Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Ответить
Настройки темы
Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Изменения
Автор: xoxmodav
Дата: 11-10-2011
Описание: обновил шапку
VT Checker




VT Checker - утилита для пакетной проверки файлов на сервисе VirusTotal.com. Многие сталкивались с тем, что процесс получения результатов сканирования нескольких подозрительных файлов на сервисе VirusTotal.com весьма неудобный. Можно, конечно, воспользоваться утилитой VirusTotal Uploader, но ограничение в 5 файлов и довольно неудобный интерфейс (с минимумом настроек) также не упрощает работу.

Данная утилита позволяет получить отчёт о сканировании неограниченного количества файлов на сервисе VirusTotal.com весьма оперативно и в удобной форме. Теперь, чтобы получить результат последнего сканирования, больше не надо отправлять по 5 файлов, искать его по хешам, загружать файлы через веб-интерфейс или отправлять их по почте. За вас всё сделает эта мини-утилита.

Примечание:
Данная утилита пока предназначена только для получения результатов сканирования, загрузка файлов на VirusTotal.com в ней не предусмотрена.

P.S. Разыскивается программист (на добровольных началах) для дальнейшего развития функционала утилиты.




История развития программы...

Версия 1.0.0.2:
+ добавлена возможность добавления файлов, используя "drag-n-drop"
+ подкорректированы градации выделения цветом заражённых файлов
+ при добавлении файлов включена проверка на их размер - файлы более 20 МБ и менее 10 байт не включаются в список
+ реализована доступность меню программы по управлению с помощью клавиатуры (Alt-комбинациям клавиш)
+ при проверке файлов кнопка "Остановить проверку" замещает кнопку "Проверить"
+ упрощён вызов настроек программы - вынесены отдельной кнопкой на панель быстрого доступа
+ добавлена возможность установки таймаута вручную в настройках программы
- убрано "лишнее" сообщение о сохранении настроек программы
- временно отключена проверка по хешам SHA-1 и SHA-256
Версия 1.0.0.3:

В связи с необходимостью добавления авторизации на прокси-сервере оперативно был выпущен данный релиз, большинство косметических изменений и исправлений мелких ошибок будет сделано в следующей версии.

+ добавлена возможность получения результатов сканирования с использованием авторизации на прокси-сервере
+ исправлена функция получения хешей SHA-1 и SHA-256, вновь задействован выбор проверки файла по любому из хешей
+ в тестовом режиме добавлена возможность добавления каталогов (пока только через меню и без добавления файлов из подкаталогов)
+ переработан внешний вид окна настроек программы
- из настроек убраны неактивные чекбоксы "Имя файла" и "Результат"
Версия 1.4:
+ дубликаты файлов не включаются в список (реализована проверка по хешам)
+ Исправлено изменение значения счётчика при перетаскивании файлов методом drag-n-drop
+ добавлен фильтр отображения результатов по критериям заражённости (меню «Действия» - «Выбрать файлы по риску»)
+ добавлен функционал выделения/переноса/удаления файлов с различными степенями заражённости в указанную папку (щелчок правой клавиша на списке файлов – «Действия над текущим списком»)
+ переделана панель отображения информации о проверке
+ заданы минимальные размеры окна утилиты
+ сообщение о неподходящем размере и дубликатах сделано в одно окно (после добавления файлов)
+ сокращена нумерация версий до формата 1.х
- убрана надпись «ver» в заголовке
Версия 1.5:
  • добавлена возможность добавления папок с файлами, используя "drag-n-drop"
  • добавлена кнопка Фильтр для выбора файлов по критериям, которые подсвечиваются согласно выбранным пользователем цветам.
  • добавлено поле "Тип файла" для удобства сортировки
  • исправлен некорректный выбор файлов по критерию зараженности
  • добавлены горячие клавиши для часто используемых функций
  • добавлена выгрузка отчёта о сканировании в Excel
  • добавлена кнопка экспорта списка в Excel
  • добавлена возможность перемещения столбцов "по желанию"
  • добавлено отображение даты релиза в заголовке программы
  • добавлена статистика по проверенным файлам (в виде графика)
  • убрана надпись UTC в строке "Дата последней проверки"
  • заменено сообщение "Отсутствует в базе" на "Не проверялся" в графе "Результат"
  • внесены исправления в меню
  • внесены изменения в функционал некоторых кнопок
  • исправлены мелкие недочеты и ошибки

