18 525
Tesztek Android Google Apple Microsoft Samsung Huawei Nokia Linux Biztonság Tudomány Facebook Videojáték Film
Kattints ide  ➜

30 KB‑os víruskereső az Adobe‑tól

Makay József2012.04.04. 20.12
A texasi Infosec Southwest 2012 biztonságtechnikai konferencián az Adobe egy olyan antivírus megoldással rukkolt elő, ami eddig egyetlen nagyobb fejlesztőcégnek sem jutott eszébe. A Flash Playerről híres cég ugyanis egy olyan nyílt forráskódú, Python nyelven írt víruskeresőt fejlesztett ki, aminek kódja csupán 30 KB-ot foglal a számítógép tárhelyéről.

Az Adobe Malware Classifier nevű alkalmazást 100 000 fertőzött és 16 000 tiszta Windowsos program kulcsfontosságú jellemzőinek figyelembevételével készítették fel arra, hogy észlelje, ha valami változás történt egy fájlban. Így ezen kereső a riválisokkal ellentétben már nem egy méretes adatbázis segítségével keres vírusokra jellemző mintákat az EXE és DLL fájlokban, hanem csupán azok munkájának nyomait figyeli.

A vizsgálatot egyetlen fájlra például a

python AdobeMalwareClassifier.py -f windowsvirus.exe -n 0 -v

paranccsal indíthatjuk. A rekurzív keresésnél már saját szkriptet kell használnunk. Persze, aki nem érti a fenti parancsot, annak kicsit nehézkes lesz a beüzemelése, főleg, hogy a csomagból kicsomagolt AdobeMalwareClassifier.py fájl mellé még a pefile csomagban található pefile.py Python forrásfájlt is el kell helyeznünk. Részletes használati útmutató a README.txt fájlban található.

Letöltés: AdobeMalwareClassifier
Kattints ide  ➜

Naponta 30 millió forintot is kereshetnek a kiberbűnözők a zsarolóvírusokkal
Lenovo Miix 510 tablet‑notebook hibrid teszt
Már megint átszabják a Facebook appot
Brutálisan magas áron érkezhet a Samsung Galaxy S8
Felkapott témák
Brutálisan magas áron érkezhet a Samsung Galaxy S8
Trump egy Samsung Galaxy S3-mal veszélyezteti az egész világ biztonságát
Az Apple lett az első – 0,3 százalékon a Windows Mobile
Kiderült, hogy mi lesz az Android 8.0 neve
Már megint átszabják a Facebook appot
Jön a Xiaomi Mi MIX 2 - még vékonyabb kerettel
Állásajánlatok
Junior Villamosmérnök Pécs 71686
Minőségbiztosítási mérnök Referenciaszám: PJ5311
Hardverfejlesztő Mérnök – Nagyfrekvenciás rendszerek
Marketing Planning and Performance Manager - VOC0002BX
Production Manager Operation Lead
Tervező 66732
Gazdasági informatikus