Злонамерни софтвер који скенира веб услуге на датотекама и веб локацијама

Злонамерни софтвер који скенира веб услуге на датотекама и веб локацијама

Злонамерни софтвер који скенира веб услуге на датотекама и веб локацијама

Сви без изузетка они који претражују Интернет, јесу или могу бити изложени преузимању и / или манипулацији њима евиденција и посете из Ситиос web који би могао бити домаћин «Software malicioso (malware)» које касније утичу на наше «Sistema Operativo» или наш вредан подаци (лични подаци или подаци о послу). Ипак чак и Корисници «Sistemas Operativos» Бесплатно и отворено (ГНУ / Линук, међу другима) У таквим околностима нисмо нерањиви.

И мада, углавном јесу Корисници «Sistemas Operativos» власнички и затворени (Виндовс и МацОС) они који су обично погођени овом ситуацијом, знајући шта нам алати на мрежи омогућавају, посебно они који Корисници Линука, откријте то «archivos y sitios web» јесу или могу бити опасни за оне који то нису Корисници Линука, је драгоцен ресурс, тако да можете обавестити друге о ниво сигурности или поверења о ономе за шта вас шаљемо преузмите или посетите.

Скенирање веб услуга: Увод

Иако «Linuxeros» обично не користимо «antivirus o software de escaneo o detección de software maliciosos» о нашем «Sistemas Operativos», који никад не престаје да буде «buena practica» које свако може да пренесе кроз апликације као што је традиционална «ClamAV (ClamTk), Chkrootkit, Rootkit Hunter, BotHunter», Између осталог.

Или други који су понекад бесплатни, али нису бесплатни и често се плаћају, као што су: «Avast Core Security, BitDefender, Dr.Web, Sophos, Comodo, Eset Nod-32, F-Prot, McAfee LinuxShield y VirusScan Command Line Scanner».

За више информација о овој теми можете приступити нашем претходни чланак повезано под називом: Бесплатни алати за заштиту од малвера и рооткит-а.

Веб странице

Између «Servicios web de escaneo de software maliciosos» у датотекама и на веб локацијама можемо поменути следеће:

Услуге веб скенирања: Др. Веб

Др. Веб

Језик: Аутоматски вишејезични

Обим: Само датотеке

Услуге веб скенирања: Др. Веб

Интерфејс: Једноставно и директно

Резултати: У опцији «Scan result» нуди једноставно и директно обавештење о статусу резултата и у опцији «Full Dr Web scan report» нуди детаљне информације о томе. Поред тога, један нуди «Suma de comprobación MD5» резултата да бисте могли да га делите са могућим примаоцима скенираног. Не приказује информације о ограничењима према датотекама или веб везама.

Хибридна анализа

Језик: Вишејезични приручник

Обим: Датотеке и УРЛ адресе

Интерфејс: Комплетна и разноврсна

Резултати: У одељку «Anti-virus results» нуди једноставно и директно обавештавање о статусу резултата на основу алата «Virus Total», и у опцији «View Details» нуди везу са детаљним информацијама о томе. У одељку «Falcon Sandbox Reports» пружа детаље о проширеном скенирању, ако се затражи, укључујући везу до «Suma de comprobación» резултата, који се приказује и отвара приликом извршавања било ког дугмета са опцијама «indicators». Приказује ограничење 100 МБ максималне величине отпремања по датотеци.

Јотти'с

Језик: Аутоматски вишејезични

Обим: Само датотеке

Интерфејс: Једноставно и директно

Резултати: На екрану резултата приказује директне детаље скениране датотеке и њене одговарајуће резултате, плус одговарајуће «Sumas de comprobación MD5 y SHA1»од тога Поред тога, приказује резултате анализа рашчлањене по сваком коришћеном алату. Као ограничења приказује следеће: До 5 датотека истовремено и ограничење од 250 МБ по датотеци.

Касперски

Језик: Вишејезични приручник

Обим: Датотеке и УРЛ адресе

Интерфејс: Једноставно и директно

Резултати: У својим резултатима показује једноставну фразу упозорење (безбедна, опасна или злонамерна локација), нудећи могућност уноса е-поште за слање везе до своје антивирусне лабораторије ради даље анализе. «Kaspersky VirusDesk» проверава компримоване датотеке и фасцикле величине до 50 МБ, а скениране везе показују репутацију истих «Kaspersky Security Network». У одељку Често постављана питања приказује пуно информација о раду алата.

