Dr.Web vxCube

Dr.Web vxCube

Dr.Web vxCube — это Интеллектуальный интерактивный анализатор подозрительных объектов («песочница»).

Возможности

• Удаленная онлайн-проверка подозрительных объектов на вредоносность путем воспроизведения их поведения в изолированной виртуальной среде на серверах «Доктор Веб»
• Проверка в среде, заданной пользователем
• Одновременный анализ одного объекта в WindowsXP x32, Windows 7 x32/x64, Windows 10 x64 и в различных версиях приложений. Подробный список программного обеспечения на виртуальных машинах – в документации
• Анализ приложений для мобильной платформы Android в формате APK (включая списки разрешений и намерений — специальных механизмов, описывающих выполняемые программой операции и активности)
• Анализ удаленных сетевых ресурсов на вредоносность с использованием баз Родительского контроля Dr.Web
• Возможность воспроизведения любого действия подозрительного объекта в виртуальной среде для наблюдения за ним
• Технический отчет о поведении вредоносной программы (в том числе в видеоформате). А также карта ее сетевой активности по результатам проверки
• Отчеты о предыдущих проверках в личном кабинете пользователя
• Выгрузка индикаторов компрометации в STIX/MAEC
• Возможность загрузки .msi файлов
• Возможность интеграции с внутренними системами компании и получение автоматического ответа о вредоносности файла
• Возможность подключиться к виртуальной машине с помощью VNC-клиента (Virtual Network Computing) и влиять на процесс анализа
• Возможность формирования специальной утилиты на базе Dr.Web CureIt! для нейтрализации конкретной угрозы, обнаруженной в vxCube

Проверяемые объекты

1. Исполняемые файлы JAVA
2. Исполняемые файлы Windows
3. Исполняемые файлы Android
4. Файлы Acrobat Reader
5. Скрипт-файлы
6. Документы и служебные файлы Microsoft Office/OpenOffice

Как это работает

Для входа в Dr.Web vxCube и отправки подозрительного объекта на анализ требуется только браузер и наличие интернет-подключения.

Если вы хотите управлять процессом анализа в интерактивном режиме, убедитесь, что в вашем браузере разрешено открытие всплывающих окон.

Как правило, проверка занимает не более одной минуты. Но если исследователь считает, что этого недостаточно для полного анализа поведения подозрительного файла, желаемое время проверки можно задать в настройках.

Файл запускается на исполнение на рабочем столе виртуальной машины.

Результатом анализа является оценка вредоносности файла. «Вес» вредоносности по шкале от 0 до 100, а также отчет с техническими подробностями. Отчет содержит список действий исследуемого объекта и их видеосъемку.

Все действия анализируемой программы записываются, запись действий доступна для последующего анализа. Вы можете наблюдать за ходом воспроизведения действий подозрительного объекта.

Для анализа также доступна:

• техническая информация,
• ресурсы, к которым обращается анализируемый файл,
• список создаваемых им файлов,
• изменяемых ключей реестра и многое другое.

Отчет можно просмотреть в личном кабинете или скачать в виде архива.

Решения Dr.Web находятся в Едином реестре российских программ для электронных вычислительных машин и баз данных.

Другие антивирусные программы вы можете посмотреть здесь.