Analyzujte soubory pomocí aplikace Payload Security
- Kategorie: Bezpečnostní
Payload Security je online služba, která analyzuje soubory ve virtuálních prostředích a určuje, zda jsou potenciálně škodlivé povahy.
To lze nejlépe popsat jako volné analytické prostředí na internetu, které spustí vybraný soubor prostřednictvím řady testů, které zahrnují mimo jiné spuštění souboru ve virtuálním prostředí, testování s více antivirovými motory a pozorování chování při spuštění v systému.
Co je na tom obzvláště zajímavé, je to, že po výběru souboru pro analýzu zobrazí uživatelům několik možností analýzy. Můžete si vybrat analytické prostředí - jsou k dispozici 32bitové systémy Windows 7, Linux a Android - vybrat různé akční skripty, dobu běhu a dokonce předat vlastní parametry spuštění.
Zabezpečení užitečného zatížení
Musíte přijmout smluvní podmínky a pokud chcete být upozorněni na dokončení skenování, můžete zadat e-mailovou adresu.
Samotný sken je zařazen do fronty a na obrazovce se zobrazí pozice fronty. Když jsem provedl testy, fronta byla relativně krátká, kolem 10 záznamů. Skenování samotné trvá několik minut, ale obvykle ne déle.
Stránka, která se zobrazí na konci, nabízí velmi rozsáhlé informace. Můžete se podívat na tuto stránku , sken programu Textify, který jsem nedávno zkontroloval, pro podrobnosti o tom, jak to vypadá.
Zde je několik vrcholů:
- Jak soubor klasifikuje 66 různých dodavatelů antivirových programů.
- Zda byl extrahovaný soubor označen jako škodlivý a jak byl klasifikován.
- Seznam indikátorů, které jsou označeny jako podezřelé, např. zda jsou nalezeny adresy IP nebo adresy URL, které byly strojem označeny jako škodlivé, zda mohou vytvářet vzdálená vlákna nebo zda čte název počítače.
- Seznam informativních ukazatelů, například pokud přečte registr nainstalovaných aplikací, vyhledá názvy oken nebo vyřadí soubory.
- Podrobnosti o souboru, jako je hash a jazyk, klasifikace souborů pomocí TrlD a informace o verzi.
- Informace o zahrnutých souborech a importech souborů, extrahovaných souborech (seřazeno podle označených / neoznačených).
- Screenshoty instalace nebo spuštění programu.
- Procesní a síťová analýza.
- Extrahované řetězce.
Informace, které Payload Security poskytuje, jsou velmi užitečné při určování, zda je soubor potenciálně škodlivý. Stále existuje šance na falešně pozitivní výsledky, například když antivirové nástroje označí jeden nebo více zahrnutých souborů nesprávně jako škodlivé.
Závěrečná slova
Payload Security je šikovný online bezpečnostní skener, který můžete použít k tomu, abyste se dozvěděli více o souborech, než je spustíte ve vašem systému. Analýza souborů zahrnuje snímky obrazovky, data od desítek dodavatelů antivirů a informace převzaté z provádění ve virtuálních prostředích.
Teď ty : Jakou službu používáte k analýze souborů?