Антивирусни софтвер не може открити све вирусе, због чега такође зависе од корисника који ће узорцима доставити свог аналитичара вируса на мануелну анализу разним методама. То може бити или путем веб обрасца, е-маила или посебног алата због чега је веома проблематично слати узорке, јер сваки веб образац није исти и имају различите предуслове.
На пример, неки желе да датотека буде послата у сировом формату, а неки желе да је компримирате у ЗИП или 7з. Неке од вас захтевају да користите одређену лозинку за ЗИП датотеку, а неке не. Осим тога, слање узорака у СУПЕРАнтиСпиваре захтева посебан алат који се зове СУПЕРСамплеСубмит. Готово је немогуће да појединац пошаље узорке у више антивирусних компанија јер је то превише проблематично, све док се Кс-Раи не створи.
Кс-Раи је софтвер креиран од стране Раимонд.цц који аутоматизује слање датотека за које сматрате да су сумњиве до 35 (Агнитум, Антии Лабс, Аваст, АВГ, Авира, Битдефендер, КуицкХеал, ЦламАВ, Цомодо, Др.Веб, Емсисофт, ЕСЕТ, Ф-Прот, Ф-Сецуре, Фортинет, Хацксофт, Икарус, К7Антивирус, Касперски, Кингсофт, МцАфее, Мицрософт, Норман, нПротецт, Панда, ПЦ Алати, Рисинг, Сопхос, СУПЕРАнтиСпиваре, Симантец, ТоталДефенсе, ТрендМицро, ВБА32, Випре, ВиРобот) антивирусне компаније за ручну анализу професионалаца за вирус аналитику једним кликом на дугме.
Карактеристике
- Аутоматски пошаљите датотеке 35 различитим антивирусним компанијама путем е-поште или интернетског начина слања ради ручне анализе.
- Прекини напредак у преносу
- Преузимање најновијег извештаја о скенирању са ВирусТотал (АПИ 2.0)
- Пошаљите датотеку ВирусТотал на скенирање (АПИ 2.0)
- Аутоматско пребацивање када изабран начин слања датотека на ВирусТотал не успе.
- Два начина слања датотека на ВирусТотал (е-пошта и АПИ)
Копирање МД5 хасх-а и резултата у међуспремник преко контекстног менија десним кликом.
- Историја (Извештај о откривању ВирусТотал и датум и време подношења анализе)
- Очисти историју
- Промените начин слања одређеног антивируса из поставки
- Тестирајте поставке е-поште
- Аутоматски провера ажурирања
- Подршка 6 услуга препознавања ЦАПТЦХА
- Подршка за проки
- Десним кликом кликните „Пошаљи на“
- Подржава Виндовс КСП / Виста / 7/8 (32бит и 64бит)
- Бесплатни софтвер (нема уграђеног шпијунског софтвера или адваре-а)
- преносив (историја и шифрована подешавања се чувају у АппДата)
Снимак екрана
Кс-Раи 2.0 је преузео извештај о скенирању ВирусТотал за злонамјерни софтвер у оперативном систему Виндовс 8
Употреба
1. Преузмите Кс-Раи са везе на крају ове странице и издвојите.
2. Покрените Кс-Раи.еке
3. Кликните на подешавања да бисте конфигурисали налог е-поште који ће се користити за слање сумњиве датотеке добављачима антивируса. Можете да кликнете дугме Тест да бисте били сигурни да је налог е-поште који сте унели у стању да пошаље е-пошту. Необвезно је да унесете своје име и презиме.
4. Идите на Анализу да додате сумњиву датотеку. Можете да превучете и испустите датотеку у програмско сучеље или да кликнете на дугме „ Додај сумњиве датотеке “ да бисте је претражили.
5. Након додавања датотеке, кликните на дугме „ Преузми недавни извештај о вирусу “ да бисте проверили да ли је датотека раније била пренесена и скенирана у ВирусТотал.
а) Ако добијете брзу реченицу Нема извештаја о „називу датотеке“, то значи да датотека претходно није учитана и скенирана у ВирусТотал. Једноставно кликните на дугме ОК да бисте датотеку пребацили у ВирусТотал ради скенирања.
б) Ако Кс-Раи извештава да „ВирусТотал није открио датотеку као сумњиву“, то не мора нужно значити да је датотека чиста јер се малварес увек пушта као неоткривен и може потрајати данима по недељама да би их неки антивирус могао открити. Препоручљиво је да га пошаљете на анализу да бисте потврдили да ли је датотека сигурна.
ц) Ако Кс-Раи пријави „ВирусТотал детецтед…“, то значи да је датотека већ означена као злонамерна одређеним антивирусом. Није потребно достављати датотеку на даљу анализу због чега се потврдни оквир аутоматски не уклања.
Додатне важне напомене
Након клика на дугме „Пошаљи на анализу“, од вас ће се тражити да унесете коментар о сумњивој датотеци. Молимо дајте аналитичару корисне информације које ће објаснити зашто мислите да је ова датотека сумњива, одакле сте преузели датотеку, ако је други антивирус већ открио да је претња и сл.
- Неки веб обрасци захтевају да решите ЦАПТЦХА. Можете га ручно откуцати у оквир или користити аутоматизовану услугу плаћања цаптцха препознавања која се може конфигурисати у подешавањима> подешавања цаптцха.
- „Набавите недавни извештај о вирусу“ само је за извлачење последњег извештаја о скенирању из ВирусТотала. Не користи се за слање датотеке на ВирусТотал. Да бисте датотеку послали на ВирусТотал ради скенирања, користите тастер „Пошаљи на ВирусТотал“.
- Након слања датотеке на ВирусТотал, извештај није одмах доступан. То може потрајати и неколико сати, зависно од оптерећења ВирусТотал сервера. Ово је стандардно ограничење јавног АПИ-ја ВирусТотал.
- Ако добијете поруку о грешци „ Апликација није успела да се правилно иницијализује (0кц0000135). Кликните на ОК да бисте прекинули апликацију. "Када користите Кс-Раи, то значи да немате инсталиран Мицрософт .НЕТ Фрамеворк 4. Можете га преузети одавде.
- Кс-Раи.еке је дигитално потписан. Ако не видите картицу Дигитални потписи приликом прегледа Својства (кликните десним тастером миша> Својства) датотеке, тада је она оштећена или није исправљена. Молимо вас припазите да покренете само Кс-Раи који је скинут са везе на крају овог чланка.
Немојте слати сваку датотеку која се налази на вашем рачунару на људску анализу, јер ће то само повећати оптерећење професионалног аналитичара злонамјерног софтвера, који су већ веома заузети сваки дан својим анализама на стотине датотека. Ако заиста требате да покренете ту датотеку и не можете да верујете извору, разумно је да је пошаљете на анализу. Међутим, ако сте преузели Фирефок са званичне веб локације на мозилла.цом и даље га пошаљете на анализу, то је потпуни губитак аналитичара и вашег времена. Искористите је паметно и учинимо Интернет сигурнијим местом.
Преузмите Кс-Раи 2.0
