Viruşi ? Nu, mulţumesc. Scanare online prin NoVirusThanks
Dacă în urmă cu două zile, anunţam debutul unei categorii (INSTRUMENTE ONLINE), cred că ar fi o decizie înţeleaptă, să prezint măcar o parte din aceste instrumente, cu menţiunea că de fiecare dată voi încerca să ofer mai mult decât simple link-uri. Sunt conştient că un articol mai stufos, impune şi o participare de mai lungă durată din partea cititorilor, dar nu-mi voi schimba stilul, preferând să mă adresez unui public restrâns ca număr, dar de calitate.
În această seară am să vorbesc despre una dintre cele mai bune soluţii de scanare online: NoVirusThanks, o veritabilă colecţie de 24 de scanere antivirus, dintre care aş enumera Avira AntiVir, BitDefender, G-Data, Dr.Web, Kaspersky sau McAfee.
Nu sunt la prima încercare de a prezenta (şi totodată de a populariza) verificarea online ca alternativă la scanarea tradiţională şi sper, odată cu acest articolul, ca interesul cititorilor să fie ceva mai mare.
Dealtfel, într-un articol recent, când Andrei de la WorldIT.info a prezentat foarte bine câteva soluţii de verificare a site-urilor, am adus în discuţie NoVirusThanks, ca soluţie utilă pentru „a limpezi apele”. Să vedem şi de ce.
Ce este NoVirusThanks?
Este un site dedicat soluţiilor de securitate şi care a luat fiinţă în iunie 2008. El a stat la baza formării (la mijlocul lui 2009) a Novirusthanks Company Srl, o societate comercială înregistrată în Italia şi care se ocupă în prezent cu dezvoltarea şi întreţinea serviciilor oferite prin NoVirusThanks.org.
Sigur, timpul nu-mi permite să analizez în detaliu toate aceste servicii, drept pentru care îmi voi îndrepta atenţia asupra soluţiei de scanare denumită „Multi-Engine Antivirus Scanner”.
Pe româneşte, e vorba de un antivirus online ce foloseşte mai multe motoare de scanare ale unor producători consacraţi, însă ceea ce deosebeşte soluţia de faţă de altele similare este disponibilitatea de a scana atât fişiere individuale, cât şi site-uri web. Scanerul antivirus „multi-engine” NoVirusThanks poate fi privit ca o soluţie complementară metodelor de verificare, descrise în articolul dedicat site-urile nesigure (categorii şi mijloace de verificare).
NoVirusThanks. Multi-Engine Antivirus Scanner
URL: http://vscan.novirusthanks.org/
Cum arată Multi-Engine Antivirus Scanner ?
Simplu. În partea centrală a ecranului este situat meniul principal, acelaşi de unde jonglaţi între scanarea unui fişier (eng. scan file), ori scanarea unei adrese web (eng. scan web address), iar dreapta, un indicator arată nivelul de încărcare al server-ului. Deloc de neglijat este şi opţiunea „do not distribute the sample” (ro. nu distribuiţi mostra) pe care ar fi bine s-o bifaţi, atunci când trimiteţi spre analiză fişiere ce conţin informaţii sensibile. http://www.novirusthanks.org/terms.php
Browser – > Alegeţi fişierul – > Submit File.
Similar cu ce vă spuneam când prezentam soluţia de scanare online VirusTotal, pentru fiecare fişier trimis se va genera un hash MD5, dar şi SHA1. După câteva minute (în funcţie şi de încărcarea server-ului, menţionată câteva rânduri mai sus), avem raportul complet, unul pe care-l putem tipări, ori îl putem trimite unui prieten prin e-mail.
Chiar mai interesantă mi se pare opţiunea de a păstra o legătură permanentă (eng. permalink) către aceste informaţii, pentru care ni se oferă inclusiv posibilitatea de a le insera într-o pagină web (BBCode sau HTML).
