Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Ответить
Настройки темы
Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Изменения
Автор: xoxmodav
Дата: 11-10-2011
Описание: обновил шапку
VT Checker




VT Checker - утилита для пакетной проверки файлов на сервисе VirusTotal.com. Многие сталкивались с тем, что процесс получения результатов сканирования нескольких подозрительных файлов на сервисе VirusTotal.com весьма неудобный. Можно, конечно, воспользоваться утилитой VirusTotal Uploader, но ограничение в 5 файлов и довольно неудобный интерфейс (с минимумом настроек) также не упрощает работу.

Данная утилита позволяет получить отчёт о сканировании неограниченного количества файлов на сервисе VirusTotal.com весьма оперативно и в удобной форме. Теперь, чтобы получить результат последнего сканирования, больше не надо отправлять по 5 файлов, искать его по хешам, загружать файлы через веб-интерфейс или отправлять их по почте. За вас всё сделает эта мини-утилита.

Примечание:
Данная утилита пока предназначена только для получения результатов сканирования, загрузка файлов на VirusTotal.com в ней не предусмотрена.

P.S. Разыскивается программист (на добровольных началах) для дальнейшего развития функционала утилиты.




История развития программы...

Версия 1.0.0.2:
+ добавлена возможность добавления файлов, используя "drag-n-drop"
+ подкорректированы градации выделения цветом заражённых файлов
+ при добавлении файлов включена проверка на их размер - файлы более 20 МБ и менее 10 байт не включаются в список
+ реализована доступность меню программы по управлению с помощью клавиатуры (Alt-комбинациям клавиш)
+ при проверке файлов кнопка "Остановить проверку" замещает кнопку "Проверить"
+ упрощён вызов настроек программы - вынесены отдельной кнопкой на панель быстрого доступа
+ добавлена возможность установки таймаута вручную в настройках программы
- убрано "лишнее" сообщение о сохранении настроек программы
- временно отключена проверка по хешам SHA-1 и SHA-256
Версия 1.0.0.3:

В связи с необходимостью добавления авторизации на прокси-сервере оперативно был выпущен данный релиз, большинство косметических изменений и исправлений мелких ошибок будет сделано в следующей версии.

+ добавлена возможность получения результатов сканирования с использованием авторизации на прокси-сервере
+ исправлена функция получения хешей SHA-1 и SHA-256, вновь задействован выбор проверки файла по любому из хешей
+ в тестовом режиме добавлена возможность добавления каталогов (пока только через меню и без добавления файлов из подкаталогов)
+ переработан внешний вид окна настроек программы
- из настроек убраны неактивные чекбоксы "Имя файла" и "Результат"
Версия 1.4:
+ дубликаты файлов не включаются в список (реализована проверка по хешам)
+ Исправлено изменение значения счётчика при перетаскивании файлов методом drag-n-drop
+ добавлен фильтр отображения результатов по критериям заражённости (меню «Действия» - «Выбрать файлы по риску»)
+ добавлен функционал выделения/переноса/удаления файлов с различными степенями заражённости в указанную папку (щелчок правой клавиша на списке файлов – «Действия над текущим списком»)
+ переделана панель отображения информации о проверке
+ заданы минимальные размеры окна утилиты
+ сообщение о неподходящем размере и дубликатах сделано в одно окно (после добавления файлов)
+ сокращена нумерация версий до формата 1.х
- убрана надпись «ver» в заголовке
Версия 1.5:
  • добавлена возможность добавления папок с файлами, используя "drag-n-drop"
  • добавлена кнопка Фильтр для выбора файлов по критериям, которые подсвечиваются согласно выбранным пользователем цветам.
  • добавлено поле "Тип файла" для удобства сортировки
  • исправлен некорректный выбор файлов по критерию зараженности
  • добавлены горячие клавиши для часто используемых функций
  • добавлена выгрузка отчёта о сканировании в Excel
  • добавлена кнопка экспорта списка в Excel
  • добавлена возможность перемещения столбцов "по желанию"
  • добавлено отображение даты релиза в заголовке программы
  • добавлена статистика по проверенным файлам (в виде графика)
  • убрана надпись UTC в строке "Дата последней проверки"
  • заменено сообщение "Отсутствует в базе" на "Не проверялся" в графе "Результат"
  • внесены исправления в меню
  • внесены изменения в функционал некоторых кнопок
  • исправлены мелкие недочеты и ошибки

Версия 1.6:
  • добавлен пункт в меню "Файл" - "Очистить историю проверенных файлов". Теперь перед началом нового сканирования можно нажать на очистку истории, и в графике отобразятся результаты только последней проверки.
  • добавлена возможность отображения значения полей на диаграмме. Для этого надо на графике щёлкнуть правой кнопкой мышки и выбрать пункт "Отображать значение точек".
  • в локальный отчёт по проверенным файлам добавлена ссылка на оригинальную страницу отчёта на VirusTotal.com.
  • исправлена обработка действий по щелчку правой клавиши мышки
  • реализовано автосохранение порядка столбцов при выходе из программы
  • добавлена возможность ручной правки пути к каталогу с историей отчётов
  • изменён функционал выделения строк в списке проверенных файлов - убрано выделение цветом, мешающее определить степень опасности файла

