Virustotal.com menganalisis fail dengan 32 antivirus yang berbeza, dalam talian, percuma dan dalam bahasa Sepanyol

¿QApa yang berlaku apabila kita mempunyai fail yang mencurigakan dan kita tidak sepenuhnya mempercayai antivirus kita? Atau apabila seseorang memberitahu kita "antivirus saya mengatakan bahawa ia mempunyai virus" tetapi anda tidak mengesannya. Adakah anda ingin dapat menganalisis fail tersebut dengan 32 program antivirus yang berbeza, tanpa memasang apa-apa dan percuma?. Sekiranya jawapan anda adalah ya, teruskan membaca.

RTernyata untuk sekian lama saya dikuarantin pemain Aimp Classic kerana pada zamannya timbul kontroversi di mana dinyatakan bahawa pemain ini mempunyai virus, saya Saya menganalisis fail "aimp_full.exe" dengan beberapa antivirus dan saya tidak menjumpai apa-apa. Tetapi sebilangan besar pengguna terus mendakwa bahawa fail itu mengandungi kuda Trojan dan yang saya anggap berlebihan pasang semua antivirus satu persatu Untuk mengesahkan pernyataan ini, saya memutuskan bahawa perkara terbaik adalah mengeluarkan amaran keselamatan dan membiarkan semua orang memutuskan sendiri untuk memasang atau tidak perisian ini.

EFaktanya ialah, seperti banyak perkara lain, analisis baru pemain ini belum selesai untuk melihat bagaimana tema itu berkembang. Saya mula googling sedikit Dan saya dapati VirusTotal.com perkhidmatan talian, percumadalam bahasa Sepanyol, dan dengan itu anda dapat menganalisis file yang mencurigakan dengan 32 mesin antivirus yang berlainan yang disertakan saat ini. Ini adalah senarai lengkap antivirus pada 12 Disember 2007:

• Ahnlab (V3)
• Aladdin (eSafe)
• ALWIL (Avast! Antivirus)
• keaslian (Perintah Antivirus)
• Avira (Anti Vir)
• Bit9 (Pangkalan Fail)
• Perkhidmatan Komputer Kucing (Cepat Sembuh)
• ClamAV (AV kerang)
• CA Inc. (Doktor haiwan)
• Doktor Web, Ltd. (DrWeb)
• Perisian Eset (ESET NOD32)
• rangkaian ewido (anti-malware ewido)
• Fortinet (Fortnite)
• Perisian FRISK (F-Prot)
• F-Secure (F-Selamat)
• Grisoft (AVG)
• hacksoft (Penggodam)
• Perisian Ikarus (ikarus)
• Kaspersky Lab (YLL)
• McAfee (Imbasan Virus)
• Microsoft (Perlindungan Malware)
• Norman (Antivirus Norman)
• Panda Keselamatan (Platinum Panda)
• Sebelumnya (Sebelumnya1)
• Antivirus Meningkat (Meningkat)
• Pengkomputeran selamat (Pencuci Web)
• menang lembut (Bit Defender)
• Sophos (SAV)
• Perisian Sunbelt (Anti virus)
• Symantec (Antivirus Norton)
• VirusBlokAda (VBA32)
• VirusBuster (VirusBuster)

Aya mari kita lihat bagaimana Virus Total berfungsi dan akhirnya kami akan mengambil kesempatan untuk menganalisis versi terbaru Aimp Classic dan melihat apakah ia menemui virus tersembunyi atau Trojan.

1) Pergi ke VirusTotal.com dan klik pada butang "Kaji" untuk mencari fail yang ingin anda analisis. Sebagai contoh saya akan menggunakan fail yang boleh dilaksanakan "Aimp_2.08.2.exe" versi AIMP terkini. Apabila anda telah mencarinya, klik pada butang biru "Hantar fail".

2) Fail ini akan mula naik ke arah Virus Total. Masa muat naik akan berbeza-beza bergantung pada ukuran fail yang ingin anda analisis, muatan rangkaian dan kecepatan sambungan anda.

Bergantung pada jumlah fail yang dianalisis oleh Virus Total pada masa itu, mereka akan memasukkan anda barisan di mana anda perlu menunggu beberapa saat sehingga giliran anda untuk menganalisis fail anda.

3) Apabila proses analisis dimulakan, fail akan dianalisis oleh masing-masing mesin imbasan antivirus ada pada masa itu di Virus Total. Saat ini ada 32, setelah beberapa menit daftar lengkap akan muncul dengan semua antivirus yang digunakan, versi mereka dan tarikh kemas kini terakhir mereka. Seperti yang anda lihat dalam gambar, salah satu antivirus, yang VBA32 Dia telah mengesan «Disyaki Trojan-PSW.Game.23 (heuristik paranoid)".

Pengesanan ini bukan dengan mengenali Trojan dari pangkalan data, tetapi oleh analisis heuristikDengan kata lain, menggunakan teknik tertentu dia "intuit" atau menyimpulkan bahawa di belakang fail tersebut PSW.Game.23 Trojan. Kesimpulan analisis heuristik tidak semestinya benar hasilnya mesti diambil dengan berhati-hati.

4) Pada akhir proses, anda akan mendapat ringkasan mengenai analisis dengan peratusan pengesanan positif diperoleh, iaitu berapa banyak antivirus dari 32 yang telah menemui sesuatu yang berniat jahat dalam fail tersebut.

Y itu sahaja. Seperti yang anda lihat, sangat berguna untuk menganalisis fail dengan banyak program antivirus yang berbeza tanpa perlu memasang apa-apa. Untuk kes yang telah saya gunakan sebagai contoh, kami telah menemui kemungkinan Trojan, tetapi antivirus seperti Bitdefender, McAfee, Kapersky, Panda dan Norton tidak menemui apa-apa.

¿QApa yang perlu dilakukan dalam kes ini? Nah, perkara pertama adalah mengetahui perkara itu tiada antivirus yang mengesan semua virus dan oleh itu walaupun analisis positif tidak muncul, ini tidak menjamin bahawa fail itu bebas virus. Dan perkara kedua ialah kita harus berhati-hati semasa memasang program di komputer kita. Sekiranya anda mempunyai sedikit keraguan mengenai perisian, jangan memasangnya jika anda mempunyai alternatif lain. Saya masih tidak akan menggunakannya buat masa ini Aimp Classic. Salam Vinegary.