¿QO que acontece quando temos um arquivo suspeito e não confiamos totalmente em nosso antivírus? Ou quando alguém nos diz "meu antivírus diz que tem um vírus" e mesmo assim o seu não o detecta. Gostaria de poder analisar esse arquivo com 32 programas antivírus diferentes, sem instalar nada e totalmente gratuito?. Se sua resposta for sim, continue lendo.
RAcontece que por um tempo coloquei o jogador em quarentena Aimp Clássico porque na época dele surgiu uma polêmica em que se dizia que esse jogador tinha um vírus, eu Analisei o arquivo "aimp_full.exe" com vários antivírus e não encontrei nada. Mas, como muitos usuários continuaram a alegar que o arquivo continha um cavalo de Tróia e eu considerei excessivo colocar instale todos os antivírus um por um Para verificar esta afirmação, decidi que o melhor seria emitir um aviso de segurança e deixar que todos decidam por si próprios se querem ou não instalar este software.
EO fato é que, como muitas outras coisas, uma nova análise desse jogador estava pendente para ver como o tema havia evoluído. Eu comecei a pesquisando um pouco E eu encontrei VirusTotal.com um serviço online, Gratuitoem espanhol, e com o qual você pode analisar qualquer arquivo suspeito com os 32 mecanismos antivírus diferentes que inclui atualmente. Esta é a lista completa de antivírus em 12 de dezembro de 2007:
- AhnLabGenericName (V3)
- Aladim (eSafe)
- ALWIL (Avast! Antivírus)
- autêntico (Comando Antivírus)
- Avira (Antivir)
- Bit9 (Assessor de Arquivos)
- Serviços de informática Cat (Cura Rápida)
- ClamAV (Av de Amêijoa)
- CA Inc. (Veterinario)
- Doctor Web, Ltd. (DrWeb)
- EsetSoftware (ESET NOD32)
- redes de ewido (anti-malware ewido)
- Fortinet (Fortnite)
- Software FRISK (F-Prot)
- F-Secure (F-Seguro)
- Grisoft (RGPD)
- hacksoft (O hacker)
- Software Ikarus (Ícaro)
- Kaspersky Lab (YLL)
- McAfee (Verificação de vírus)
- Microsoft (proteção contra malware)
- normando (antivírus normando)
- Panda Security (Panda Platina)
- Prevx (Anterior x 1)
- Rising Antivirus (Ascendente)
- Computação Segura (lavador de teias)
- vitória suave (Defensor de bits)
- Sophos (SAV)
- Software Sunbelt (Antivírus)
- Symantec (Antivírus Norton)
- VirusBlokAdaComment (VBA32)
- VírusBuster (VírusBuster)
Asim vamos ver como funciona o Virus Total e, de passagem, aproveitaremos a oportunidade para analisar a última versão do Aimp Classic e ver se ele encontra um vírus ou Trojan oculto.
1ª) Ir para VirusTotal.com e clique no botão "Examinar" para encontrar o arquivo que deseja analisar. Para o exemplo, vou usar o arquivo executável "Aimp_2.08.2.exe" da última versão do AIMP. Depois de localizá-lo, clique no botão azul "Enviar arquivo".
2ª) O arquivo começará a subir para o Virus Total. O tempo de upload irá variar dependendo do tamanho do arquivo que você deseja analisar, a carga da rede e a velocidade de sua conexão.
Dependendo do número de arquivos que o Virus Total está analisando naquele momento, eles o colocarão uma fila onde você terá que esperar alguns segundos até que seja sua vez de analisar seu arquivo.
3ª) Quando o processo de análise começa, o arquivo será analisado por cada um dos mecanismos de verificação antivírus disponíveis naquele momento no Virus Total. Atualmente são 32, após alguns minutos aparecerá a lista completa com todos os antivírus utilizados, suas versões e a data da última atualização. Como você pode ver na imagem, um dos antivírus, o VBA32 Ele detectou «Suspeito de Trojan-PSW.Game.23 (heurística paranóica)".