Версия 1.7:
  • исправлены мелкие недочеты и ошибки



История создания...
В своих изысканиях в области информационной безопасности (в частности по антивирусам и качеству их защиты) приходилось весьма часто пользоваться сервисом VirusTotal.com, и идея о создании подобной утилиты зрела уже давно. Но только увидев тему "Какого бесплатного мини-софта Вам не хватает?", созданную Delirium'ом - я понял, что это судьба. Сказано - сделано. Неделя совместной работы и уже 17.08.2010 вышел первый стабильный релиз программы.




Текущая версия программы:
  • 1.7 (от 24.05.2011)
Системные требования:Загрузка:Авторы:
Это сообщение посчитали полезным следующие участники:

Отправлено: 09:29, 17-08-2010

 

Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


1. Будет происходить добавление этих файлов в список проверки и получение результата по ним с VT.
2. Пока ничего, это будет информирующий функционал. ))

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 15:55, 25-08-2010 | #91



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


xoxmodav, Ммм... А это значит что вместе с VT Checker нужно\будет распространяться ещё и дополнительная утилита Русиновича - Sysinternals Autoruns (~ 605 КБ) ? Отчёт утилиты формируется в .txt, дальше его загружать и как будете парсить текстовый лог? Вот пример вкладки logon, но в логе там попросту всё в перемешку идёт.

Код: Выделить весь код
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit"	""	""	""
+ "C:\WINDOWS\system32\userinit.exe"	"Приложение Userinit для входа в систему"	"Корпорация Майкрософт"	"c:\windows\system32\userinit.exe"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell"	""	""	""
+ "Explorer.exe"	"Проводник"	"Корпорация Майкрософт"	"c:\windows\explorer.exe"

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 17:02, 26-08-2010 | #92


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Вышла версия 1.5:
  • добавлена возможность добавления папок с файлами, используя "drag-n-drop"
  • добавлена кнопка Фильтр для выбора файлов по критериям, которые подсвечиваются согласно выбранным пользователем цветам.
  • добавлено поле "Тип файла" для удобства сортировки
  • исправлен некорректный выбор файлов по критерию зараженности
  • добавлены горячие клавиши для часто используемых функций
  • добавлена выгрузка отчёта о сканировании в Excel
  • добавлена кнопка экспорта списка в Excel
  • добавлена возможность перемещения столбцов "по желанию"
  • добавлено отображение даты релиза в заголовке программы
  • добавлена статистика по проверенным файлам (в виде графика)
  • убрана надпись UTC в строке "Дата последней проверки"
  • заменено сообщение "Отсутствует в базе" на "Не проверялся" в графе "Результат"
  • внесены исправления в меню
  • внесены изменения в функционал некоторых кнопок
  • исправлены мелкие недочеты и ошибки

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 10:21, 02-09-2010 | #93


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


xoxmodav, в шапке бы картинку тоже сменить (и в каталоге OsZone) и убрать из пожеланий выполненные задачи

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 11:42, 02-09-2010 | #94


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Цитата Drongo:
xoxmodav, Ммм... А это значит что вместе с VT Checker нужно\будет распространяться ещё и дополнительная утилита Русиновича - Sysinternals Autoruns (~ 605 КБ) ? Отчёт утилиты формируется в .txt, дальше его загружать и как будете парсить текстовый лог? Вот пример вкладки logon, но в логе там попросту всё в перемешку идёт. »
Ну да - придётся её использовать, если решим реализовать данный функционал - тут уже никуда не денешься. Отчёты могут генерироваться не только в TXT, но и в XML, откуда взять необходимую информацию - не проблема:
Код: Выделить весь код
<item><location>HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit</location>
<itemname>C:\WINDOWS\system32\userinit.exe</itemname>
<enabled>Enabled</enabled>
<launchstring>C:\WINDOWS\system32\userinit.exe</launchstring>
<description>__________ Userinit ___ _____ _ _______</description>
<company>__________ __________</company>
<version>5.1.2600.5512</version>
<imagepath>c:\windows\system32\userinit.exe</imagepath>
<md5hash>4f88778dd0cd6b99fcda408e16b36ae7</md5hash>
<sha1hash>2554972785f56b0b8d45f59953f11c9ca28eb567</sha1hash>
<sha256hash>47c2270f3eb9ef3cf7d33365db71f8209f1f4141f1d7f1a2b76a5cad0bd78b34</sha256hash>
</item>
P.S. Возможно придётся чуть поколдовать над парсингом XML-файла, но ничего особо сложного не предвидится.

