O popular serviço de verificação de vírus online VirusTotal agora analisa também pacotes PCAP. Os arquivos com pacotes capturados de uma rede já eram enviados para o site por alguns usuários, mas agora o resultado da análise foi aprimorado para teste tipo de dado.
A verificação dos pacotes será feita com sistemas populares de detecção, como Snort e Suricata. Metadados serão extraídos com o Wireshark. O sistema ainda listará as resoluções DNS e comunicações HTTP identificadas.
Para usuários logados no VirusTotal que carregarem um PCAP será oferecido o download dos arquivos identificados no pacote, algo bem interessante para uma análise mais detalhada posterior. O download só será liberado ao primeiro que carregar os dados capturados, garantindo o sigilo do conteúdo.
Alguns exemplos de relatórios podem ser conferidos nestes links:
https://www.virustotal.com/en/file/[…]/analysis/
https://www.virustotal.com/en/file/[…]/analysis/
https://www.virustotal.com/en/file/[…]/analysis/
https://www.virustotal.com/en/file/[…]/analysis/
Confira o anúncio, com mais detalhes.
O VirusTotal fica ainda mais poderoso com esta nova ferramenta. Muitos ainda não sabem, mas hoje o serviço é do Google (foi adquirido pelo gigante em setembro de 2012).
