Skanery antywirusowe online to nic nowego – znany serwis virustotals.com pozwala użytkownikom na wgranie podejrzanego pliku i sprawdzenie go przez kilkanaście pakietów antywirusowych. Wyniki przesyłane są producentom oprogramowania zabezpieczającego, dzięki czemu mogą oni dowiedzieć się czegoś o zagrożeniach, których nie nauczyli się jeszcze wychwytywać. W Sieci pojawiły się jednak nowe skanery plików, które gwarantują, że nie będą dzieliły się wynikami testu ze społecznością twórców antywirusów.

Za jedyne 40 dolarów miesięcznie (lub dolara od przeskanowanego pliku), serwis av-check.com sprawdzi, czy przesłany przez użytkownika plik jest przechwytywany przez 22 programy antywirusowe – w tym aplikacje Avasta, AVG, F-Secure, Kasperskiego, NOD32 czy Pandy. Twórcy serwisu piszą: „Każdy z antywirusów jest ustawion na maksymalny poziom testu heurystycznego. Gwarantujemy, że nie zapisujemy wgranych przez ciebie plików ani nie przesyłamy ich nikomu innemu. Pliki są sprawdzane tylko lokalnie (…)”.

W przyszłości serwis chce poszerzyć swoje funkcjonalności – dodane zostaną mechanizmy do testowania szkodników przeciwko zaporom sieciowym i programom do wykrywania spyware'u, a także sprawdzania, czy działają w maszynach wirtualnych. Chodzi o to, aby utrudnić życie producentom oprogramowania zabezpieczającego – często, aby ułatwić sobie życie, testują oni nowe szkodniki w zwirtualizowanych systemach Windows. Dlatego coraz więcej rodzin szkodników wyłącza się i kasuje, gdy wykryje, że jest uruchomiona w maszynie wirtualnej.

Podobną usługę zapewnia virtest.com. Również tam można swojego wirusa wgrać na serwer i sprawdzić jego odporność na antywirusowe oprogramowanie, również tam autorzy zapewniają, że wyniki testów nie zostaną nikomu przekazane. Serwis pozwala różnież na sprawdzanie tzw. „pakietów exploitów”, czyli zestawów szkodliwego oprogramowania serwowanych przez przejęte strony internetowe, które służą do przejęcia komputera użytkownika poprzez luki w przeglądarkach. Virtest.com potrafi pokazać, czy przygotowany pakiet wywoła alarm w popularnych programach ochronnych.

Oba serwisy gwarantują swoim użytkownikom oczywiście pełną anonimowość. Nawet płatności realizowane są tylko przez systemy Fethard i Webmoney Transfer, pozwalające na skuteczne ukrycie transakcji – a co za tym idzie lubiane w szarych i czarnych strefach Sieci.

Źródło: krebsonsecurity.com