Версия 1.6:
  • добавлен пункт в меню "Файл" - "Очистить историю проверенных файлов". Теперь перед началом нового сканирования можно нажать на очистку истории, и в графике отобразятся результаты только последней проверки.
  • добавлена возможность отображения значения полей на диаграмме. Для этого надо на графике щёлкнуть правой кнопкой мышки и выбрать пункт "Отображать значение точек".
  • в локальный отчёт по проверенным файлам добавлена ссылка на оригинальную страницу отчёта на VirusTotal.com.
  • исправлена обработка действий по щелчку правой клавиши мышки
  • реализовано автосохранение порядка столбцов при выходе из программы
  • добавлена возможность ручной правки пути к каталогу с историей отчётов
  • изменён функционал выделения строк в списке проверенных файлов - убрано выделение цветом, мешающее определить степень опасности файла

Версия 1.7:
  • исправлены мелкие недочеты и ошибки



История создания...
В своих изысканиях в области информационной безопасности (в частности по антивирусам и качеству их защиты) приходилось весьма часто пользоваться сервисом VirusTotal.com, и идея о создании подобной утилиты зрела уже давно. Но только увидев тему "Какого бесплатного мини-софта Вам не хватает?", созданную Delirium'ом - я понял, что это судьба. Сказано - сделано. Неделя совместной работы и уже 17.08.2010 вышел первый стабильный релиз программы.




Текущая версия программы:
  • 1.7 (от 24.05.2011)
Системные требования:Загрузка:Авторы:
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:29, 17-08-2010

 

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Вышла версия 1.4:
+ дубликаты файлов не включаются в список (реализована проверка по хешам)
+ Исправлено изменение значения счётчика при перетаскивании файлов методом drag-n-drop
+ добавлен фильтр отображения результатов по критериям заражённости (меню «Действия» - «Выбрать файлы по риску»)
+ добавлен функционал выделения/переноса/удаления файлов с различными степенями заражённости в указанную папку (щелчок правой клавиша на списке файлов – «Действия над текущим списком»)
+ переделана панель отображения информации о проверке
+ заданы минимальные размеры окна утилиты
+ сообщение о неподходящем размере и дубликатах сделано в одно окно (после добавления файлов)
+ сокращена нумерация версий до формата 1.х
- убрана надпись «ver» в заголовке

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 15:39, 20-08-2010 | #61



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Coutty

Кот Ти


Сообщения: 7318
Благодарности: 1204

Профиль | Отправить PM | Цитировать


Цитата xoxmodav:
+ дубликаты файлов не включаются в список (реализована проверка по хешам) »
Не работает при добавлении папки.

Отправлено: 15:55, 20-08-2010 | #62


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата Coutty:
Не работает при добавлении папки. »
Принято - исправим.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 16:04, 20-08-2010 | #63


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Coutty, у тебя талант находить недочеты

Теперь с моей стороны будет просьба: Для ускорения работы и улучшения, хотелось бы увидеть в формате XML/XLS/TXT(короче в любом удобоваримом) список хешей вот этих файлов:

Цитата xoxmodav:
- Добавить функционал "Не проверять "чистые" файлы". Для этого создать базу хешей чистых операционных систем (XP, Vista, Windows 7). Т.е. добавить проверку при добавлении файлов список MD5-хешей чистых файлов винды, чтобы лишний трафик не генерить и не загружать сервис запросами зазря, т.к. чистые файлы в список проверяемых не будут добавляться. »
Имея подобный список, можно будет довольно быстро сделать просимый функционал + функционал сканирования папок Windows.

Цитата xoxmodav:
- добавить возможность (опционально) при получении страницы с сообщением о том, что файл по MD5-хешу не найден, проверять этот же файл по оставшимся хешам (SHA-1, SHA256) »
Выделяем строку - правой кнопкой - очистить результат сканирования - выделенный файл. Затем в настройках меняем хеш для проверки и запускаем проверку. Проверенные файлы пропустятся, новый просканируется.
В след версиях сделаю более быструю смену хеша и проверки.

Цитата xoxmodav:
- добавить проверку на пропуск повторного сканирования файлов из списка (опционально, опция по умолчанию включена). Чтобы после сканирования одной части файлов, без очистки списка, и последующего добавления других файлов уже проверенные заново не проверялись на сервисе. »
Это уже реализовано, уберите из "хотелок"

Еще была просьба сменить цвет границы у списка. С сожалением сообщаю, что, согласно официальному ответу MS, данный функционал не поддерживается в текущих версиях .Net Framework. Можно изменить только цвет строк, ячеек и т.д. Границы остаются неизменными, в зависимости от текущей темы экрана.

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 16:50, 20-08-2010 | #64


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата Delirium:
Это уже реализовано, уберите из "хотелок" »
Сделано.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 18:05, 20-08-2010 | #65


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


Цитата Delirium:
функционал сканирования папок Windows »
Вот эта идея мне совсем непонятна. Сканирование папки Windows, равно как и процессов - это задача антивируса, который имеет сканер и монитор. А потом что будете добавлять - файлы в профиле и Program Files? Тем более, что проверка любых папок не дает никакой гарантии отсутствия вирусов в системе. Сервис VT предназначен для сканирования отдельных файлов, так какой вам смысл прыгать выше головы?