Essa detecção não ocorre pelo reconhecimento do cavalo de Tróia em um banco de dados, mas por análise heurísticaEm outras palavras, usando certas técnicas ele "intui" ou deduz que por trás do arquivo o PSW.Game.23 Trojan. As conclusões de uma análise heurística não precisam ser verdadeiras, então o resultado deve ser visto com cautela.
4ª) No final do processo você encontrará um resumo sobre a análise com o porcentagem de detecção positiva obtido, ou seja, quantos antivírus dos 32 encontraram algo malicioso no arquivo.
Y isso é tudo. Como você pode ver, é muito útil poder analisar um arquivo com tantos programas antivírus diferentes sem ter que instalar nada. Para o caso que usei como exemplo, encontramos um possível Trojan, mas antivírus como Bitdefender, McAfee, Kapersky, Panda e Norton não encontraram nada.
¿QO que fazer nesses casos? Bem, a primeira coisa é saber que nenhum antivírus detecta todos os vírus e que, portanto, mesmo que uma análise positiva não apareça, isso não garante que o arquivo esteja livre de vírus. E a segunda coisa é que devemos ter cuidado ao instalar programas em nossos computadores. Se você tiver a menor dúvida sobre um software, não o instale se tiver outra alternativa. Eu ainda não vou usar no momento Aimp Clássico. Saudações Vineyard.
Esta ferramenta virá a calhar para mim, para aqueles arquivos enviados pelo correio ou por mensagens instantâneas que te deixem em dúvida.
Obrigado e cumprimentos
E para ele analisar todo o PC, não tem como, certo? Já que o ActiveScan da Panda antes era grátis, agora quando você quer desinfetar tem que pagar.
@Kamps é um dos maiores usos desse sistema.
@komoloves total virus verifica apenas arquivos individuais. Para verificar todo o pc, faça uma pesquisa no Google por "antivírus online" e você encontrará soluções semelhantes ao panda e gratuitas.
Francamente, leva muito tempo, não confio neles, com o Kaspersky está bom para mim, não tive problemas 😀
Silencioso, o que exatamente você quer dizer com não confia neles, antivírus?
Bem, o Nod32 foi o suficiente para mim 🙂
Mas vamos lá, 90% da detecção de antivírus é de bom senso. Seus amigos não vão mandar uma foto do novo corte de cabelo deles, vamos XD
A desvantagem é que não permite arquivos muito grandes (tentei analisar um de 15 megabytes) e não importa o quanto eu olhe, ele não define o limite permitido ...
Saudações !!
Digo que não confio em antivírus online, mas para não deixar nada ao acaso, vou experimentar. 😀
Excelente post, muito elaborado, gosto deles assim!
Em relação à ferramenta parece bom, só vejo que demora muito para as análises como falaram acima, prefiro só ter um antivírus bom localmente e pronto, não será o mais seguro no o mundo, mas pelo menos é mais rápido. Saudações!
Você tem razão Pk_JoA o que acontece é que às vezes fica muito difícil decidir se um conteúdo é confiável ou não.
@Rb você está certo, eu também não vi qual é o tamanho máximo.
@silent do antivírus você não pode confiar 100% mas tem que usá-los.
@Pablo esta ferramenta é útil para analisar arquivos esporadicamente, quando você tem dúvidas sobre sua segurança e deseja uma "segunda opinião".
Saudações todos.
Bem, a ideia não é ruim, principalmente se for gratuito, embora a questão da limitação de upload de arquivos pesados seja porque eles têm muito trabalho com o que são enviados ou porque estão apenas começando, se eu pudesse sugeriria que além da análise pudessem limpá-lo ou, no melhor dos casos, distribuir minissoluções para danos causados por vírus que, infelizmente, já estão rodando em nosso pc.
augus, no entanto, os arquivos mais conflitantes geralmente pesam alguns megabytes. Você está certo sobre as mini-soluções, existem algumas, mas não o suficiente.
e você pode excluir o arquivo infectado?
Não Jesus só informa sobre a infecção de arquivos, se você ver que um está infectado apaga e ponto final, não é para coisas instaladas.
É TUDO UMA MENTIRA QUE DETECTA VÍRUS ANTIGOS HAHAHA PARA SE TORNAR VÍRUS INDECTÁVEIS HAHA