Winja 6.0

Ako se pitate šta je to Winja, pojasnićemo vam. To je specijalna vrsta Ninje, koja se umesto u Japanu trenira u Redmondu, od strane Microsoftovih najmoćnijih foteljogrejača. Zato je nestalo „N” iz imena koje je zamenjeno slovom „W” i dobili smo Winje! Za razliku od pravih Ninji, Winje se ne šunjaju i nisu brže od metka, već dolaze po pozivu i reaguju samo kada im izdate direktnu komandu.

Šalu na stranu, Winja je antimalware alatka koja „čuči” na sistemu i čeka korisnikovu naredbu kako bi izvršila skeniranje sumnjive datoteke, URL-a ili aktivnog procesa. „Caka” je u tome što ovo nije klasičan antimalware program koji će vas braniti od malicioznih napada i to ne samo zbog toga što nije u pitanju rezidentna zaštita. Da bismo vam pojasnili o čemu se ovde tačno radi, moraćemo da vas upoznamo sa servisom VirusTotal (www.virustotal.com). U pitanju je online checker kojem korisnici prosleđuju sumnjive datoteke i download URL-ove, a oni se tamo, uz pomoć 70 različitih antimalware enginea, seciraju i operišu da bi nakon toga korisniku bila prosleđena informacija o tome da li ima razloga za brigu ili ne. Koncept je svakako zanimljiv, ali ima jednu manu. Da biste kompletirali akciju morate, logično, prvo da otvorite internet browser, onda stranicu servisa, pa tek nakon toga da obavite prosleđivanje datoteka ili URL-a. Winja rešava upravo ovaj problem glumeći posrednika.

Osim klasične verzije, program se korisnicima „dotura” i u portabilnom obliku, što umnogome olakšava rad. Na glavnoj radnoj formi nalaze se krupne ikonice (njih četiri) koje upućuju na tip posla koji obavljaju. Pre nego što krenete, ne bi bilo loše da znate da Winja ima i neke dodatne alatke koje zahtevaju privilegije administratora kako bi funkcionisale, pa se potrudite da program u tom režimu i pokrećete. Nama je pokretanje Additional Toolsa znalo da „zakuca” program, uglavnom zbog toga što se ovde vrši analiziranje pokrenutih procesa i davanje kratkog tekstualnog opisa o domenu njihove primene. Ukoliko niste napredan korisnik koji mora da zna ko je od korisnika pokrenuo koji proces, koje privilegije svaki od njih koristi, za šta se koriste i tome slično, ovu sekciju možete i da preskočite. No, vratimo se na glavnu temu...

Prva raspoloživa sekcija nosi naziv Browse for File i koristi se za prosleđivanje sumnjivih datoteka na pomenuti online servis. Klasičnom browse metodom birate jednu ili više lokalno uskladištenih datoteka nakon čega u novootvorenom, statusnom prozoru pratite kako se one uploaduju, skeniraju, odnosno kako sistem generiše izveštaj koji će vam biti prezentovan. U slučaju da se detektuje zaraza, ne postoji mogućnost njenog uklanjanja, pošto je Winja samo posrednik za servis VirusTotal, ne i antimalware zaštita. Download and Scan je sekcija iz koje proveravate da li datoteke koje želite da preuzmete sa interneta sadrže neki oblik zaraze. Winja ih preuzima sa adrese koju pasteujete u program, ali menja ekstenziju kako ne bi mogle automatski da se pokrenu. Nakon toga sledi njihovo prosleđivanje na VirusTotal, dok se preuzeta datoteka briše sa hard-diska. Konačno, Qiuck Process Scan na već opisan način obavlja proveru pokrenutih procesa na zaraze. Ovde je razlika to što se procesi uredno izlistavaju u novootvorenoj radnoj formi i one koje želite da skenirate potrebno je da označite „čekiranjem” kućica ispred njihovih naziva.

Ako koristite VirusTotal, Winja će za vas biti od velike pomoći jer dolazi u vidu desktop widgeta do kojeg, metodom drag & drop, možete da dovlačite datoteke i skenirate ih bez otvaranja browsera. Ako to nije slučaj i više volite klasična antimalware ostvarenja, u ovom programu nećete naći ništa za vas.

Vladimir PISODOROV