Цитата xoxmodav:
+ сокращена нумерация версий до формата 1.х »
Возможно, стоило принять формат ГГ-ММ-ДД (10.8.20) и сразу понятно, когда версия вышла.

-------
Канал Windows 11, etc | Чат @winsiders


Отправлено: 21:02, 20-08-2010 | #66


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Цитата Vadikan:
Вот эта идея мне совсем непонятна. Сканирование папки Windows »
Ребята имеют ввиду получение всех MD5 находящихся файлов в папке Windows и насколько я понял, также всех файлов во вложеных папках.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 22:46, 20-08-2010 | #67


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата Vadikan:
Вот эта идея мне совсем непонятна. Сканирование папки Windows, равно как и процессов - это задача антивируса, который имеет сканер и монитор. А потом что будете добавлять - файлы в профиле и Program Files? Тем более, что проверка любых папок не дает никакой гарантии отсутствия вирусов в системе. Сервис VT предназначен для сканирования отдельных файлов, так какой вам смысл прыгать выше головы? »
Как известно специалистам в области ИБ - ни один из ныне существующих антивирусов (как и комплексных систем защиты) не может дать даже 95 % гарантию защищённости, а ставить домашнему пользователю несколько антивирусных продуктов подряд и пытаться отлавливать зловреда таким образом - это уже какой-то "антивирусный брутфорс" получается (а проще говоря - ерунда). Сканирование папки Windows (с исключением заведомо чистых файлов) может немного упростить эту задачу. Понятное дело, что от руткитов и особо хитрых зловредов это не спасёт, но, тем не менее, получение результатов проверки с VirusTotal'а "нестандартных" файлов в системном каталоге может помочь пользователям понять откуда ноги растут. Замечу, что это скорее поможет не узкоспециализированным специалистам, которые борьбой со зловредами и лечением компьютеров живут и дышат, а гораздо менее квалифицированным кадрам. Первые и так прекрасно знают - что и где искать, вот только таких людей с каждым годом становится всё меньше и меньше (видимо сказывается снижение общего уровня грамотности и массовая информатизация населения).

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Последний раз редактировалось xoxmodav, 20-08-2010 в 23:53.


Отправлено: 23:39, 20-08-2010 | #68


(*.*)


Сообщения: 36491
Благодарности: 6675

Профиль | Сайт | Отправить PM | Цитировать


xoxmodav, это полная ерунда, прости уж за прямоту. Для подстраховки своего антивируса нужно использовать сканеры других антивирусных компаний, а не проверку файлов в папке Windows с помощью VT. И уж тем более не надо это подсовывать менее квалифицированным кадрам в качестве успокоительного.

-------
Канал Windows 11, etc | Чат @winsiders

Это сообщение посчитали полезным следующие участники:

Отправлено: 11:24, 21-08-2010 | #69


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Цитата xoxmodav:
Замечу, что это скорее поможет не узкоспециализированным специалистам, которые борьбой со зловредами и лечением компьютеров живут и дышат, а гораздо менее квалифицированным кадрам »
Рискованое и ошибочное мнение. Поясню почему. Новый вирус, в базах антивирусника нет его детекта, на VT он ещё не проверялся и следовательно результата нет. Пользователь в ошибочной уверености чистоты компьютера, а вирус тихонько делает своё дело, как например с файлом linkinfo.dll детектируется уже давно, но ничего деструктивного троян не делает, всё что он делает это проверяет ОЗУ на наличие скопированого номера веб-кошелька и если находит такой, то подменяет оригинальный на свой номер и в итоге отправка денег налево. Другими словами пока не отошлёшь файл в вирлабы ты можешь даже вирусы считать "чистыми" файлами.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 15:09, 21-08-2010 | #70



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] CLI утилита для склейки файлов *.aac Professor_J.C. Видео и аудио: обработка и кодирование 10 03-05-2016 11:01
Разное - Check Disk (chkdsk, бывший scandisk) - утилита проверки дисков ShaddyR Microsoft Windows 2000/XP 311 02-08-2015 15:07
Мультимедиа - утилита управление тэгами mp3 файлов romez777 Программное обеспечение Windows 6 07-04-2010 11:58
Разное - Проблема пакетной перекодировки файлов rBBWYwg Microsoft Windows 2000/XP 0 04-08-2009 16:57
CMD/BAT - [решено] Как исключить обработку одного exe-файла из пакетной обработки нескольких файлов? Nun-Nun Скриптовые языки администрирования Windows 2 14-05-2009 12:16




 
Переход