Od lat jednym z najczęściej używanych narzędzi do sprawdzania podejrzanych plików jest VirusTotal. Serwis ten działa jak zbiorowy „skaner”, łącząc silniki wielu programów antywirusowych w jednym miejscu. Ale to nie jedyna opcja – w sieci istnieje kilka innych usług, które oferują własne podejście do analizy złośliwego oprogramowania.
Intezer Analyze
To narzędzie wyróżnia się nietypowym podejściem: zamiast tylko skanować, analizuje „kod genetyczny” pliku. Dzięki temu potrafi wykrywać pokrewieństwa między rodzinami malware i wskazywać ich pochodzenie.
ANY.RUN
Interaktywny sandbox online – możesz na własne oczy zobaczyć, jak działa podejrzany plik: jakie procesy uruchamia, jakie pliki tworzy, z jakimi serwerami się łączy. To świetne narzędzie do nauki i praktycznej analizy.
Hybrid Analysis
Platforma łącząca analizę statyczną i dynamiczną. Nie tylko sprawdza plik, ale też uruchamia go w kontrolowanym środowisku, by zobaczyć, jak się zachowuje. Dzięki temu ujawnia ukryte funkcje malware.
VirSCAN.org
Podobnie jak Jotti, VirSCAN pozwala bezpłatnie zweryfikować pliki w wielu antywirusach. Ma jednak mniejszy limit wielkości (20 MB).
DOCGuard
Skupia się na strukturze dokumentów – wykrywa nietypowe elementy i może szybko wskazać, czy dany plik wymaga dalszego badania.
Metadefender Cloud
Stworzony przez OPSWAT, ten serwis idzie krok dalej niż klasyczne skanowanie. Oprócz sprawdzania plików, adresów IP czy URL-i potrafi także oczyszczać dokumenty z ukrytego, szkodliwego kodu.
AlienVault
To już nie tylko skaner, ale pełna platforma bezpieczeństwa. Łączy w sobie system SIEM, analizę podatności, IDS i bazę wiedzy o zagrożeniach.
OPSWAT FileScan
Prosty, ale skuteczny skaner oparty na silnikach AV. Wygodny jako szybki filtr przed głębszą analizą.
ReversingLabs
Ogromne repozytorium danych o złośliwym i legalnym oprogramowaniu. Daje bardzo szczegółowy wgląd w pliki i pozwala wykrywać mniej oczywiste zagrożenia.
Jotti’s Malware Scan
Prosta, darmowa i szybka usługa online. Wrzucasz plik (do 100 MB), a system skanuje go kilkoma silnikami antywirusowymi naraz.
Leave a reply