Вирус Тотал

Језик: само енглески

Обим: Датотеке, УРЛ адресе и претраге

Интерфејс: Једноставно и директно

Резултати: У својим резултатима приказује једноставну упозоравајућу фразу о томе да ли су датотеке, веб локације или пронађене претраге сигурне или не. Они се деле на 3 картице (Откриће, Детаљи и Заједница) који излажу свој појединачни резултат на сваком алату који се користи за његово скенирање, детаљи скениране локације, која понекад укључује и одговарајућу «Suma de comprobación» резултата, између осталог. Његов интерфејс не спомиње ограничења датотека или веза за скенирање.

Остало слично

Ако неке од ових веб локација не испуњавају очекивања анализа (скенирање и откривање малвера) очекивано, препоручујемо испробавање ових других веб локација које раде слично:

Закључак

Како смо видели, имамо их много «Servicios web» које можемо користити као замену или потпору апликацијама «antivirus o de escaneo y detección de software maliciosos», за обе датотеке и Ситиос web посетити.

Ја лично користим «Hybrid Analysis» да делим своје датотеке и веб локације са људима који користе Приватни и затворени ОС, пошто могу да вам пошаљем веза са хешом или само хасх тако да могу да процене ризик од тога пре него што га отворе или посете. «Virus Total» је врло добар и много бржи, али много пута не емитује хасх произилази из извештаја.

На пример, ово би био хеш који произилази из овог поста «Hybrid Analysis»:

2bdaaffe37a015241fb2173035f6bfd67c727fce5988431eca7f44810a0d6ec8

А ово је Веза до хеша из резултата анализе ове публикације: Погледајте резултат. И може се претраживати ручно на страници путем картице која се зове «Report Search», представљајући хасх само

Коначно, ако се ово питање односи на «Seguridad Informática» свидело вам се, позивамо вас да прочитате наш претходни чланак на тему која се зове: Савети за рачунарску безбедност за свакога било када и било где. А у случају да га имате одређено искуство о неким од поменутих алата, дајте свој коментар тако да заједно можемо повећати своје знање о томе.

А за више информација, не оклевајте увек да посетите било коју Интернет библиотека као ОпенЛибра y ЈедИТ читати књиге (ПДФ-ови) на ову тему или друге области знања. За сада, ако вам се свидело ово «publicación», немојте престати да је делите са другима, у вашем Омиљене веб локације, канали, групе или заједнице друштвених мрежа, по могућности бесплатних и отворених као Мастодонт, или сигурно и приватно Telegram.

Или једноставно посетите нашу почетну страницу на DesdeLinux или се придружите званичном каналу Телеграм од DesdeLinux читати и гласати за ову или друге занимљиве публикације на «Software Libre», «Código Abierto», «GNU/Linux» и друге теме повезане са «Informática y la Computación», и «Actualidad tecnológica».


Оставите свој коментар

Ваша емаил адреса неће бити објављена. Обавезна поља су означена са *

*

*

  1. За податке одговоран: Мигуел Ангел Гатон
  2. Сврха података: Контрола нежељене поште, управљање коментарима.
  3. Легитимација: Ваш пристанак
  4. Комуникација података: Подаци се неће преносити трећим лицима, осим по законској обавези.
  5. Похрана података: База података коју хостује Оццентус Нетворкс (ЕУ)
  6. Права: У било ком тренутку можете ограничити, опоравити и избрисати своје податке.

  1.   ПИЦЦОРО Ленз МцКАИ дијо

    сви они који су анализирали оно што раде је да виде да ли то не утиче на виндо поркиуериа ... овде не видим ниједан комунални програм .. то уопште не помаже .. заражена мп3 датотека није утицала на мој линук .. наравно Ја нисам незналица виндовсер

    чак и све анализе повезују оно што раде је да увере виндосеро-а .. јер све што раде је да буду јадан интерфејс против дежурног антивируса .. чак и неки користећи алате других, али са различитим именима и промењеним бојама .. пуффф

    Звучим безобразно, али то је истина, онај ко се не жели заразити да би користио исправан оперативни систем .. ни онај који има дугу историју грешака и почетак са грешком (презентација виндо95 виси приликом штампања)

  2.   Линук Пост Инсталл дијо

    Поздрав, читаоче Пиццоро! Хвала вам на коментару и доприносу. Заправо, ове веб услуге су углавном за кориснике приватног система, а у нашем случају за кориснике Линука, тако да се осећају сигурније када преузимају или отварају било коју датотеку и веб локацију послате или препоручене. Али запамтите, није да је Линук нерањив и имун на све!