Cybercriminelen die winst proberen te maken, gebruiken kwaadaardige software om de computers van hun slachtoffers te infecteren. Op deze manier worden internetgebruikers blootgesteld aan virussen, computerwormen, Trojaanse paarden en verschillende soorten malware. Als we onszelf willen beschermen tegen deze schadelijke software, moeten we onze computers beschermen door ze up-to-date te houden met updates van het besturingssysteem en daarnaast een goede antivirus- en indien mogelijk antimalware-software toe te voegen. Soms zijn de bovengenoemde tools echter niet voldoende. Als we twijfelen over een bestand dat malware bevat, kunnen we ons wenden tot online oplossingen die virussen en andere soorten schadelijke software kunnen detecteren. In deze tutorial zullen we zien hoe documenten gratis worden gescand op virussen en malware met een tool genaamd DIARY van Eleven Paths.
Het eerste wat we gaan doen is kijken wat DAILY is en wat het gebruik van deze tool ons kan bieden. We zullen ook praten over de kenmerken ervan en een reeks anonieme clients die we op verschillende besturingssystemen kunnen gebruiken. Dan zullen we een voorbeeld zien van het gebruik van JOURNAL, waarin we zullen zien hoe het documenten analyseert op virussen en malware.
Wat is DIARIO en wat kan het voor ons betekenen?
Met deze online tool worden we geconfronteerd met een nieuw concept in de detectie van malware. DAGELIJKS we zouden het kunnen definiëren als een malwaredetector en privacybeschermer. De werking van DIARIO is gebaseerd op een statische scan en analyse van documenten. Zo is het mogelijk om gebruikers te beschermen tegen bedreigingen en virussen, en is daarnaast ook de privacy van gebruikers en de inhoud van documenten gegarandeerd.
Het doel is om een gebied te bestrijken dat antivirussoftware meestal niet volledig beschermt. Er moet ook worden opgemerkt dat het niet bedoeld is om onze antivirussoftware te vervangen, maar om het aan te vullen. Uiteindelijk vinden we een belangrijke oplossing om nieuwe malware te detecteren zonder onze privacy in gevaar te brengen of onze inhoud te delen.
Wat u ons kunt bieden, hieronder ziet u alle details:
- Het is gericht op het werken met documenten en is gespecialiseerd in Office-bestanden en PDF. Hierdoor kunnen we controleren op virussen in de meeste bijlagen die we per e-mail ontvangen.
- Het is een slimme oplossing die gebruikmaakt van machinegebaseerde leertechnieken.
- Het heeft een ultrasnelle analyse, waarbij het niet nodig is om de inhoud van het document te lezen om malware of andere gevaarlijke elementen te detecteren.
- Handhaaft het respect en de privacy van de documenten die we verzenden.
Daarom wordt DIARIO een interessant alternatief dat documenten analyseert op zoek naar virussen en malware.
Kenmerken van deze innovatieve oplossing
Een van de belangrijkste kenmerken is het concept voor: statische virusanalyse . Dit is gebaseerd op het feit dat het document op geen enkel moment wordt opgeslagen en alleen de structuur en formele kenmerken ervan analyseert. De manier van werken is door de functionaliteiten te extraheren die niet toewijsbaar zijn aan een enkel document om vervolgens een efficiënte, voorspellende en intelligente analyse te kunnen maken. Er moet ook worden opgemerkt dat het is gratis, omdat we het gratis kunnen gebruiken om het te evalueren.
Dank aan zijn zelflerend , die in geen geval een antivirusprogramma zal vervangen, zal de laatste een goede aanvulling zijn om nieuwe malware te detecteren. Dit is waar detectie van macro-malware binnenkomt door een nieuwe benadering van het gebruik van machine learning. Voor het geval u het niet weet, macrovirussen zijn code die gebruikmaakt van de macrofunctionaliteit van Office-documenten om kwaadaardige acties uit te voeren. Het komt voor wanneer de slachtoffers het bestand openen, het zou ook het gebruik van Machine Learning-technieken zijn om malware te detecteren in PDF-documenten met ingesloten JavaScript. In die zin hebben ze een basisraamwerk ontwikkeld voor de detectie van malware in PDF-bestanden.
