5 бесплатных онлайн сервисов для предотвращения заражения и борьбы с malware

В этом посте хочу представить 5 онлайн сервисов, которые могут быть полезны для профилактики заражения различной малварью, а также для изучения и анализа вредоносного ПО – зашифрованных javascript-сценариев, подозрительных исполняемых файлов и т.д.

1. SurfPatrol

   Бесплатный онлайн сервис от отечественной компании Positive Technologies, специализирующейся в области информационной безопасности. SurfPatrol предназначен для проверки безопасности браузера и его плагинов. Работает очень быстро, позволяет получить общее представление об устаревших компонентах почти мгновенно. Пример отчета:

   

   К сожалению, чтобы проверить свою систему необходимо каждый раз заходить на сайт, наличие расширений для популярных браузеров было бы существенным плюсом.

2. Zulu

   Zulu предназначен для оценки безопасности конкретного URL-адреса. Проверке подвергаются три аспекта:

   • содержание страницы – наличие обфусцированных javascript-сценариев, признаков фишинга, проверка по базе MD5-чексум известных вредоносных файлов;
   • URL – проверка по black-листам, принадлежность к преимущественно вредоносным TLD (например, .cz.cc, .cx.cc, etc);
   • хост – black-листы, риски, связанные с месторасположением (например, Россия, что не удивительно, в числе стран, сайты которых вообще не рекомендуется посещать).

   Пример отчета:

   

3. Wepawet

   Wepawet – сервис для анализа javascript-сценариев на предмет подозрительной активности. Позволяет получить исходный код обфусцированных скриптов, выявить скрытые вызовы document.write (обычно применяется для вставки iframe, подгрузки эксплоитов), обнаружить обращения к другим сайтам, а также налету определить эксплоиты вместе с шелл-кодами.

   

4. Anubis

Этот бесплатный сервис может оказаться полезным при изучении подозрительных исполняемых файлов. Позволяет получить представление об активности exe-файла: модификация веток реестра, манипуляции с файлами, отправка запросов, изменение настроек Internet Explorer и т.д.



5. VirusTotal

VirusTotal – популярный сервис для проверки подозрительных файлов различными антивирусами с последними базами сигнатур. На сегодняшний день сервис использует 43 антивируса.