I criminali informatici, cercando di realizzare un profitto, utilizzano software dannoso per infettare i computer delle loro vittime. In questo modo, gli utenti di Internet sono esposti a virus, worm, trojan e vari tipi di malware. Se vogliamo proteggerci da questo software dannoso, dobbiamo proteggere i nostri computer tenendoli aggiornati con gli aggiornamenti del sistema operativo e, inoltre, aggiungendo un buon antivirus e, se possibile, un software antimalware. Tuttavia, a volte gli strumenti di cui sopra non sono sufficienti. Se abbiamo dubbi su un file contenente malware, possiamo rivolgerci a soluzioni online in grado di rilevare virus e altri tipi di software dannosi. In questo tutorial vedremo come i documenti vengono scansionati alla ricerca di virus e malware gratuitamente con uno strumento chiamato DIARY from Eleven Paths.
La prima cosa che faremo è vedere cos'è DAILY e cosa può offrirci l'utilizzo di questo strumento. Parleremo anche delle sue caratteristiche e di una serie di client anonimi che possiamo utilizzare su diversi sistemi operativi. Poi vedremo un esempio dell'uso di JOURNAL, in cui vedremo come analizza i documenti per virus e malware.
Cos'è DIARIO e cosa ci può dare?
Con questo strumento online ci troviamo di fronte a un nuovo concetto di rilevamento di malware. DAILY potremmo definirlo un rilevatore di malware e un protettore della privacy. Il funzionamento di DIARIO si basa su una scansione e analisi dei documenti in modo statico. In questo modo è possibile proteggere gli utenti da minacce e virus e, inoltre, è garantita anche la privacy degli utenti e il contenuto dei documenti.
Il suo obiettivo è coprire un'area che il software antivirus non tende a proteggere completamente. Va anche notato che non è destinato a sostituire il nostro software antivirus, ma a integrarlo. In definitiva, troviamo una soluzione chiave per rilevare nuovi malware senza compromettere la nostra privacy o condividere i nostri contenuti.
Per quanto riguarda ciò che puoi offrirci, di seguito, vedrai tutti i dettagli:
- È orientato a lavorare con i documenti ed è specializzato in file Office e PDF. Questo ci consente di verificare la presenza di virus nella maggior parte degli allegati che riceviamo via e-mail.
- È una soluzione intelligente che utilizza tecniche di apprendimento automatico.
- Ha un'analisi ultraveloce, in cui non è necessario leggere il contenuto del documento per rilevare malware o altri elementi pericolosi.
- Mantiene il rispetto e la riservatezza dei documenti che inviamo.
DIARIO diventa quindi un'interessante alternativa che analizza i documenti alla ricerca di virus e malware.
Caratteristiche di questa soluzione innovativa
Una delle sue caratteristiche principali è il suo concetto per analisi del virus statico . Ciò si basa sul fatto che il documento non viene mai salvato e ne analizza solo la struttura e le caratteristiche formali. Il suo modo di operare è estrarre le funzionalità non assegnabili a un singolo documento per poter poi realizzare un'analisi efficiente, predittiva e intelligente. Va anche notato che è gratuito, poiché possiamo usarlo gratuitamente per valutarlo.
Grazie alla sua funzione di auto-apprendimento , che in nessun caso sostituirà un antivirus, quest'ultimo sarà un buon complemento per rilevare nuovi malware. È qui che entra in gioco il rilevamento del malware macro attraverso un nuovo approccio all'utilizzo dell'apprendimento automatico. Nel caso non lo sapessi, i virus macro sono codici che sfruttano la funzionalità macro dei documenti di Office per eseguire azioni dannose. Si verifica quando le vittime aprono il file, sarebbe anche l'uso di tecniche di Machine Learning per rilevare malware nei documenti PDF con JavaScript incorporato. In questo senso, hanno sviluppato un framework di base per il rilevamento di malware nei file PDF.