Tot privitor la acest raport, v-aş ruga să fiţi atenţi, nu atât la numele scanerelor folosite, ci la versiunea lor şi la data când acestea au fost actualizate. Este un fapt ştiu că motoare de scanare diferite, inclusiv ale aceluiaşi producător, pot avea interpretări contrare, iar acest lucru nu trebuie să fie înţeles ca o greşeală „de-facto”.
Deloc întâmplător, am ales pentru aceste test cu NoVirusThanks un fişier compresat cu UPX ce provoacă două alarme false, ambele datorate lui Ikarus. Vedeţi, oricât de negru de alb, ori în cazul de faţă, roşu pe alb ar fi prezentate aceste informaţii, eticheta de „INFECTAT” nu trebuie interpretată ad-literam. Dacă una, două sau chiar mai multe soluţii antivirus detectează o problemă, NU înseamnă că aceasta există, cum la fel de bine, dacă toate cele 21 de scanare antivirus nu găsesc nimic suspect, fişierul este perfect curat.
Model de raport generat de NoVirusThanks.org
File Info
Report date: 2010-02-26 12:31:15 (GMT 1)
File name: camext30.dll
File size: 31744 bytes
MD5 Hash: 0036b4d1e49a3aa3b16f6013310d8ff6
SHA1 Hash: 795fb25f7c07ac46c196fe9c0eb05761ea865b94
Detection rate: 2 on 21 (10% )
Status: INFECTEDDetections
a-squared – Virus.Win32.Virut!IK
Avast – -
AVG – -
Avira AntiVir – -
BitDefender – -
ClamAV – -
Comodo – -
Dr.Web – -
Ewido – -
F-PROT6 – -
G-Data – -
Ikarus T3 – Virus.Win32.Virut
Kaspersky – -
McAfee – -
NOD32 – -
Panda – -
Solo – -
TrendMicro – -
VBA32 – -
VirusBuster – -
Zoner – -
Scanarea unui site web cu NoVirusThanks
Procedura este una similară, avem parte de acelaşi meniu, cu menţiunea că în locul butoanelor de „Browser”, respectiv „Submit File”, avem o singură opţiune: Submit Adress. Simplu.
Se pot scana atât pagini obişnuite, cum ar fi pagina de index, dar şi fişiere găzduite pe server, singura condiţie fiind ca dimensiunea acestora să nu depăşească 10 MB. Nu v-am spus, dar în cazul fişierelor locale, se pot trimite mostre până la 20 MB. O altă diferenţă între scanarea unui fişier local sau a unui site web, este timpul sensibil mai mare în cazul celei de-a doua variante şi nu trebuie să vă impacientaţi dacă afişarea rezultatelor întârzie.
În loc de încheiere…
Referitor la ce vă spuneam în preambulul acestui articol, voi pune punct acum prezentării serviciului de scanare online NoVirusThanks, cu menţiunea că tot în acest week-end, voi reveni cu o completare despre NoVirusThanks Uploader, soluţia care facilitează trimiterea fişierelor spre analiză, altfel decât utilizând interfaţa web.
NoVirusThanks. Casetă tehnică
Pagină oficială: http://www.novirusthanks.org/
Categorie: testare antivirus gratuită (fişiere şi site-uri)
Deţinător: NoVirusThanks SRL
Lansat: iunie 2008
Materiale bibliografice:
- http://scanner.novirusthanks.org/
- http://blog.novirusthanks.org/
- http://www.stefamedia.ro/category/securitate-si-intimitate/solutii-de-securitate/scanare-antivirus-online/
Da, e util. De ex. in cazul meu, BitDefender nu putut scanat o aplicatie .exe din calculatorul meu, pentru ca protejata prin parola. Am urcat fisierul in cauza pe NoVirusThanks si a fost gasit curat e toti cei 21 de antivirusi.
mult mai bun pt. asemenea scanari este http://www.virustotal.com/ . Argumente pro : testeaza mult mai multi antivirusi – 43 , viteza de scanare mai rapida.