Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Ответить
Настройки темы
Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Изменения
Автор: xoxmodav
Дата: 11-10-2011
Описание: обновил шапку
VT Checker




VT Checker - утилита для пакетной проверки файлов на сервисе VirusTotal.com. Многие сталкивались с тем, что процесс получения результатов сканирования нескольких подозрительных файлов на сервисе VirusTotal.com весьма неудобный. Можно, конечно, воспользоваться утилитой VirusTotal Uploader, но ограничение в 5 файлов и довольно неудобный интерфейс (с минимумом настроек) также не упрощает работу.

Данная утилита позволяет получить отчёт о сканировании неограниченного количества файлов на сервисе VirusTotal.com весьма оперативно и в удобной форме. Теперь, чтобы получить результат последнего сканирования, больше не надо отправлять по 5 файлов, искать его по хешам, загружать файлы через веб-интерфейс или отправлять их по почте. За вас всё сделает эта мини-утилита.

Примечание:
Данная утилита пока предназначена только для получения результатов сканирования, загрузка файлов на VirusTotal.com в ней не предусмотрена.

P.S. Разыскивается программист (на добровольных началах) для дальнейшего развития функционала утилиты.




История развития программы...

Версия 1.0.0.2:
+ добавлена возможность добавления файлов, используя "drag-n-drop"
+ подкорректированы градации выделения цветом заражённых файлов
+ при добавлении файлов включена проверка на их размер - файлы более 20 МБ и менее 10 байт не включаются в список
+ реализована доступность меню программы по управлению с помощью клавиатуры (Alt-комбинациям клавиш)
+ при проверке файлов кнопка "Остановить проверку" замещает кнопку "Проверить"
+ упрощён вызов настроек программы - вынесены отдельной кнопкой на панель быстрого доступа
+ добавлена возможность установки таймаута вручную в настройках программы
- убрано "лишнее" сообщение о сохранении настроек программы
- временно отключена проверка по хешам SHA-1 и SHA-256
Версия 1.0.0.3:

В связи с необходимостью добавления авторизации на прокси-сервере оперативно был выпущен данный релиз, большинство косметических изменений и исправлений мелких ошибок будет сделано в следующей версии.

+ добавлена возможность получения результатов сканирования с использованием авторизации на прокси-сервере
+ исправлена функция получения хешей SHA-1 и SHA-256, вновь задействован выбор проверки файла по любому из хешей
+ в тестовом режиме добавлена возможность добавления каталогов (пока только через меню и без добавления файлов из подкаталогов)
+ переработан внешний вид окна настроек программы
- из настроек убраны неактивные чекбоксы "Имя файла" и "Результат"
Версия 1.4:
+ дубликаты файлов не включаются в список (реализована проверка по хешам)
+ Исправлено изменение значения счётчика при перетаскивании файлов методом drag-n-drop
+ добавлен фильтр отображения результатов по критериям заражённости (меню «Действия» - «Выбрать файлы по риску»)
+ добавлен функционал выделения/переноса/удаления файлов с различными степенями заражённости в указанную папку (щелчок правой клавиша на списке файлов – «Действия над текущим списком»)
+ переделана панель отображения информации о проверке
+ заданы минимальные размеры окна утилиты
+ сообщение о неподходящем размере и дубликатах сделано в одно окно (после добавления файлов)
+ сокращена нумерация версий до формата 1.х
- убрана надпись «ver» в заголовке
Версия 1.5:
  • добавлена возможность добавления папок с файлами, используя "drag-n-drop"
  • добавлена кнопка Фильтр для выбора файлов по критериям, которые подсвечиваются согласно выбранным пользователем цветам.
  • добавлено поле "Тип файла" для удобства сортировки
  • исправлен некорректный выбор файлов по критерию зараженности
  • добавлены горячие клавиши для часто используемых функций
  • добавлена выгрузка отчёта о сканировании в Excel
  • добавлена кнопка экспорта списка в Excel
  • добавлена возможность перемещения столбцов "по желанию"
  • добавлено отображение даты релиза в заголовке программы
  • добавлена статистика по проверенным файлам (в виде графика)
  • убрана надпись UTC в строке "Дата последней проверки"
  • заменено сообщение "Отсутствует в базе" на "Не проверялся" в графе "Результат"
  • внесены исправления в меню
  • внесены изменения в функционал некоторых кнопок
  • исправлены мелкие недочеты и ошибки

