image

Mega-scanner VirusTotal voegt gedragsanalyse toe

vrijdag 27 juli 2012, 10:27 door Redactie, 1 reacties

De website VirusTotal waar internetgebruikers verdachte bestanden door meer dan 40 verschillende virusscanners kunnen laten scannen heeft gedragsanalyse toegevoegd. Geüploade bestanden worden automatisch in een gecontroleerde sandbox-omgeving uitgevoerd. Vervolgens worden de acties van het bestand opgeslagen en gerapporteerd. Hiervoor gebruikt VirusTotal de Cuckoo sandbox.

Op dit moment worden alleen nog niet eerder gescande Portable Executables (PEs) kleiner dan 8MB in de sandbox uitgevoerd. VirusTotal laat weten dat het om een "best effort" poging gaat die volledig asynchroon verloopt. De komende weken wil het ontwikkelteam de user interface verbeteren en ook de rapporten leesbaarder maken.

Reacties (1)
27-07-2012, 12:49 door [Account Verwijderd]
[Verwijderd]
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.