CWSandbox

Onlajnowa piaskownica dla podejrzanych plików. Wysyłamy dany plik i za kilka minut otrzymujemy linka do szczegółowego raportu z aktywności jaką wykazał po uruchomieniu w Windowsie (zmiany w rejestrze, systemie plików, aktywność sieciowa i in.)

[w.....m]

Warto do tego dodać http://www.virustotal.com/pl

[p.....y]

+ http://virusscan.jotti.org/pl

Dodałem obydwa do powiązanych.

[stoickov]

http://www.cotozaplik.pl - korzysta z virustotal + więcej

[pakkun]

Nie do końca skuteczne,nie wykryło mi kilku rzeczy ;x

[aleosochozi]

genialne!

tylko że niezbyt przydatne chyba że można wysłać instalkę i będzie automatycznie klikać "dalej"

[lastof]

Dla Linuksa byłaby to świetna myśl - tu nie trzeba klikać dalej przy instalacji. Klikasz tylko zainstaluj. Pytanie tylko czy repo nie są dostatecznym sposobem zabezpieczenia kompa? Zresztą, to w wielu dystrybucjach mamy taki mechanizm dostępny Wystarczy tylko zainstalować program do uruchomienia paczki w specjalnym trybie, a także odczytania logów. W każdym razie, to myślę, że może się to przydać - mniej doświadczeni użytkownicy będą woleli przepisać adres z kartki niż użyć

[Piw]

Nie lepiej na własną rękę w Sandboxie (http://www.sandboxie.com/) ?

[Dzakus]

Sprawdza tylko *.exe-ki.

Wysłałem im .vbs (Malware-gen) i nie zeskanowali.

Link do wirusa: http://www.my-navia.pl/viewtopic.php?p=128703#128703

[lastof]

Coś podobnego do SeLinux i Apparmor. Świetna myśl!

A tak przy okazji. Kto nam będzie klikać dalej, dalej, dalej, dalej, ... ;-) .

[lastof]

Oczywiście należy zwrócić uwagę, że SeLinux i Apparmor nie są sieciowymi, a narzędziami OffLine.

[funeralmoon]

Na stronie http://www.processlibrary.com/ można uzyskać szczegółową informację na temat podejrzanych procesów i plików systemowych.

[thebil]

http://hijackthis.de

Sprawdza wszystkie procesy, wyświetla komentarze zostawione przez użytkowników i ocenę bezpieczeństwa.

[MalyBoy]

A mi się wysyłało w nieskończoność... Chyba im się Windows zawiesił.

[Tr4c3R]

Chyba masz łącze za wolne ;X.