Оценка вредоносности файлов с помощью песочниц: Часть 1. Онлайн-сервисы

[gjf]

Пожалуйста, отписывайтесь в комментариях, если это неинтересно или найдёте ошибки.

Честно говоря, за время нахождения на Хабре я так и не уловил тонкую разницу между кармой и рейтингом. Сейчас рейтинг растёт, но карма падает. Если и после этого топика будет так продолжаться — что ж, видимо мне нечего предложить Хабру, буду просить удаления эккаунта и не заниматься ерундой.

[gjf]

Уж извините за небольшой офф.

[ahtox74]

Добавлю — Comodo Camas: http://camas.comodo.com/

[gjf]

Спасибо. Да, я слышал о нём, но пока не ковырял. Описал те, что проверены временем :)

Кстати, ещё есть:
* BitBlaze aerie.cs.berkeley.edu/
* Eureka eureka.cyber-ta.org/
* Norman Sandbox www.norman.com/security_center/security_tools/submit_file/en

Пожалуй, добавлю их в общий текст чтобы никому не было обидно.

[1337]

http://anubis.iseclab.org/index.php
http://camas.comodo.com
http://www.threatexpert.com
http://www.joebox.org
http://www.norman.com/security_center/security_tools/
http://www.sunbeltsecurity.com/sandbox/
+ софтинка http://www.sandboxie.com/index.php?DownloadSandboxie

[gjf]

Все ссылки есть в статье. Софтинка — это не онлайн-песочница. О ней будет дальше, если у общественности возникнет интерес.

[untyped]

Спасибо, довольно интересно.

Правда от поганок с отложенной активностью это не поможет.
Не говоря уже о удалённой активации и более изощрённых методах, например основанных на определённой активности пользователя.

[vilgeforce]

Да-да! Sleep(10000) :-)

Многие трояны в песочницах не будут работать.

[gjf]

Ребята, не торопите события, есть же не только онлайн-варианты ;) Просто всё сразу — не хватит ни букв, ни сил. Это будет в продолжении.

[Psixozzz]

Статья понравилась. Хорошая подача материала, написано «легким», грамотным языком. Тема интереснейшая, если будет продолжение, было бы отлично.

[AlexTikhonov]

Всегда пользовался Комодой, но описание JoeBox'а впечатлило…

Есть кто регулярно пользовался JoeBox'ом? Насколько быстро-стабильно? Неужели столько фичей и нашару? Как-то стремновато…

[AndreyIvanoff]

Сегодня на конференции слышал ребят с подобным докладом, возможно это вы были?

[gjf]

Нет, не я.

[Decoy]

Если не трудно, поставьте, пожалуйста, в статье ссылки на следующие части (по мере появления). Спасибо.

[gjf]

Хорошо, будут ссылки с части на часть :)

[gjf]

Вторая часть вышла, отписываюсь, как обещал.

[Decoy]

Спасибо!

[sigmatik]

Большое спасибо за статью, очень интересно и познавательно, пользовался вирустоталом и даже не подозревал о существовании других)

[gjf]

Ну VirusTotal — это не песочница, а антивирусный мультисканер. Но раз уж о нём тема зашла, то вот Вам ещё двоих конкурентов VT ;)
virusscan.jotti.org/ru
www.virscan.org/

[sigmatik]

Мерси )