Renato Lellis Blog

Em um post anterior eu já abordei o site VirusTotal, mas hoje tive que usálo novamente e tive algumas boas surpresas.

Em primeiro lugar ele está muito mais rápido, quase não há mais a fila para upload de arquivos. Para quem usou na época do post anterior a melhora é sensível.

Além disso, agora ele tem a opção da interface em português.

Para o uso a que ele se propõe, realmente não faz muita diferença, mas é sempre bom saber que o idioma de Camões ainda não é uma língua morta.

O site também passou a usar mais uma engine (totalizando 32), esta de uma empresa chinesa chamada Rising (eu também nunca tinha ouvido falar).

Por último, a interface está muito mais limpa e agradável. Pode não ser tão importante quanto os outros itens, mas vale a menção.

Para testar a eficácia do serviço, submeti um arquivo que chegou através de um link em um e-mail da Receita Federal pedindo para que eu recadastrasse o meu CPF (J). Toda característica de um cavalo de tróia, mas o antivírus de minha estação não identificou como tal.

O arquivo tem 3.676 KB e demorou 7 minutos para que 20 das 32 engines que o site usa identificarem-no como um cavalo de tróia da família banker.

É curioso observar que os maiores fabricantes (McAfee, Symantec e Microsoft) falharam na detecção de um cavalo de tróia bastante óbvio.

Pelo menos para mim era óbvio.

É claro que uma ferramenta antivírus nunca está totalmente atualizada.

Foi-se o tempo em que um disquete continha padrões de detecção para todos os vírus existentes. O volume de novos vírus e variantes gerados diariamente no mundo é imenso e as atualizações nunca ocorrerão com frequência suficiente, mesmo sendo diárias.

Isto me leva a imaginar como deve ser a vida dos administradores de rede na China ou na Rússia.

Se aqui no Brasil, existe esta dificuldade para manter as ferramentas antivírus atualizadas, o que dizer de lá, onde a caldo tecnológico não deve ser favorável à segurança.

Mas, olhando os resultados por outro ângulo, alguns fabricantes que disponibilizam versões gratuitas de seus produtos (AVG, Avast e Antivir) tiveram sucesso na detecção em que os grandes falharam.

Isto sim dá algo em que se pensar.

Link: http://www.virustotal.com/

Technorati : Vírus, antivírus
Del.icio.us : Vírus, antivírus

Powered by Zoundry