VirusTotal gaat ook naar gedragsanalyse kijken

Door op , 1307x bekeken

De gratis onlinedienst VirusTotal, waar gebruikers bestanden kunnen uploaden die door een arsenaal van virusscanners gecontroleerd worden, heeft gedragsanalyse toegevoegd.

Het idee achter gedragsanalyse is dat opgestuurde monsters automatisch worden uitgevoerd in een gecontroleerde, een zogenaamde sandbox-, omgeving. Vervolgens wordt gekeken naar wat het bestand gaat doen en wordt op basis daarvan mede bepaald of het om malware gaat of niet.

De resultaten van deze analyse worden onderaan de pagina weergegeven boven het kopie Behavioural information. In dit rapport staan de (verdachte) acties die het bestand heeft uitgevoerd.

Op dit moment worden alleen draagbare, uitvoerbare bestanden gecontroleerd die kleiner zijn dan 8 MB. Het duurt wel wat langer voordat de gedragsanalyse klaar is, gezien deze meer rekenkracht vereist dan het scannen van de bestanden.

De sandbox die VirusTotal gebruikt is overigens opensourcesoftware genaamd Cuckoo Sandbox.

Op de hoogte blijven van Techzine via Facebook, like ons:

Speciale aanbieding: Apple iPad mini Retina 16GB Wi-Fi

  Winkel Beoordeling Prijs Prijs inclusief porto
0_sterren € 359.00 € 359.00 Bekijken
0_sterren € 361.79 € 361.79 Bekijken
0_sterren € 369.00 € 369.00 Bekijken
0_sterren € 363.05 € 369.00 Bekijken
0_sterren € 369.00 € 369.00 Bekijken
Bekijk de prijzen van alle 33 winkels.

Nieuw op Techzine

  • Alles
  • Smartphones
  • Tablets
  • Laptops
  • Apps
  • IT-Pro