Bit9, éditeur de l'application de détection de virus et code malveillant Parity, propose actuellement une base de données en ligne d'identification de fichiers inconnus Windows. Le service, baptisé Bit9 FileAdvisor, offre sous une interface de moteur de recherche, la possibilité de récupérer des informations sur des fichiers du système, jugés douteux -et donc une menace potentielle- par l'utilisateur. La base indexe pour l'heure quelque 258,202,658 fichiers, issus des bases connaissances, de notamment le National Institute of Standards and Technology (NIST), de la National Software Reference Library (NSRL) ainsi que de « sources plus commerciales ». L'interface propose de rechercher selon le hash (de type MD5 et SHA-1) ou le nom du fichier. Elle offre également une fonctionnalité d'auto-completion. Le service demeure gratuit. L'utilisateur doit toutefois se profiler pour y accéder. A noter que l'éditeur met également à disposition un utilitaire, donnant accès au service depuis le clic droit de la souris.
Sécurité : Bit9 identifie gratuitement les fichiers Windows douteux
0
Réaction
Newsletter LMI
Recevez notre newsletter comme plus de 50000 abonnés
Suivre toute l'actualité
Newsletter
Recevez notre newsletter comme plus de 50 000 professionnels de l'IT!
Je m'abonne
Commentaire