Pagina 1 di 1

Scansione online di file molto grandi

MessaggioInviato: mer gen 20, 2010 11:16 pm
da enricobb
Vorrei analizzare un file sospetto con qualche servizio di scansione online,
ma la dimensione del file è superiore a quella minima permessa.

Avrei pensato di frammentare il file con un software tipo Gsplit,
e poi sottoporre tutte le parti ai servizi di scansione online,
ma mi chiedo se sia un metodo corretto e affidabile.
Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Oppure invece c'è qualche altro metodo per la scansione online
di qualche file con dimensioni superiori a quelle consentite?

Grazie.
Enrico.

Re: Scansione online di file molto grandi

MessaggioInviato: gio gen 21, 2010 7:56 am
da crazy.cat
enricobb ha scritto:Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Non ne ho idea, bisognerebbe provare.
Ma file grandi quanto?

Re: Scansione online di file molto grandi

MessaggioInviato: gio gen 21, 2010 10:43 am
da enricobb
crazy.cat ha scritto:
enricobb ha scritto:Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Non ne ho idea, bisognerebbe provare.
Ma file grandi quanto?


30-35 mega.

Posso pure provare, ma come potrei avere la certezza che i risultati della scansione siano affidabili?
Nel caso in cui la scansione di uno dei frammenti di questo file mi riportasse un'infezione,
sarebbe prova del fatto che il file è infetto o potrebbe anche trattarsi di un falso positivo?
O se invece la scansione non riportasse infezini, potrei stare veramente tranquillo?

Grazie.
Enrico.

Re: Scansione online di file molto grandi

MessaggioInviato: gio gen 21, 2010 11:13 am
da crazy.cat
enricobb ha scritto:ma come potrei avere la certezza che i risultati della scansione siano affidabili?

Certezze assolute non puoi averne. Ma far passare un file su virustotal e analizzarlo con 40 antivirus ti danno una buona probabilità.

Nel caso in cui la scansione di uno dei frammenti di questo file mi riportasse un'infezione,
sarebbe prova del fatto che il file è infetto o potrebbe anche trattarsi di un falso positivo?

I falsi positivi ci possono sempre essere.

O se invece la scansione non riportasse infezini, potrei stare veramente tranquillo?

Se proprio non hai preso un malware nuovissimo ancora non nei database di nessuno...ma questa si chiamerebbe sfiga nera

Re: Scansione online di file molto grandi

MessaggioInviato: gio gen 21, 2010 11:30 am
da enricobb
crazy.cat ha scritto:
enricobb ha scritto:ma come potrei avere la certezza che i risultati della scansione siano affidabili?

Certezze assolute non puoi averne. Ma far passare un file su virustotal e analizzarlo con 40 antivirus ti danno una buona probabilità.

Nel caso in cui la scansione di uno dei frammenti di questo file mi riportasse un'infezione,
sarebbe prova del fatto che il file è infetto o potrebbe anche trattarsi di un falso positivo?

I falsi positivi ci possono sempre essere.

O se invece la scansione non riportasse infezini, potrei stare veramente tranquillo?

Se proprio non hai preso un malware nuovissimo ancora non nei database di nessuno...ma questa si chiamerebbe sfiga nera


E' vero tutto quello che dici, ma io dubito che i risultati potrebbero essere sbagliati proprio perché faccio la scansione delle singole parti di un file che ho frammentato con Gsplit invece che del file intero. Mi chiedo se ci sia una differenza e insomma se la scansione delle parti è affidabile quanto quella del file intero.

A meno di altri sistemi che qualcuno eventualmente conoscesse.

Grazie.

Re: Scansione online di file molto grandi

MessaggioInviato: gio gen 21, 2010 4:14 pm
da ste_95
enricobb ha scritto:Avrei pensato di frammentare il file con un software tipo Gsplit,
e poi sottoporre tutte le parti ai servizi di scansione online,
ma mi chiedo se sia un metodo corretto e affidabile.
Lo scanner riuscirebbe comunque a rilevare eventuali infezioni?

Nel momento in cui tu spezzetti un file eseguibile, non è più un file funzionante. Non credo potresti ottenere nulla. [;)]

Re: Scansione online di file molto grandi

MessaggioInviato: lun gen 25, 2010 7:22 pm
da antonpaco
non credo che esistano siti che permettono la scansione di files da 30 mb, il max mi pare sia 10 mega, inizia almeno a fare la scansione col tuo antivirus e vedi il risultato.

Re: Scansione online di file molto grandi

MessaggioInviato: lun gen 25, 2010 7:29 pm
da crazy.cat
antonpaco ha scritto:il max mi pare sia 10 mega

virustotal ha portato il limite a 20 Mb.