Версия 1.6:
  • добавлен пункт в меню "Файл" - "Очистить историю проверенных файлов". Теперь перед началом нового сканирования можно нажать на очистку истории, и в графике отобразятся результаты только последней проверки.
  • добавлена возможность отображения значения полей на диаграмме. Для этого надо на графике щёлкнуть правой кнопкой мышки и выбрать пункт "Отображать значение точек".
  • в локальный отчёт по проверенным файлам добавлена ссылка на оригинальную страницу отчёта на VirusTotal.com.
  • исправлена обработка действий по щелчку правой клавиши мышки
  • реализовано автосохранение порядка столбцов при выходе из программы
  • добавлена возможность ручной правки пути к каталогу с историей отчётов
  • изменён функционал выделения строк в списке проверенных файлов - убрано выделение цветом, мешающее определить степень опасности файла

Версия 1.7:
  • исправлены мелкие недочеты и ошибки



История создания...
В своих изысканиях в области информационной безопасности (в частности по антивирусам и качеству их защиты) приходилось весьма часто пользоваться сервисом VirusTotal.com, и идея о создании подобной утилиты зрела уже давно. Но только увидев тему "Какого бесплатного мини-софта Вам не хватает?", созданную Delirium'ом - я понял, что это судьба. Сказано - сделано. Неделя совместной работы и уже 17.08.2010 вышел первый стабильный релиз программы.




Текущая версия программы:
  • 1.7 (от 24.05.2011)
Системные требования:Загрузка:Авторы:
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:29, 17-08-2010

 

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата icotonev:
Конечно, я согласен ....! »
ОК, мы рассмотрим возможность для создания переводов утилиты на различные языки в следующих версиях (о чём немедленно оповестим здесь).

Цитата Drongo:
Иногда один сервис перегружен, но другой работает, а вдруг вирус ограничит работу с VT ? Нужен "запасной" парашют. Желательно два. »
Согласен, подумаем над этим.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:49, 17-08-2010 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Всем спасибо за отзывы Трудимся на благо родного форума

Цитата Drongo:
Но, он может сканировать и архивы 20 МБ с паролями, чего не скажешь о VT. а это существенный плюс для проверок карантинов в лечении и частных случаев »
А чуть конкретней про это? Данную возможность я не учитывал. Что значит - сканирует архивы по 20 Мб с паролями?
Цитата Drongo:
Могли бы вы научить меня как делать запрос к онлайн серверу по MD5? »
Да без проблем Функция вычисления MD5 - из 5 строк. Отправка запроса - около 50 строк кода. Писано, конечно же, на C# Исходники с комментариями могу предоставить

Цитата icotonev:
Ребята,могу ли я использовать этот утилита в болгарском ресурсов.....? »
Ни разу не писал программы с локализацией, но документации куча, почитаю, как это делать и сообщу результат.

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)

Это сообщение посчитали полезным следующие участники:

Отправлено: 17:11, 17-08-2010 | #12


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Цитата Delirium:
А чуть конкретней про это? Данную возможность я не учитывал. Что значит - сканирует архивы по 20 Мб с паролями? »
тут - http://www.virscan.org/ всё расписано

Цитата:
1, Вы можете высылать файлы для проверки размером не более 20 мб.
2, VirSCAN поддерживает Rar/Zip сжатия, но не более 20-ти файлов.
3, VirSCAN может проверять сжатые файлы со следующими паролями 'infected' или 'virus'.
AVZ создаёт карантины с паролем, вот их было бы удобно добавлять в отправку на VirScan.

Цитата Delirium:
Да без проблем Функция вычисления MD5 - из 5 строк. Отправка запроса - около 50 строк кода. Писано, конечно же, на C# Исходники с комментариями могу предоставить »
Ой, спасибо, но если бы можно было перевести на C++, было бы вообще здорово. Может я в программировании тему создам по этому вопросу, так легче будет отслеживать мне свой вопрос и разбираться с неясностями если будут.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 17:21, 17-08-2010 | #13


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата Drongo:
AVZ создаёт карантины с паролем, вот их было бы удобно добавлять в отправку на VirScan. »
Пока в программе вообще не реализован механизм отправки, поэтому думаю, что это пожелание можно оставить как задел на будущее. Кстати - как AVZ упаковывает файлы - по одному или по несколько сразу?

