北京時間11月19日上午消息,谷歌旗下在線文件掃描工具VirusTotal將提供新服務,在沙箱內(nèi)掃描用戶上傳的可疑Mac應用,從而獲得更多信息,優(yōu)化對Mac惡意軟件的探測和分析。
信息安全提供商目前普遍發(fā)現(xiàn),未經(jīng)用戶許可而安裝的Mac應用,尤其是廣告軟件,正達到歷史最高水平。通過VirusTotal,用戶可以上傳可疑文件,并使用54種反病毒工具進行掃描。不過,這一掃描結(jié)果并不完美,也不能確保文件100%的安全。
過去多年時間里,該服務只對用戶上傳的文件進行靜態(tài)掃描,不會執(zhí)行文件。在惡意軟件行為分析的過程中,這意味著嚴重的缺失。
當病毒文件僅僅被保存在磁盤中時,許多反病毒工具都無法探測到病毒,尤其是在文件有所偽裝,或是新出現(xiàn)威脅的情況下。然而,在文件被執(zhí)行后,程序?qū)憩F(xiàn)出可疑行為,這時反病毒工具將可以更容易探測到病毒。
在實際使用中,即使VirusTotal的掃描沒有報告病毒,也并不意味著文件可以安全地執(zhí)行。但如果VirusTotal返回的結(jié)果表明病毒存在,尤其是報告來自知名反病毒工具,那么用戶可以直接判斷存在病毒。因此,VirusTotal仍有很大的價值。
為了給用戶、信息安全團隊和研究人員提供更多信息,判斷可疑文件,VirusTotal于2012年提供了Windows可執(zhí)行文件的行為分析結(jié)果。VirusTotal會在受控的環(huán)境,即沙箱中運行文件,并監(jiān)控程序的行為,例如程序創(chuàng)建了什么文件,讀取了什么文件,以及啟動了哪些進程。
VirusTotal于2013年開始支持對Android應用的行為掃描。而本周二,這一功能進一步覆蓋了Mac OS X可執(zhí)行文件,即DMG文件,以及包含這類文件的Zip壓縮文件。
VirusTotal團隊成員卡爾·平本(Karl Hiramoto)在博文中表示:“用戶可以通過我們的OS X Uploader應用或API(應用程序接口),直接在www.virustotal.com網(wǎng)站上掃描文件。”
反病毒服務ESET高級研究員大衛(wèi)·哈爾利(David Harley)指出,這一新功能將改進VirusTotal的掃描結(jié)果。
- 美迪西穩(wěn)健前行:日常經(jīng)營如常無重大變動,持續(xù)發(fā)力市場布局
- 諾和諾德7.2mg司美格魯肽獲EMA受理 糖尿病治療再添新選擇
- 艾力斯重磅肺癌新藥伏美替尼片獲優(yōu)先審評 加速惠及患者
- 32個儲能項目6月密集開標 42.58GWh規(guī)模引爆市場
- 科前生物攜手華中農(nóng)大 重磅簽署專利實施許可與研發(fā)合作協(xié)議
- 蘋果Mac銷量逆勢飆升!Q2全球狂賣620萬臺,同比暴漲21.4%領(lǐng)跑PC市場
- 臺達電6月營收勁增21.2% 創(chuàng)同期新高 電子巨頭業(yè)績爆發(fā)式增長
- 中國量子"冰柜"熱銷一帶一路 核心技術(shù)突破打破西方壟斷
- 華熙生物驚艷全球!零缺陷完美通關(guān)FDA嚴苛檢查 中國制造再創(chuàng)國際品質(zhì)新標桿
- 新西蘭AI戰(zhàn)略啟航:全球首個以人為本的智能未來藍圖
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關(guān)資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。