Categories: CortafuegosSeguridad

Incorporación de ClamAV y mejoras en VirusTotal

Destacan la actualización del motor de NOD32 con activación de heurística avanzada, integración completa de Norman incluyendo función Sandbox, y corrección del módulo de actualización de BitDefender.

A continuación un ejemplo de respuesta de VirusTotal al enviar el archivo de prueba EICAR:

BitDefender 7.0/20040705 ha detectado [EICAR-Test-File (not a virus)]

ClamWin devel-20040517/20040706 ha detectado [Eicar-Test-Signature]

eTrustAV-Inoc 4641/20040704 ha detectado [EICAR test file]

F-Prot 3.14e/20040705 ha detectado [EICAR_Test_File]

Kaspersky 3.0/20040706 ha detectado [EICAR-Test-File]

McAfee 4373/20040705 ha detectado [EICAR test file]

NOD32v2 1.804/20040705 ha detectado [Eicar test file]

Norman 5.70.10/20040705 ha detectado [EICAR_Test_file_not_a_virus!]

Panda 7.02.00/20040705 ha detectado [EICAR-AV-TEST-FILE]

Sybari 7.50.1138/20040706 ha detectado [EICAR test file]

Symantec 8.0/20040705 ha detectado [EICAR Test String]

TrendMicro 1.00/20040705 ha detectado [Eicar_test_file]

En la primera columna encontramos el nombre de la casa antivirus o producto, a continuación el número de versión interna del motor seguido de la fecha de última actualización en formato año-mes-día, y finalmente el resultado del análisis.

En el caso de ClamAV se ha optado por ClamWin Free Antivirus, una implementación Win32 (como el resto de motores) de Clam AntiVirus, que a todos los efectos utiliza las mismas firmas proporcionando idénticos resultados de detección que su versión para Linux.

Actualmente, cada muestra enviada es analizada por 18 motores antivirus, 14 de ellos diferentes. Debemos tener en cuenta que la implementación de Antigen de Sybari en VirusTotal engloba a los motores de VirusBuster, Sophos y CA-Vet, además de los ya representados individualmente CA-InoculateIT, Kaspersky, Mcafee y Norman.

Para enviar una muestra sospechosa bastará con enviarla adjunta en un mensaje de correo electrónico a la dirección analiza@virustotal.com con el asunto ANALIZA. En breves instantes, dependiendo de la carga puntual del servicio, recibirá en su buzón el reporte del análisis.

También es posible realizar el envío de muestras desde un formulario web, recibir información puntual sobre las últimas amenazas, o acceder a estadísticas en tiempo real, todo desde la dirección http://www.virustotal.com

Redacción Silicon

La redacción de Silicon está compuesta por profesionales del periodismo 2.0

Recent Posts

Auge de las granjas de ciberdelincuencia en Asia

Alrededor de 300.000 personas son obligadas a cometer estafas online en granjas de ciberdelincuencia ubicadas…

2 días ago

Hacia los 4 billones de dólares en inversiones de transformación digital

IDC cree que, para 2027, esta área supondrá dos tercios del gasto en tecnologías de…

2 días ago

Los envíos de ‘smartphones’ crecerán un 4 % este año y un 2,3 % el siguiente

Así lo espera IDC, que cuenta con el impulso de los modelos con sistema operativo…

2 días ago

Dell Technologies inicia un nuevo ejercicio con un incremento del 6 % en sus ingresos

Durante el primer trimestre de su año fiscal 2025 alcanzó la cifra de 22.200 millones…

2 días ago

Los ingresos de NetApp en All-Flash crecen un 17% en el Q4

Durante su año fiscal 2024, ya concluido, acumuló 6.270 millones de dólares, con una aceleración…

2 días ago

Optimización de la ciberseguridad para la nueva era de la complejidad

Bitdefender defiende una estrategia MDR para obtener una monitorización constante y a todas horas con…

2 días ago