25.07.2012, 11:30

Benjamin Schischka

Virenscanner

Virustotal erkennt jetzt auch verhaltensbasiert Malware

Virustotal erkennt nun auch verhaltensbasiert Schädlinge

Zusätzlich zu seinen rund 40 Antiviren-Scannern wertet der Gratis-Scanner Virustotal nun auch verhaltensbasiert verdächtige Dateien aus.
Der Online-Viren-Scanner Virustotal schickt verdächtige Dateien durch eine Antiviren-Farm von rund 40 Antiviren-Scannern. Virustotal ist ein kostenloser Cloud-Dienst – Sie laden dort ausgewählte Daten mit bis zu 32 MB bei dem Online-Service hoch. Sie können den Dienst beispielsweise vor dem Öffnen einer zweifelhaften Datei nutzen, oder um einen Fehlalarm Ihres Antivirenprogramms auszuschließen. Virustotal ersetzt kein herkömmliches Antiviren-Programm, weil es keinen Echtzeit-Scanner im Hintergrund bietet.
Neu bei Virustotal ist die verhaltensbasierte Erkennung von Schädlingen. In einer abgeschotteten Sandbox bei Virustotal beobachtet der Dienst das Verhalten verdächtiger Dateien und schließt daraus, ob sie bösartig sind oder harmlos. Verhaltensbasierte Analyse macht generell als zusätzliche Untersuchung neben den Virensignaturen Sinn, weil zwischen der Entdeckung eines Virus und seinem Auftreten sonst kein Schutz besteht. Desktop-Antiviren-Programme nutzen in aller Regel bereits verhaltensbasierte Viren-Erkennung.
Die detaillierte Verhaltensanalyse finden Sie bei Virustotal unter dem Report im Reiter „Behavioural information“. Aus ihr werden aber nur erfahrene Anwender schlau. Für die nächsten Wochen plane man eine Überarbeitung der Nutzeroberfläche  - man sei offen für Vorschläge aus der Community. Ziel der Überarbeitung ist eine bessere Lesbarkeit der Ergebnisse.
Virustotal betont, nicht mit Sandbox-Lösungen wie ThreatExpert oder Anubis konkurrieren zu wollen. Man wolle lediglich ein ergänzendes Angebot sein. Momentan werden zudem nur Daten analysiert, die kleiner als 8 MB sind.
Nutzen Sie den Dienst bereits? Wenn ja, zu welcher Gelegenheit? Wenn nein, warum nicht?
Kommentare zu diesem Artikel (1)
Windows 8: Alle Informationen
Windows 8
Alle Details

Alle Informationen und Updates zum neuen Betriebssystem Windows 8 von Microsoft. mehr

- Anzeige -
PC-WELT Specials
1529862
Content Management by InterRed