VirusTotal verbetert antivirustool voor opsporen Mac- en iOS-malware

VirusTotal heeft onlangs een nieuwe tool toegevoegd om beter verdachte Mac-bestanden en iOS-apps te signaleren. De tool probeert vooral unieke eigenschappen van een bestand te achterhalen om zo de analyse te bevorderen.

In het geval van Mac-bestanden vergaart VirusTotal nu onder meer headerinformatie van het bestand, waarin specifieke informatie staat. Daarnaast kijkt het programma nu naar bestandssegmenten, gedeelde bibliotheken, load commands en eventuele digitale handtekeningen.

Bij iOS-apps kijkt het antivirusprogramma niet alleen naar de functionaliteit van de apps, maar ook naar metadata die het zelf genereert. Het gaat daarbij om gegevens die betrekking hebben op het softwarepakket zelf. Daarnaast neemt VirusTotal nu iTunes-details mee in het scanproces, schrijft het bedrijf in een blogpost.

Met de update, die twee weken geleden stilletjes werd doorgevoerd, hoopt VirusTotal beter dreigingen voor Mac en iOS-toestellen op te sporen. Het bedrijf richt zich overigens al langer op met name Mac-virussen; daarvoor bracht het eerder dit jaar al een uploader uit, waarmee OS X-gebruikers verdachte bestanden kunnen uploaden naar de server van het bedrijf voor een scan.

VirusTotal is een dochterbedrijf van Google, dat de internetgigant twee jaar geleden overnam voor een onbekend bedrag. Het dochterbedrijf spitst zich toe op het ontwikkelen van anti-malwaretools voor gebruik op internet en maakt daarbij gebruik van ruim vijftig anti-malware-engines.

Reacties (11)

[walkstyle]

https://www.virustotal.com/nl/statistics/ Waarom staan wij zo laag met inzendingen eigenlijk ?
En Belgium zo hoog

Maar gaan ze deze techniek ook aanbieden aan Linux denk je ?
Ze bieden wel al https://www.virustotal.co...ion/desktop-applications/ nu Mac, dus zal Linux wel erna komen.

[Reactie gewijzigd door walkstyle op 28 juli 2024 07:04]

[Qalo]

Vind je het écht nodig? Als ik een virus wil laten checken, dan doe ik dat wel gewoon via de browser. Werkt uitstekend en zonder zorgen...

Reactie op Alfredjodocus: gôh.... is VirusTotal nu ook al in handen van Google? Dat wist ik niet. Dus dat "zonder zorgen" is dus niet helemáál waar? Potverdorie, je kunt ook geen scheet laten of er wordt gehengeld naar je gegevens. Het wordt steeds perverser op het internet....

[Monne]

Als een virus ingezonden is zal daar niet veel persoonlijke data in staan, als er wel data is gestolen dan wordt dat meestal direct doorgezonden naar een database van de maker.

(Dit is natuurlijk niet altijd zo, maar vaak wel)

[Reactie gewijzigd door Monne op 28 juli 2024 07:04]

[bogy]

Ik gebruik Proces Explorer als taskmanager (gratis, te downloaden van MS Technet als een van de sysinternals)

In procexp kan je automatisch AL je lopende processen laten scannen (hashes) via virustotal.
in het hoofdoverzicht van procexp kan je (als je de virustotal kolom aanzet) ineens zien of je bestand veilig is (x/55 hits) en als je op die waarde klikt kom je meteen op de pagina van dat bestand terecht; er wordt ook rekening gehouden met false positives en je kan ook zelf commentaar achterlaten indien nodig.

Deze functie is nog niet zo héél lang geleden toegevoegd dus als je met procexp werkt en dit nog niet kan terugvinden; updaten!
Het is uiteraard géén antivirus (welke ik ook draai, maar het maar het geeft je wel meteen een eerste beeld wat er mis zou kunnen zijn en of je systeembestanden nog wel origineel zijn)
en het kost niets!

[Qalo]

Ik heb alleen een klein probleempje: ik draai nauwelijks tot geen Windows. Maar toch bedankt voor de tip!

[Verwijderd]

Goed alternatief: http://virusscan.jotti.org/nl

Verwijderd in 'nieuws: VirusTotal verbetert antivirustool voor opsporen Mac- en iOS-malware'

[Verwijderd]

Ik gebruik altijd Jotti (niet van Google): http://virusscan.jotti.org/nl Ik vind dat ook een prima scanner, die volgens mij voor de overname van VirusTotal groter was.

[erwinwernars]

jotti kende ik zelf later als virustotal, dacht dat virustotal toen al de grootste was maar kan het mis hebben

[Verwijderd]

Lees vooral dit even door: https://www.virustotal.com/en/about/privacy/

Want je stuurt wel al je files/urls de cloud in om te laten analyseren, prima, maar realiseer je wel de privacy implicaties. Het is niet voor niks dat Google het overgenomen heeft.

In the event that VirusTotal is involved in a merger, acquisition or asset sale, we may disclose your personal data to the prospective seller or buyer of such business or assets.

crikey!

[Reactie gewijzigd door Verwijderd op 28 juli 2024 07:04]

[Monne]

You know so little.....