Защита. Проверки и тесты.

Вопрос по сервису virustotal.
Сейчас по ссылке результатов тестирования мы попадаем на фиксированные (по времени) результаты, пример на основе snatch.exe:
[URL="http://www.virustotal.com/file-scan/report.html?id=41e19d03853208caec30a3c6c9bffa038e6b03f0a021b24bbac092dbdbff788c-1281964606#"]
2010-08-16 13:16:46 [/URL]
[URL="http://www.virustotal.com/file-scan/report.html?id=41e19d03853208caec30a3c6c9bffa038e6b03f0a021b24bbac092dbdbff788c-1282071073"]2010-08-17 18:51:13[/URL]

Как можно посмотреть последние результаты тестирования по конкретному файлу, если есть более старая ссылка. Я использовал поиск по хешу, нет ли более простых вариантов?

Здравствуйте.
Подскажите стОит ли, при проверке подозрительных файлов на их деятельность в ОС, доверять отчётам таких ресурсов как [url]http://www.threatexpert.com/submit.aspx[/url], [url]http://anubis.iseclab.org/?action=home[/url] и т.п. Или м.б. подскажите "правильный" ресурс.:scratch_one-s_head:
Заранее спасибо.

Многие ссылки элементарно устарели.

это только у меня проблемы с вирус тотал? когда пытаюсь проверить один файл, размером 2мб, сервис выдает ошибку... или это вирус в системе так себя проявляет?
[url]http://i017.radikal.ru/1104/89/0dd95b5f4f75.jpg[/url]

[QUOTE='Gerolt;781327']это только у меня проблемы с вирус тотал?[/QUOTE]
Такое бывает при перегрузе сервера. Проверьте файл на другом сервисе.

Вечер ([SIZE=1]ночь, утро... у кого как наверное[/SIZE]) добрый всем, господа !
Вопрос-то в общем-то простой:
... нашёл антивирь руткита, ну не может удалить (ни вообще, ни в карантин запихать)... Обратился в Службу "911" от Касперского...
Ну далее думаю понятно (здесь же с "AVZ" работают тоже), так что особо смысла нет вдаваться в подробности.
Непонятен момент выполнения "[B]ВТОРОГО[/B] предписания".
Т.е. исполняю [B]второй[/B] скрипт...
А далее, что Я вижу (рис.)
9-й пункт второго предписания: ""[I]После выполнения скрипта напишите ниже слово Выполнено[/I].""

Но куда (и [B]как[/B]) это написать, если "AVZ" пишет: "[I]Выполнено без ошибок[/I]" и комп сразу перезагружается ?!?!?
После перезагрузки вижу папку "Карантин" на Рабочем столе.
Подключаю Инет..., захожу на "911", но !
отослать "Карантин" не могу ...
Нажатие кнопки "Отослать результат" отбрасывает на предыдущую страницу: "Выполните второе предписание" ...

ЧёзаНа ? Я что-то неправильно делаю ? сервис коряво работает ? руткит мешает ?
До этого тоже раз обращался в "911" - тогда такая же проблема была. Как-то решилась, но как - уже не помню.
Сейчас и операционка другая и антивирь другой, и модем другой ...
Может подскажет кто-то, кто в этом хорошо разбирается ?

PS.
строку о перезагрузке из скрипта удалил, что б только скрин заснять.

scan4you.org - хороший сервис

Посмотрите на дату размещения, тогда это было вполне себе актуально, сейчас устарело. ;)

проверить браузер и плагины можно еще здесь: [URL="http://surfpatrol.ru"]surfpatrol[/URL] Проверяет браузер и плагины на уязвимости и дает ссылки на обновления и патчи, если они есть

virustotal.com поменял интерфейс >:( Как теперь по хэшам искать - не пойму...

[QUOTE]"You may prefer to scan an URL or search through the VirusTotal dataset"[/QUOTE] ;)

Под кнопкой "Scan it!" Под словом search интересующая Вас ссылка.

[b]Olejah[/b], беда в том, что ничего там не находится...

А не ищите ли Вы того, чего там нет пока? Как вариант, можно загрузить сначала зверя, а потом по его сумме поискать. Делали?

Нет, но проверял по MD5 AVZ и FireFox не самого свежего.
Кажется, понял. Через веб-морду только по SHA256 ищет:
[QUOTE]Some users might also be interested in searching for particular file scan reports (e.g. identified by a scan_id returned by the Public API), this can also be done, you just have to insert the scan identifier (sha256-timestamp_epoch). This will return the file scan for a given point in time rather than its last analysis.[/QUOTE]
Через API - по-старому тоже. Уроды...:furious3:

[size="1"][color="#666686"][B][I]Добавлено через 43 минуты[/I][/B][/color][/size]

Вроде, починили, MD5 и SHA1 заработали.

новый сервис проверки браузера [url]http://browserscan.rapid7.com/[/url]
проверка только на устаревшие версии, без уязвимостей

Подскажите, пожалуйста, более или менее заслуживающий внимания он-лайн сервис проверки файлов на вирусы, который проверил бы файл размером 81 MB. VirusTotal.com имеет ограничение 64 MB, у остальных найденных мной сервисов лимит на размер проверяемого файла еще ниже.
Спасибо!

[quote="osh;1030379"]файл размером 81 MB[/quote]
Вы хотите проверить какой-то инсталлятор? Что вызывает подозрение в нём? Вредоносные файлы таких объёмов встречаются очень очень редко.

[QUOTE=Никита Соловьев;1030441]Вы хотите проверить какой-то инсталлятор? Что вызывает подозрение в нём? Вредоносные файлы таких объёмов встречаются очень очень редко.[/QUOTE]
Не совсем инсталлятор, просто исполнимый файл, но это не принципиально.

Причина для сомнений - тот факт, что файл получен из недостаточно надежного источника. Скорее всего, он чистый, но перед запуском лучше все-таки проверить - во избежание...

Даже мне понятно, что вирусы обычно бывают значительно компактнее, чем 81 MB. Но вирус может сидеть [B]внутри этого файла[/B], занимая, допустим, 1 KB.

Может. Вряд ли есть сервисы, которые принимают файлы такого размера. Как вариант, скачайте Dr.Web CureIt или AVPtool, в них есть возможность просканировать отдельные папки и файлы.

[QUOTE=Никита Соловьев;1030527]Может. Вряд ли есть сервисы, которые принимают файлы такого размера. Как вариант, скачайте Dr.Web CureIt или AVPtool, в них есть возможность просканировать отдельные папки и файлы.[/QUOTE]

Спасибо за совет насчет Dr.Web CureIt или AVPtool, надо будет попробовать.

Однако ведь прелесть мульти-програмных он-лайн сканеров вроде Virustotal.com заключается IMHO в том, что там [B]файл проверяется сразу многими антивирусными программами[/B]. Так намного меньше вероятность, что пропустят вирус.

А если этот мой 80 MB разделить просто тупо разделить на две части по 40 MB и скормить Virustotal.com? Там же, наверное, код сканируется на наличие потенциальных угроз, а не на целостность исполнимого файла, то есть, для двух кусков результат будет почти такой же. Конечно, если не учитывать такой маловероятный случай (0,01/80,0) , что линия раздела случайно придется именно на ту часть проверяемого файла, в которой сидит зловредный код...


Скачал пока что Kasperski AVPTool. Оказывается, в отличие от, к примеру, DrWeb CrueIt!, который может запускаться прямо "с места" из скачанного файла, AVPTool требует инсталляции в системе >:( А не существует ли случайно аналогичной "портативной" версии AVPtool?