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 17:53, 17-08-2010 | #14


Аватара для Coutty

Кот Ти


Сообщения: 7318
Благодарности: 1204

Профиль | Отправить PM | Цитировать


Отличная программка!
Но пожелания по улучшению всё же есть
1. Если добавлен на проверку один файл, то по результатам получается выделенная строка - не виден "цвет опасности". Было бы неплохо снимать выделение со строки в таких случаях. Скриншот
2. Неплохо было бы добавить доступность меню по Alt-комбинациям. Мелкое улучшение (да и не сложное должно быть - амперсанды расставить только), но, думаю, не бесполезное)
3. Не уверен, что считать хэши при добавлении файла - хорошая идея. Если добавляю какой-нибудь 700 МБ-файл, то всё довольно надолго повисает. А ведь нигде не сказано, что VT не проверяет такие большие файлы.
4. Жутковатое сообщение: "В экземпляре объекта не задана ссылка на объект. Отсутствует в базе". Напишите просто "Отсутствует в базе" Право слово - первая часть сообщения ни о чём не говорит простому человеку)) Да и зачем вообще нужно это сообщение? В столбце о результатах проверки ведь отображается статус. Для сомнительных же файлов ничего не выводится.
5. Добавил файл - Проверил - Добавил ещё один - Жму "Проверить" - заново отправляет на проверку хэш первого файла. Зачем? Он ведь не изменился. А ожидания требует.
6. Добавляю два "обычных" файла. Затем добавляю очень большой файл (3 ГБ) - его хэш даже не рассчитывается. Добавляю четвёртый "обычный" файл - он замещает третий, но строк в таблице остаётся четыре. Скриншот
7. Программа жрёт огромное количество памяти: Скриншот (это в результате действий, описанных в п.6). Впрочем, вы легко можете "съесть" больше, добавив более крупные файлы.
8. Программа не запускается в "голой" Windows XP SP3. Видимо, ей нужен .NET Framework.
9. Сообщение "Настройки сохранены", наверное, ни к чему. Логично предположить, что если нажал "Сохранить" и окно закрылось, то настройки сохранены.
10. Кнопку "Остановить проверку" можно также подсовывать вместо "Проверить". Как это в Опере делается (обновить-остановить).

Это не критика, это баг-репорт и пожелания) Исправлять/добавлять или нет - ваше дело.
Это сообщение посчитали полезным следующие участники:

Отправлено: 20:01, 17-08-2010 | #15


Старожил


Сообщения: 163
Благодарности: 13

Профиль | Отправить PM | Цитировать


В Ubuntu wine говорит вот что: "install the Windows version of Mono to run .NET executables"
Как поставлю Mono, отпишусь.
После установки Mono, запустил программу - вылетела.
Потому установил .NET 2.0 - вылетела

Последний раз редактировалось chemtech, 17-08-2010 в 21:10.


Отправлено: 20:27, 17-08-2010 | #16


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата Coutty:
Это не критика, это баг-репорт и пожелания) Исправлять/добавлять или нет - ваше дело. »
Да мы всё прекрасно понимаем, поэтому критика, ошибки, недочёты и предложения только приветствуются.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 21:48, 17-08-2010 | #17


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3994
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата xoxmodav:
Вот кстати отчёт о проверке вчерашнего IM-вируса, сделанный на всех трёх сервисах (думаю из него будет более понятно, почему был выбран именно VirusTotal ):
http://www.virustotal.com/file-scan/...88c-1282036951
http://www.virscan.org/report/eda888...beac53eef.html
http://virusscan.jotti.org/ru/scanre...046d3af617c685 »
Кстати - здесь я имел в виду даже не количество сканеров и не скорость сканирования, а качество детекта. Заметьте сколько из скольки антивирусов во всех трёх случаях нашли зловред. При всём при этом при самом начале эпидемии рассылки я лично сканировал зловред на VirusTotal и одним из первых антивирусов, который определял его, была Панда (у джотти же она и по сегодняшний день его не замечает).

