VirusTotal dla Androida

[ktośtam]

Dzisiaj ichitowspomniał o

[Aby zobaczyć linki, zarejestruj się tutaj]

, a ja postanowiłem nieco Wam przybliżyć inną aplikację udostępnioną przez VT - VirusTotal for Android .
Jak sama nazwa wskazuje, jest to klient VirusTotal dla urządzeń pracujących pod kontrolą systemu Google''a, przy czym należy zaznaczyć, że jest to jedynie skaner na żądanie i nie zapewnia ochrony w czasie rzeczywistym .

[Aby zobaczyć linki, zarejestruj się tutaj]

Dzięki VirusTotal for Android możemy przeskanować aplikacje zainstalowane w systemie a wyniki skanowania zostaną przedstawione w bardzo czytelnej formie.

[Aby zobaczyć linki, zarejestruj się tutaj]

Jak widać, aplikacje, które skaner uznał za bezpieczne są oznaczone zielonym robocikiem.
Natomiast programy, które stwarzają zagrożenie zostały oznaczone robotem w kolorze czerwonym.

[Aby zobaczyć linki, zarejestruj się tutaj]

Możemy również podejrzeć szczegóły dla każdej aplikacji.
Na pierwszym ekranie możemy sprawdzić ile skanerów uznało plik za szkodliwy:

[Aby zobaczyć linki, zarejestruj się tutaj]

zaś po wyborze zakładki " Detailed results " możemy sprawdzić jak przedstawia się wynik skanu dla poszczególnych silników skanujących:

[Aby zobaczyć linki, zarejestruj się tutaj]

Poza samym skanowaniem, program umożliwia także nieznanych plików do VirusTotal.

[Aby zobaczyć linki, zarejestruj się tutaj]

Należy przy tym nadmienić, że aby korzystać z tej funkcji, należy się najpierw zarejestrować w sersie VirusTotal i podać swoje dane w aplikacji na Adroida, gdyż wykorzystuje ona nasz klucz API w celu przesłania plików do analizy .
Po ukończonej analizie zostaniemy poinformowani stosownym komunikatem:

[Aby zobaczyć linki, zarejestruj się tutaj]

Standardowo skaner VT wyszukuje informacje o aplikacji na podstawie jej hash-u, więc podczas każdego skanu tej samej aplikacji będziemy odsyłani do starego raportu. Możemy jednak wymusić ponowny skan aplikacji na serwerze VirusTotal poprzez wskazanie aplikacji, którą chcemy sprawdzić i wydanie polecenia ponownego skanu.

[Aby zobaczyć linki, zarejestruj się tutaj]

Menu programu nie jest zbyt obszerne i składa się z czterech pozycji.

[Aby zobaczyć linki, zarejestruj się tutaj]

Filters- ta opcja pozwala na filtrowanie wyników skanowania według trzech kryteriów: aplikacje bezpieczne, szkodliwe i nieznane
Check all- wykonuje skan wszystkich aplikacji w systemie (wyszukiwanie po hash-u)
API key- tu musimy podać nasze dane z VirusTotal aby przesyłać nieznane pliki do analizy oraz aby móc wykonać wymuszony ponowny skan na serwerze
Cancel- przerwanie operacji

Pobieranie (Google Play):

[Aby zobaczyć linki, zarejestruj się tutaj]

Źródło, zrzuty ekranu: VirusTotal