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.

Это сообщение посчитали полезным следующие участники:

Отправлено: 16:29, 02-09-2010 | #95


Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


Цитата xoxmodav:
<imagepath>c:\windows\system32\userinit.exe</imagepath> »
Сначало нужно получить лог, в которой было бы видно, просто для примера, строка с изменённым значением, понимаешь?
Например, будет ли строка отображаться так?
Код: Выделить весь код
c:\windows\system32\userinit.exe,\\?\globalroot\systemroot\system32\PKsfeOk.exe,\\?\globalroot\systemroot\system32\kShNbrh.exe,
Или по другому как-то и как в этих случаях делать распарсивание строки, поиск файлов на диске, получение их контрольной суммы для проверки. А, подзабыл, вроде бы порешили только выводить информацию что ключи изменены. Выведем, а дальше глаза юзера на выкате с перепугу, что делать если он не опытный? Куда обратиться за помощью и т.д. тоесть в этом случае нужно ещё и подсказать ему что в таких случаях делать. Можно конечно, уже дополнять функционал VT Checker до уровня фикса ключей Shell и Userinit...

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif


Отправлено: 18:35, 02-09-2010 | #96


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Цитата Drongo:
Можно конечно, уже дополнять функционал VT Checker до уровня фикса ключей Shell и Userinit... »
Да мы и так растем как грибы Фикс указанных ключей - дело 5 минут, там же константы должны по сути быть. Самый лучший фикс - запретить доступ на изменение данных ключей ВСЕМ, включая систему

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 01:14, 03-09-2010 | #97


Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Доброго времени суток, товарищи!
Очень полезная утилита, правда мне не нравится софт, написанный на .Net, но это опустим, в связи с пониманием мной расходов времени на написание софта. Учитывая бесплатность программы можно и потерпеть.
Реально же очень не хватает функции по загрузке файлов на сервис, поэтому ценность утилиты пока ещё не так высока.
Я всё думал о написании собственной программы, но из-за желания съэкономить время, подумал что может быть предложить скооперироваться и решить задачу общими силами. Суть в том что я предпочитаю нативные приложения, поэтому можно сделать следующим образом: мной пишется .dll библиотека, с так называемым неуправляемым кодом, по .Net-терминологии, включающей некий сервис. С вашей же строноны необходимо этот сервис использовать. Т.е. это выглядит как SDK.
Если работы по upload`у файлов ещё не идут, то об этом стоит подумать.
Спасибо за внимание!

Доброго времени суток, товарищи!
Как обстоят дела с upload`ом файлов на сервер?

Отправлено: 11:02, 17-03-2011 | #98


Аватара для xoxmodav

PainStaking


Moderator


Сообщения: 3992
Благодарности: 442

Профиль | Отправить PM | Цитировать


Работы по развитию утилиты приостановлены в связи с отсутствием времени у программиста (Delirium).

-------
RadioActive - and therefore harmful, cynical and the extremely dangerous.


Отправлено: 11:30, 17-03-2011 | #99


Аватара для Delirium

Ветеран


Сообщения: 5624
Благодарности: 936

Профиль | Отправить PM | Цитировать


Quick-Wind, а чем же вам так не нравится софт, написанный под .NET? Нежеланием поставить фреймворк? В остальном он ничуть не хуже других
А в целом, xoxmodav прав, у меня физически нет времени для доделывания программы, все уходит на создание системы контроля документооборота. Из за него пришлось отказаться от многих интересных проектов(в том числе и проект Vadikan'а ).
Если есть желание, могу дать исходники.

-------

Пройденные курсы:
[Microsoft №10174 Sharepoint], [SharePoint]
Мои проекты:[CheckAdmins], [NetSend7], [System Uptime], [Remote RAdmin LogViewer],[Netdom GDI], [Holidays - напоминалка о днях рождения]

А я офис-гуру :)


Отправлено: 01:05, 18-03-2011 | #100



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Утилиты - VT Checker - утилита пакетной проверки файлов на VirusTotal.com

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
[решено] CLI утилита для склейки файлов *.aac Professor_J.C. Видео и аудио: обработка и кодирование 10 03-05-2016 11:01
Разное - Check Disk (chkdsk, бывший scandisk) - утилита проверки дисков ShaddyR Microsoft Windows 2000/XP 311 02-08-2015 15:07
Мультимедиа - утилита управление тэгами mp3 файлов romez777 Программное обеспечение Windows 6 07-04-2010 11:58
Разное - Проблема пакетной перекодировки файлов rBBWYwg Microsoft Windows 2000/XP 0 04-08-2009 16:57
CMD/BAT - [решено] Как исключить обработку одного exe-файла из пакетной обработки нескольких файлов? Nun-Nun Скриптовые языки администрирования Windows 2 14-05-2009 12:16




 
Переход