И ограничение в 20 МБ, ИМХО, вполне обосновано - зловреды стараются уложиться в более скромные рамки, а сканировать большие дистрибутивы продуктов или архивы с кучей файлов - дело неблагодарное.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Последний раз редактировалось xoxmodav, 17-08-2010 в 23:58.


Отправлено: 22:42, 17-08-2010 | #18


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Цитата Coutty:
Жутковатое сообщение: "В экземпляре объекта не задана ссылка на объект. Отсутствует в базе". Напишите просто "Отсутствует в базе" Право слово - первая часть сообщения ни о чём не говорит простому человеку)) Да и зачем вообще нужно это сообщение? В столбце о результатах проверки ведь отображается статус. Для сомнительных же файлов ничего не выводится. »
Это сообщение - результат какого то исключения, сам я текст этот не пишу. А вот если бы ты указал, в какой момент вылетает такое сообщение, был бы премного благодарен

Цитата Coutty:
Добавляю два "обычных" файла. Затем добавляю очень большой файл (3 ГБ) - его хэш даже не рассчитывается. Добавляю четвёртый "обычный" файл - он замещает третий, но строк в таблице остаётся четыре »
Во! Вот этот глюк я один раз у себя заметил, но воспроизвести не смог. Сегодня изменю, дабы не брал файлы больше 20 Мб.

Все пожелания записаны, начали исправлять...

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 01:04, 18-08-2010 | #19


Аватара для Coutty

Кот Ти


Сообщения: 7318
Благодарности: 1204

Профиль | Отправить PM | Цитировать


Цитата xoxmodav:
И ограничение в 20 МБ, ИМХО, вполне обосновано - зловреды стараются уложиться в более скромные рамки, а сканировать большие дистрибутивы продуктов или архивы с кучей файлов - дело неблагодарное. »
Недавно появилась мода на зловреды вида "Скачай архив WinArc под видом нужной программы и отправь кучу SMS, чтобы получить ничего". И архивы вполне могут перешагнуть 20 МБ-рубеж. Хотя такой зловред легко вычисляется и без VirusTotal Вчера, кстати, узнал, что MS Deployment Toolkit - потенциальный зловред (2 из 41)

Цитата Delirium:
Цитата:
Цитата Coutty:Жутковатое сообщение: "В экземпляре объекта не задана ссылка на объект. Отсутствует в базе". Напишите просто "Отсутствует в базе" Право слово - первая часть сообщения ни о чём не говорит простому человеку)) Да и зачем вообще нужно это сообщение? В столбце о результатах проверки ведь отображается статус. Для сомнительных же файлов ничего не выводится. »
Это сообщение - результат какого то исключения, сам я текст этот не пишу. А вот если бы ты указал, в какой момент вылетает такое сообщение, был бы премного благодарен »
Появляется при попытке проверить тот самый большой файл, для которого даже хэш не рассчитывается.
С тем же большим файлом связано и другое странное сообщение (Скриншот). Последовательность: добавляю обычный файл, затем большой файл (2+ ГБ), затем опять обычный активатор и при проверке выскакивает уже другое исключение.
Можно убить несколько багов одним ударом

Пару раз программа падала просто так. Пока не смог отследить. Может, в новой версии уйдёт само собой

Вот ещё: непонятно, почему "Добавить файлы" находится в меню "Файл", а не "Действия", как, например, "Проверить файлы". Ведь по сути-то это действия. Пункт "Выход", правда, тогда будет одинокий... Но, может, в меню "Файл" будет "Сохранить отчёт" или что-то в этом роде?

Отправлено: 07:57, 18-08-2010 | #20



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] CLI утилита для склейки файлов *.aac Professor_J.C. Видео и аудио: обработка и кодирование 10 03-05-2016 11:01
Разное - Check Disk (chkdsk, бывший scandisk) - утилита проверки дисков ShaddyR Microsoft Windows 2000/XP 311 02-08-2015 15:07
Мультимедиа - утилита управление тэгами mp3 файлов romez777 Программное обеспечение Windows 6 07-04-2010 11:58
Разное - Проблема пакетной перекодировки файлов rBBWYwg Microsoft Windows 2000/XP 0 04-08-2009 16:57
CMD/BAT - [решено] Как исключить обработку одного exe-файла из пакетной обработки нескольких файлов? Nun-Nun Скриптовые языки администрирования Windows 2 14-05-2009 12:16




 
Переход