國(guó)有VirusTotal開始分析Mac惡意軟件在沙箱�；银澴酉螺d,灰鴿子使用教程

admin

國(guó)有VirusTotal開始分析Mac惡意軟件在沙箱。灰鴿子下載,灰鴿子使用教程
從掃描Mac服務(wù)現(xiàn)在提取行為信息的可執(zhí)行文件，灰鴿子。

VirusTotal,使用最廣泛的在線文件掃描服務(wù),現(xiàn)在是可疑的Mac應(yīng)用程序提交的用戶在沙箱中執(zhí)行生成的信息可以提高M(jìn)ac惡意軟件的分析和檢測(cè)。
這個(gè)之際,根據(jù)安全供應(yīng)商,潛在的不必要的Mac OS X應(yīng)用程序的數(shù)量,特別是廣告軟件程序,是在一個(gè)高。
VirusTotal,款google服務(wù),允許用戶上傳可疑文件,掃描54個(gè)不同的反病毒產(chǎn)品。然而,它的掃描結(jié)果并不完美,不應(yīng)視為保證文件是安全的。
多年來(lái),用戶提交的文件的服務(wù)只執(zhí)行一個(gè)靜態(tài)掃描沒(méi)有執(zhí)行他們,這讓現(xiàn)代惡意軟件測(cè)試的一個(gè)重要組成部分——行為分析。
許多反病毒產(chǎn)品可能沒(méi)有惡意,如果它檢測(cè)到一個(gè)文件是存儲(chǔ)在磁盤上,尤其是如果它是混淆或新威脅的一部分。
然而,他們可能會(huì)檢測(cè)并阻止它如果它試圖做一些可疑的執(zhí)行時(shí)，遠(yuǎn)程控制軟件。
因?yàn)閂irusTotal只使用靜態(tài)掃描,其報(bào)告沒(méi)有一個(gè)準(zhǔn)確的反映了一個(gè)惡意文件的檢出率在反病毒產(chǎn)品,盡管許多人解釋。
在現(xiàn)實(shí)中,如果一個(gè)VirusTotal掃描報(bào)告顯示沒(méi)有檢測(cè)文件并不意味著它是干凈的,應(yīng)該執(zhí)行沒(méi)有憂慮。
然而,如果一個(gè)VirusTotal掃描返回一個(gè)或多個(gè)積極的結(jié)果,尤其是來(lái)自著名的反病毒產(chǎn)品,然后引發(fā)的文件,他們絕對(duì)不應(yīng)該被執(zhí)行。
所以,系統(tǒng)中仍然有價(jià)值。為了補(bǔ)充他們的靜態(tài)分析報(bào)告提供更多信息,可以幫助用戶 灰鴿子遠(yuǎn)程控制軟件。
安全團(tuán)隊(duì)和研究人員對(duì)可疑文件做出更好的決策,VirusTotal添加行為信息2012年為Windows可執(zhí)行文件。
提取這些信息通過(guò)運(yùn)行該文件在一個(gè)受控的環(huán)境中——一個(gè)沙箱和監(jiān)控它執(zhí)行什么行動(dòng),像文件創(chuàng)建,讀取,或者移動(dòng)和它產(chǎn)生的過(guò)程。
相同的功能在2013年增加了Android應(yīng)用程序,截至周二,也可用于Mach-O可執(zhí)行文件,DMG文件或ZIP文件包含Mac應(yīng)用程序。
“用戶可能掃描這些文件類型直接在www.virustotal.com上,與我們的OS X上傳應(yīng)用程序,或通過(guò)API,“VirusTotal團(tuán)隊(duì)成員卡爾Hiramoto在一篇博客文章中說(shuō)。
高級(jí)研究員大衛(wèi)·哈雷殺毒廠商分野和直言不諱地批評(píng)使用VirusTotal掃描關(guān)于反病毒產(chǎn)品的性能,認(rèn)為的沙盒測(cè)試服務(wù)是一種進(jìn)步。
“這也許略VirusTotal之間的差別變得模糊,服務(wù)和其他安全服務(wù)的方式可能會(huì)導(dǎo)致pseudo-testers更加混亂,”他在一篇博客文章中說(shuō)�！钡�這不是VT的錯(cuò),我想添加到其服務(wù)價(jià)值超過(guò)補(bǔ)償�！�

（傻）露露

這就是傳說(shuō)中坐沙發(fā)的感覺(jué)嗎？好雞動(dòng)�。。