Sobre motores de AntiVirus Online

Iniciado por kub0x, 18 Septiembre 2013, 14:12 PM

0 Miembros y 1 Visitante están viendo este tema.

kub0x

Buenas tardes a todos,

como la gran mayoría sabreis existen ciertos servicios online que nos permiten analizar las firmas de un archivo mediante varios motores de Anti Virus conocidos. Tenemos VirusTotal, Virscan, noVirusThanks ... Pero si algo tienen en común éstos es que si detectan cualquier tipo de Malware, lo almacenan y lo comparten con las empresas que desarrollan los AV.

Para un desarrollador de Malware esto es negativo y podrían darse fugas haciendo detectable el archivo malicioso. Por eso me gustaría saber si conoceis de alguna Web que analice archivos online y que sea 100% transparente, incluso en caso de detección de Malware. Es decir, que no comparta ningun tipo de dato sobre el archivo con las diversas compañías desarrolladoras de AVs.

Gracias por leer,

Saludos!
Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate


Vaagish

Hola Kub0x,, segun tengo entendido si le das a la opcion de no compartir el archivo en noVirusThanks, no lo comparte,, por el momento esta en mantenimiento la web..
Esa es mi colaboracion, si alguien tiene otro dato que lo aporte! :)

kub0x

Gracias por compartir tu opinión Vaagish. Vaya no sabía que en noVirusThanks existía dicha opción, me la guardo ;)

Espero que alguien más arroje algo de luz sobre el tema. Estaría bien agrupar varios scanners online en este post, pues no sólo me va a servir a mí, sino a todos los desarrolladores de malware.

Saludos!
Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate


Karcrack

#3
En VirusTotal de hecho si no al menos una detección no se envía :P Así que si te sientes optimista puedes arriesgar :laugh:
Te recomiendo http://bytescanner.com/. Conozco a uno de los creados y confío en su palabra. No tanto en la de NoVirusThanks...

Aún así yo uso máquinas virtuales. Al principio un asco de preparar pero una vez listas con un poco de python puedes automatizar los análisis :D Desactivas el adaptador de red de la VM y lo activas sólo cuando quieras actualizar... Así te aseguras que no habrá leak :P

Vaagish

Jajaja yo la he pensado mil veces la de las maquinas virtuales, pero.. que maquina tenes Karcrack? Si yo ejecutase mas de dos VM mi maquina se suicida jajaja

Karcrack

Puedo tirar unas 10 tranquilamente y seguir jugando al FIFA :P (32gb RAM, i7 4770k...) Pero bueno, se puede hacer de forma secuencial... 3 primero, luego otras 3... etc Para aquellos con PC menos potente el peor sin duda es Bitdefender que requiere 1GB de RAM para funcionar :laugh:

Vaagish

Jajajaja que grande.. yo estoy en plan de una buena notebook.. Bueno, no perdamos el hilo de este tema que esta interesting diria el primer comentarista de YouTube  ;D

Vaagish

Hoy encontre otro scanner online, no se si se reporta el archivo, pero supongo que si,, tener cuidado!

http://virusscan.jotti.org/

kub0x

CitarFiles uploaded here are shared with anti-virus companies so detection accuracy of their anti-virus products can be improved. Read more about this in our privacy policy. If you do not want your files to be distributed, please do not send them at all.

Conozco una página muy buena que no distribuye los ficheros con las compañías de AV. Lo malo es que es limitada y permite un número fijo de subidas por día, nada que no puedas evitar con un buen proxy.

http://nodistribute.com/

Saludos!
Viejos siempre viejos,
Ellos tienen el poder,
Y la juventud,
¡En el ataúd! Criaturas Al poder.

Visita mi perfil en ResearchGate


x64core

Bueno al final siempre seran analizados no por compañias antivirus talvez pero si por analizadores de malware,
lo cual es para eso que esos servicios de gratis existen, lo mejor es tener tu propio motor con todos los antivirus.