Bovendien biedt het een nieuw ontwerp dat is gebaseerd op de malwaredetectie van ElevenPaths en biedt ook een geweldig alternatief voor cloud computing-omgevingen. De laatste functie is veiligheid , waarbij het niet nodig is om het hele document mee te sturen. Simpelweg met enkele van zijn functies, analyseert het al documenten op virussen en bedreigingen.
Scan documenten op virussen vanaf uw pc of Mac
Naast het rechtstreeks uploaden van bestanden vanuit onze browser naar uw website, waar documenten worden gescand op virussen en malware, kunnen we DAILY ook gebruiken met behulp van add-ons en clients. Een van hen is OWA-plug-in , een plug-in waarmee u direct kunt uploaden email bijlagen van Outlook in de web- en desktopversies. U hoeft geen wachtwoord te gebruiken en het kan worden gedownload van hier. .
De anonieme klant voor Dakramen en raamkozijnen is een onafhankelijk programma voor dit besturingssysteem waarmee we elk bestand kunnen slepen en neerzetten en het gemakkelijk naar DAILY kunnen uploaden. Je kunt het hier downloaden link . Wat je moet doen om het te gebruiken is om het bestand uit te pakken en het bestand Diario.exe dat het bevat uit te voeren, dan zal een scherm zoals dit verschijnen:
Hier kunt u de bestanden rechtstreeks naar het programma slepen of op de Zoeken om het pad in te voeren. Klik dan op Analyseren en je krijgt het resultaat.
We hebben ook de anonieme klant voor Linux gebaseerd op een .deb-pakket, waarmee u, net als in het vorige geval, elk bestand naar DAILY kunt slepen en neerzetten en vervolgens documenten kunt analyseren op virussen en bedreigingen, u kunt het hier downloaden link . Tot slot hebben we ook een anonieme klant voor Mac OS dat op dezelfde manier werkt als de vorige gevallen, in dit geval wordt het gedownload van hier. .
"Anonieme Klant" betekent dat de inhoud van deze bestanden nooit wordt geüpload en opgeslagen op de servers. Als we echter nog steeds terughoudend zijn, kunnen we onze eigen anonieme klant .
Gebruik DAILY vanuit uw internetbrowser
Het is duidelijk dat de eenvoudigste en meest comfortabele manier is om het in onze internetbrowser te gebruiken. Je hoeft alleen maar naar hun website te gaan door hierop te klikken link . Dan verschijnt er een scherm zoals dit:
Vervolgens klikken we op TEST HET of we gaan naar beneden totdat we de DAILY-tool vinden en we zullen een scherm als dit zien:
Bovenaan heb je een lijst met de bestandsextensies waarmee je kunt werken, in feite die van Office en PDF's.
In de eerste regel kunnen we werken met een hash die we zouden kunnen definiëren als een unieke vingerafdruk van de digitale gegevens. In dit geval staat het werkende hashes van het type SHA1, SHA256 of MD5 toe. Een voorbeeld van een MD5-hash is dit:
d53050cc00e9203196d28a295005bee9
Als we de hash schrijven en op . klikken het vergrootglaspictogram, zullen we het uiteindelijke resultaat van de analyse te verkrijgen. Ernaast heb je een mappictogram waarmee u een bestand kunt plaatsen met Windows Verkenner en vervolgens documenten kunt scannen op virussen en bedreigingen. Hieronder hebben we een groot vak waarmee we bestanden DAILY kunnen slepen en neerzetten om ze te analyseren. Dan moet je klikken op de UPLOADEN knop om ze te analyseren. De BROWSE knop zou zich hetzelfde gedragen als het bestandspictogram op de eerste regel.
Ongeacht of we het op een van deze manieren doen, hieronder zal het u resultaten als deze tonen:
Hier kun je zien dat je niets verdachts hebt gevonden in dat PDF-bestand dat we je hebben gestuurd om te analyseren.
Zoals je hebt gezien, kunnen documenten dankzij DIARIO worden gescand op virussen en malware, wat een goede aanvulling kan zijn op antivirus in verschillende besturingssystemen.
