Автобаза 1 Светодиодные светильники от производителя! Эк... (от Ltn Led)
Онлайновый антивирус VirusTotal теперь поддерживает анализ сетевого трафика
Многим обитателям глобальной сети хорошо знаком сервис VirusTotal,
который позволяет проверить любой подозрительный файл на наличие вредоносной
начинки с использованием четырех десятков антивирусных движков от крупнейших
производителей. Совсем недавно разработчики онлайнового сканера предложили
вниманию клиентов замечательную новую функцию. Обновленный антивирусный сканер может
использоваться для анализа образцов сетевого трафика, сохраненных в отдельный
файл в формате PCAP.
Для выполнения проверки владельцу ПК необходимо
воспользоваться одним из доступных инструментов, способным перехватывать
передаваемые по сети пакеты данных и сохранять их в отдельный файл PCAP. С этой
задачи прекрасно справятся такие популярные утилиты, как Wireshark или tcpdump.
Следующим этапом станет загрузка файла PCAP на сервер VirusTotal.
Если ранее вам приходилось отправлять на проверку файлы EXE, PDF и другие
сомнительные объекты, вы наверняка знаете, как это делается. VirusTotal извлекает
содержимое файла PCAP и выполняет его обработку с использованием популярных технологий
предотвращения вторжений. В том числе онлайновый антивирус составляет полный
список выполненных запросов на разрешение имен DNS и всех взаимодействий по
протоколу HTTP.
Тщательный анализ сетевого трафика позволяет обнаружить признаки
взаимодействия между вредоносным приложением или ботнет-клиентом и управляющим
сервером. В собранных данных также можно обнаружить следы использования
различных хакерских методик (таких как межсайтовый скриптинг), используемых для
совершения вторжений и удаленных атак. Необходимо отметить, что некоторые из
этих угроз могут остаться незамеченными для обычных антивирусов.
К сожалению, в настоящее время список инструментов,
используемых VirusTotal для исследования трафика, ограничивается продуктами Snort
и Suricata. Возможно разработчики сообщат о поддержке дополнительных сканеров и
анализаторов being в следующих версиях продукта.
Оставьте Ваш комментарий или мнение о новости: Онлайновый антивирус VirusTotal теперь поддерживает анализ сетевого трафика Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
