Существуют ли программы для Windows чтобы проверить папку с файлами на вредоносный код?

Question

[ChertyakaNUB]

Привет!
Существуют ли программы для Windows чтобы проверить папку с файлами на вредоносный код?

Смотрю везде одни сервисы онлайн, которые раскручивают всех и ничего не находят, необходимо проверить файлы до того, как публиковать их на сервере. А сотни файлов проверять вручную такое себе дело.

Comments

[Alex]

которые раскручивают всех и ничего не находят

Стандартная ситуация с любым антивирусом

[FanatPHP]

Я стесняюсь спросить, а РНР здеь при чём?

[ChertyakaNUB]

FanatPHP, файлы php также проверить надо, вот причем

[Владислав Лысков]

ChertyakaNUB, так все, какие расширения файлов есть, все в тегах и укажи

[ChertyakaNUB]

Владислав Лысков, надо попробовать, чтоб больше людей собрать)) Глядишь, кто выкатит свой продукт для проверки

Answer 1

[ChertyakaNUB]

Решение: проверять каждый файл вручную!

Comments

[wisgest]

Вручную, это в отладчике машинного кода?

Answer 2

[Adamos]

Не надо путать бэкдоры и трояны, работающие на сайте, и десктопные вирусы.
Это две не пересекающиеся сферы, и проверки на них разные.

Первая сильно размыта, поскольку один и тот же код может быть как штатным файл-менеджером, так и скриптом, внедренным для заливки файлов злоумышленником.

Вторая вполне покрывается сервисами типа VirusTotal, где семьдесят антивирусных движков голосуют за то, насколько зловреден может быть этот код и известен ли он уже, как реальный вирус.

Answer 3

[Steppp]

Антивирусы! Допустим есть ESET NOD32

Comments

[ChertyakaNUB]

Могу ошибаться, но помоему обычные антивирусы не способны найти вредоносный код в js файле.

[Дмитрий]

ChertyakaNUB, а как понять что код вредоносный? например, sudo rm -rf / - вредоносный код? возможно вы и хотите всё удалить, но если кто то запустит это без вашего ведома, то определённо вредоносная.

[ChertyakaNUB]

Дмитрий, ну есть же какие-то основы в поиске такого кода, чтож прям в лоб такой командой))

[Steppp]

ChertyakaNUB, Ну по идеи поисковики твой сайт заблокируют) При входе на сайт будет надпись, сайт может угрожать безопасности итд.

[Рональд Макдональд]

ChertyakaNUB,

помоему обычные антивирусы не способны найти вредоносный код в js файле.

Способны.

[Дмитрий]

ChertyakaNUB, да, есть эвристика в антивирусах которая пытается это понять.

[Steppp]

Дмитрий, Еще прикол, пишу на с++ приложуху все норм! Когда компилирую, антивирус ругается)

[ChertyakaNUB]

Steppp, да да заблокируют, вот и хотелось бы до блокировки все это проверить))
Дмитрий, ну например DrWeb CureIt многое пропускает

[Steppp]

ChertyakaNUB, Как писал выше Дмитрий

а как понять что код вредоносный? например, sudo rm -rf /- вредоносный код?

Как антивирусу понять что это вредоносный код?
Вообщем ставишь антивирус, запускаешь сайт на локальном сервере, и антивирус должен определить есть ли вирус на сайте.
И вообще, зачем тебе писать вирус, который не определит антивирус? Ведь за это могут посадить)))

Answer 4

[Михаил Лялин]

1/ надёжнее закрывать пути проникновения, а не лечить последствия
2/ сейчас тренд подтягивать вредоносный код из интернета = локальные файлы проверку пройдут
3/ используйте сканеры уязвимостей и мониторинг изменений файлов

Comments

[Михаил Лялин]

можете продолжить развивать проект https://github.com/antimalware/manul

[ChertyakaNUB]

Михаил Лялин,

1/ надёжнее закрывать пути проникновения, а не лечить последствия

1/ Чтобы закрыть пути проникновения, нужно понять откуда, что идет, чтобы понять это, нужно просканировать файлы с вредоносным кодом и найти 2/ сегодняшний тренд - код который подтягивает из интернета всяких зверей. /3 Мониторинг изменений это круто, это покажет что файлы изменились, но мониторинг не понадобится, если пункт /1 будет выполнен, но чтобы его выполнить, надо проверить файлы какой либо программой и только потом кинуть на сервер.

можете продолжить развивать проект https://github.com/antimalware/manul

о да, в свое время была классная штука, забыл про него.

Опять же все это для серверов, а нужна прога для выявления в Windows.