Analyze File Scan-Mostra il risultato di VT sul file

[Hpmezzo]

Ecco dopo un'oretta di svago ho creato un utile script che permette di visualizzare i dettagli di un file (Produttore,Hash calcolato in MD5, Produttore e Dimensione) e mostrare l'analisi (sempre se è esiste) di Virus Total.
Nome Prodotto:Analyze File Scan
Versione:1.0.0.380
Release:Alpha
Testato:Solamente su Windows XP Professional Edition Service Pack 3
Richiesti Privilegi di amministratore: Si. Anche se può funzionare anche senza.
Richiesti particolari: Internet Explorer 7.0 o versioni successive.
Download:http://www.mediafire.com/?ovqemqg37inme93
Licenza:Freeware
Ecco come si presenta il SW.


L'interfaccia è abbastanza semplice, e "snella".Rendendolo semplice nel suo utilizzo.
Ora premendo il tasto Sfoglia selezioniamo il file di cui vogliamo conoscere l'esito di scansione precedente fatta da VT.

Come detto precedente vengono visualizzate alcune informazioni sul file (sempre se disponibili).
Una volta fatto questo non ci resta che premere il bottone Analizza e mostra risultati.

Et Voila! Viene aperta (sempre in Analyze File Scanner) una finestra di navigazione che permette di visualizzare la percentuale
di rilevamento, e quali AV hanno rilevato il file come pericoloso.
Il secondo bottone Info e condizioni di utilizzo vengono mostrato l'autore del SW ).
Il terzo bottone Esci viene chiuso il software.
Ragazzi testate il software e mi dite se funziona su Seven, o Windows Vista.
Anticipazioni versioni successive
Nelle prossime versioni verrà implementato una funzione Analyze Ratio Action che dopo una determinata percentuale (ad esempio 10% di rilevazione) viene chiesto all'utente di spostare in quarantena il file Arrevoirr

[Sabbb]

Bel lavoro

OS Seven 32 bit (anche perché sul 64 non funziona,presumo) tutto bene

[Hpmezzo]

Funziona anche su Windows 7 a 64bit, emulato con WoW64 :) A presto comunque rilascio la versione a 64bit.

[Sabbb]

Come può essere?

Se il programma non ha una firma digitale (nei 64 Bit) il programma non lo esegui

Se poi hanno cambiato

[hashcat]

Come può essere?

Se il programma non ha una firma digitale (nei 64 Bit) il programma non lo esegui

Se poi hanno cambiato

Questo vale per il caricamento dei driver

[Hpmezzo]

Beh funziona emulando il codice a 32 bit...

[Andy97]

Bello, perché non ci fai un articolo? Avrà sicuramente più visibilità

[Hpmezzo]

Credo di si...Ma prima vorrei implementare altre piccolezze... Alcune impostazioni per i più smanettoni, e uno scanner processi dei processi in esecuzione. Magari in se per se il software è troppo semplice, avrei anche intenzione di eseguire un'analisi comportamentale, basandomi su Threat Expert... Questo per avere un parere in più oltre alle rilevazioni Che ne pensate?

[Andy97]