Scansione online di file molto grandi

[enricobb]

Vorrei analizzare un file sospetto con qualche servizio di scansione online,
ma la dimensione del file è superiore a quella minima permessa.

Avrei pensato di frammentare il file con un software tipo Gsplit,
e poi sottoporre tutte le parti ai servizi di scansione online,
ma mi chiedo se sia un metodo corretto e affidabile.
Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Oppure invece c'è qualche altro metodo per la scansione online
di qualche file con dimensioni superiori a quelle consentite?

Grazie.
Enrico.

[crazy.cat]

Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Non ne ho idea, bisognerebbe provare.
Ma file grandi quanto?

[enricobb]

Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Non ne ho idea, bisognerebbe provare.
Ma file grandi quanto?

30-35 mega.

Posso pure provare, ma come potrei avere la certezza che i risultati della scansione siano affidabili?
Nel caso in cui la scansione di uno dei frammenti di questo file mi riportasse un'infezione,
sarebbe prova del fatto che il file è infetto o potrebbe anche trattarsi di un falso positivo?
O se invece la scansione non riportasse infezini, potrei stare veramente tranquillo?

Grazie.
Enrico.

[crazy.cat]

ma come potrei avere la certezza che i risultati della scansione siano affidabili?

Certezze assolute non puoi averne. Ma far passare un file su virustotal e analizzarlo con 40 antivirus ti danno una buona probabilità.

Nel caso in cui la scansione di uno dei frammenti di questo file mi riportasse un'infezione,
sarebbe prova del fatto che il file è infetto o potrebbe anche trattarsi di un falso positivo?

I falsi positivi ci possono sempre essere.

O se invece la scansione non riportasse infezini, potrei stare veramente tranquillo?

Se proprio non hai preso un malware nuovissimo ancora non nei database di nessuno...ma questa si chiamerebbe sfiga nera

[enricobb]

ma come potrei avere la certezza che i risultati della scansione siano affidabili?

Certezze assolute non puoi averne. Ma far passare un file su virustotal e analizzarlo con 40 antivirus ti danno una buona probabilità.

Nel caso in cui la scansione di uno dei frammenti di questo file mi riportasse un'infezione,
sarebbe prova del fatto che il file è infetto o potrebbe anche trattarsi di un falso positivo?

I falsi positivi ci possono sempre essere.

O se invece la scansione non riportasse infezini, potrei stare veramente tranquillo?

Se proprio non hai preso un malware nuovissimo ancora non nei database di nessuno...ma questa si chiamerebbe sfiga nera

E' vero tutto quello che dici, ma io dubito che i risultati potrebbero essere sbagliati proprio perché faccio la scansione delle singole parti di un file che ho frammentato con Gsplit invece che del file intero. Mi chiedo se ci sia una differenza e insomma se la scansione delle parti è affidabile quanto quella del file intero.

A meno di altri sistemi che qualcuno eventualmente conoscesse.

Grazie.

[ste_95]

Avrei pensato di frammentare il file con un software tipo Gsplit,
e poi sottoporre tutte le parti ai servizi di scansione online,
ma mi chiedo se sia un metodo corretto e affidabile.
Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Nel momento in cui tu spezzetti un file eseguibile, non è più un file funzionante. Non credo potresti ottenere nulla.

[antonpaco]

non credo che esistano siti che permettono la scansione di files da 30 mb, il max mi pare sia 10 mega, inizia almeno a fare la scansione col tuo antivirus e vedi il risultato.

[crazy.cat]

il max mi pare sia 10 mega

virustotal ha portato il limite a 20 Mb.