Inoltre, offre a design innovativo che si basa sull'apprendimento del rilevamento del malware di ElevenPaths e offre anche un'ottima alternativa per gli ambienti di cloud computing. La sua ultima caratteristica è problemi di , in cui non è necessario inviare l'intero documento. Semplicemente con alcune delle sue funzionalità, analizza già i documenti alla ricerca di virus e minacce.
Scansiona i documenti alla ricerca di virus dal tuo PC o Mac
Oltre a caricare direttamente i file dal nostro browser sul tuo sito Web, dove i documenti vengono scansionati alla ricerca di virus e malware, possiamo anche utilizzare DAILY utilizzando componenti aggiuntivi e client. Uno di essi è Plugin OWA , che è un plugin che ti permette di caricare direttamente email allegati da Outlook nelle sue versioni web e desktop. Non è necessario utilizzare una password e può essere scaricata da qui .
Le cliente anonimo per Windows è un programma indipendente per questo sistema operativo che ci permette di trascinare e rilasciare qualsiasi file e caricarlo facilmente su DAILY. Puoi scaricarlo da questo link . Quello che devi fare per usarlo è decomprimere il file ed eseguire il file Diario.exe che contiene, quindi apparirà una schermata come questa:
Qui puoi trascinare i file direttamente nel programma o premere il tasto Cerca pulsante per inserire il percorso. Quindi fare clic su Analizzi i dati e otterrai il risultato.
Abbiamo anche la cliente anonimo per Linux basato su un pacchetto .deb, che, come nel caso precedente, consente anche di trascinare e rilasciare qualsiasi file su DAILY e quindi analizzare i documenti per virus e minacce, è possibile scaricarlo da questo link . Infine, abbiamo anche un cliente anonimo per Mac OS che funziona allo stesso modo dei casi precedenti, in questo caso si scarica da qui .
"Cliente anonimo" significa che il contenuto di questi file non viene mai caricato e archiviato sui server. Tuttavia, se siamo ancora riluttanti, potremmo creare il nostro proprio cliente anonimo .
Usa DAILY dal tuo browser Internet
Ovviamente, il modo più semplice e comodo è utilizzarlo nel nostro browser Internet. Devi semplicemente andare sul loro sito web facendo clic su questo link . Quindi apparirà una schermata come questa:
Successivamente, facciamo clic su PROVALO oppure scendiamo fino a trovare lo strumento DAILY e vedremo una schermata come questa:
Nella parte superiore, hai un elenco con le estensioni di file con cui consente di lavorare, fondamentalmente quelle di Office e PDF.
Nella prima riga ci permette di lavorare con un hash che potremmo definire come un'impronta digitale univoca dei dati digitali. In questo caso permette di lavorare hash di tipo SHA1, SHA256 o MD5. Un esempio di hash MD5 sarebbe questo:
d53050cc00e9203196d28a295005bee9
Se scriviamo l'hash e clicchiamo su l'icona della lente di ingrandimento, lo faremo ottenere il risultato finale dell'analisi. Accanto ad esso, hai l'icona di una cartella con cui potresti mettere un file usando Windows Explorer e quindi scansionare i documenti alla ricerca di virus e minacce. Quindi sotto, abbiamo un grande riquadro che ci consente di trascinare e rilasciare i file per DAILY per analizzarli. Quindi devi fare clic su CARICARE pulsante per analizzarli. Il NAVIGARE Il pulsante si comporterebbe come l'icona del file sulla prima riga.
Indipendentemente dal fatto che lo facciamo in uno di questi modi, di seguito finirà per mostrarti risultati come questi:
Qui puoi vedere che non hai trovato nulla di sospetto in quel file PDF che ti abbiamo inviato per analizzare.
Come hai visto, grazie a DIARIO, i documenti possono essere scansionati alla ricerca di virus e malware, che possono essere un buon complemento all'antivirus in diversi sistemi operativi.
