{"id":128,"date":"2004-06-02T22:52:21","date_gmt":"2004-06-02T20:52:21","guid":{"rendered":"http:\/\/www.marblestation.com\/blog\/?p=128"},"modified":"2012-04-26T19:09:12","modified_gmt":"2012-04-26T17:09:12","slug":"antivirus-pblico-por-web","status":"publish","type":"post","link":"https:\/\/www.marblestation.com\/?p=128","title":{"rendered":"Antivirus p\u00fablico por web"},"content":{"rendered":"

Hispasec Sistemas<\/a> ofrece un servicio de antivirus llamado Virus Total<\/a> que consiste en una pagina web donde es posible enviar ficheros, estos se analizan automaticamente por varios motores antivirus y te informa a la direcci\u00f3n de correo de los resultados. Tambi\u00e9n es posible enviar los ficheros via e-mail a una direcci\u00f3n especifica. M\u00e1s informaci\u00f3n<\/a>.<\/p>\n

En mi maquina utilizo ClamAV<\/a> que junto a exim+procmail me escanea los mails recibido para separar los que contienen virus. No suelen ser tan frecuentes como los mails de spam (para estos uso spamassasin<\/a>) y tampoco afectan a priori a mi sistema GNU\/Linux, pero me gusta tener experimentos en marcha para testear \ud83d\ude09<\/p>\n

La cuesti\u00f3n es qeu paseandome por la web de ClamAV he descubierto que tienen un servicio similar al Virus Total que podeis encontrar en esta pagina<\/a>.<\/p>\n

He testeado ambos servicios con ficheros normales y con virus, los virus los he sacado de una web<\/a> en la que hay una buena colecci\u00f3n de estos programas. Si, hay gente que colecciona virus… pero mirad la TV!! Tb salen colecciones estupidas en los quioskos!! \ud83d\ude09<\/p>\n

En ambos casos ha detectado el virus:<\/p>\n

1) Virus Total envia un correo diciendo:<\/p>\n

\r\nResultado del analisis de un archivo\r\nEste es el resultado de analizar el archivo \"Abc.exe\" que VirusTotal ha procesado el \r\ndia 02\/06\/2004 a las 22:36:47.\r\n\r\nAntivirus\tVersion\tActualizaci\u00f3n\tResultado\r\nBitDefender\t7.0\t02.06.2004\tABC.2378\r\neTrustAV-Inoc\t4641\t02.06.2004\tABC\r\nF-Prot\t3.14e\t31.05.2004\tABC.2378\r\nKaspersky\t3.0\t02.06.2004\tABC.2378\r\nMcAfee\t4.2.60\t02.06.2004\tABC\r\nNOD32\t1.779\t02.06.2004\tAbc\r\nNorman\t5.70.01\t12.05.2004\tABC.2378\r\nPanda\t7.02.00\t02.06.2004\tAbc\r\nSybari\t7.50.1138\t02.06.2004\tAbc-2378\r\nSymantec\t8.0\t02.06.2004\tABC\r\nTrendMicro\t1.00\t01.06.2004\tABC\r\n\r\nVirusTotal es un servicio gratuito ofrecido por His pasec Sistemas, que no garantiza la disponibilidad y continuidad \r\nde funcionamiento de este. No responda a este mensaje, ha sido enviado por un servicio automatizado que no \r\natender\u00e1 a sus respuestas. Pese a que el indice de detecci\u00f3n ofrecido por el an\u00e1lisis simultaneo de m\u00faltiples \r\nmotores antivirus es muy superior al de un solo producto, los resultados NO pueden garantizar la inocuidad de un \r\narchivo. No existe soluci\u00f3n que pueda ofrecer un 100% de efectividad en el reconocimiento de virus y malware en \r\ngeneral.\r\n\r\nTerminos de uso\u00a91998-2004 Hispasec Sistemas\r\n<\/pre>\n
No me gusta pq no se ve claramente que se ha detectado un virus \ud83d\ude41 En caso de que el archivo estuviese limpio el campo Resultado apareceria en blanco.<\/p>\n
2) El test de ClamAV no informa por mail, directamente te lo comunica por web:<\/p>\n
\r\nFile is valid, and was successfully uploaded. \r\n\r\n\r\nclamav scans the file ...\r\n\r\n Clamav-Output:\r\n\r\n\/tmp\/phpulIstd: ABC FOUND\r\n\r\n\r\nAnd found something:\r\n ABC  \r\n<\/pre>\n
Cuando envias un archivo normal te informa diciendo “Clamav DID NOT identify your sample as malicious content”, en este caso queda algo m\u00e1s claro.<\/p>\n
Por supuesto es m\u00e1s seguro Virus Total ya que utiliza diferentes motores, en todo caso, siempre es necesario un antivirus en cualquier sistema operativo Windows y en servidores GNU\/Linux.<\/p>\n
Actualizaci\u00f3n:<\/b> Otro Antivirus online<\/a> \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"
Hispasec Sistemas ofrece un servicio de antivirus llamado Virus Total que consiste en una pagina web donde es posible enviar ficheros, estos se analizan automaticamente por varios motores antivirus y te informa a la direcci\u00f3n de correo de los resultados. Tambi\u00e9n es posible enviar los ficheros via e-mail a una direcci\u00f3n especifica. M\u00e1s informaci\u00f3n. En … Continue reading Antivirus p\u00fablico por web<\/span> →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,6],"tags":[],"class_list":["post-128","post","type-post","status-publish","format-standard","hentry","category-espanyol","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/www.marblestation.com\/index.php?rest_route=\/wp\/v2\/posts\/128","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.marblestation.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.marblestation.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.marblestation.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.marblestation.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=128"}],"version-history":[{"count":1,"href":"https:\/\/www.marblestation.com\/index.php?rest_route=\/wp\/v2\/posts\/128\/revisions"}],"predecessor-version":[{"id":1796,"href":"https:\/\/www.marblestation.com\/index.php?rest_route=\/wp\/v2\/posts\/128\/revisions\/1796"}],"wp:attachment":[{"href":"https:\/\/www.marblestation.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=128"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.marblestation.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=128"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.marblestation.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=128"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}