Вы можете отправить файл на анализ вручную или через API.
Чтобы отправить файл на анализ вручную
1.Убедитесь, что формат файла есть в списке поддерживаемых.
2.Загрузите файл, который нужно проанализировать.
3.Укажите версию операционной системы или приложения, в которых будет выполнять файл.
|
Вы можете выбрать несколько версий ОС или приложений. От этого выбора будет зависеть количество запущенных виртуальных машин. Например, если вы выберете две версии ОС Windows для проверки исполняемого файла (.exe), Dr.Web vxCube запустит две виртуальные машины. |
4.При желании задайте дополнительные настройки, чтобы определить особые условия для данного анализа.
5.Нажмите Анализировать, чтобы запустить анализ файла.
Вы можете последовательно отправить на анализ несколько файлов. Чтобы выбрать следующий файл, сначала нажмите Назад в верхней части страницы, а затем повторите действия по отправке файла. Ход каждой из проверок будет отображаться значком 
.
Процесс анализа
После того как вы начнете анализ, запустится одна или несколько виртуальных машин в зависимости от того, сколько операционных систем или версий приложения вы выбрали, с предустановленным программным обеспечением.
Для выявления подозрительных действий на запущенной виртуальной машине поведение файла тщательно отслеживается. Все процессы, происходящие на гостевой операционной системе во время запуска файла, заносятся в Журнал API. Используя список правил, анализатор распределяет действия по категориям.
Анализатор Dr.Web vxCube работает на уровне гипервизора и не использует дополнительное программное обеспечение (например, специальные драйверы для перехвата функций) в гостевой операционной системе. Это не позволяет исследуемому файлу обнаруживать или снимать перехваты.
В процессе анализа виртуальные машины могут выходить в интернет через выделенный прокси-сервер. Это позволяет анализировать поведение вируса в полном объеме, особенно если его работа напрямую зависит от загрузки данных из сети.
Журнал событий также ведется на уровне гипервизора, а не виртуальной машины, что делает обнаружение анализатора невозможным.
Вы можете подключиться к виртуальной машине с помощью VNC-клиента (Virtual Network Computing) и влиять на процесс анализа, однако это возможно только во время работы виртуальной машины.
По результатам анализа вы получите отчет, а также сможете просмотреть журнал ранее проанализированных файлов.
|
Иногда анализ одного и того же файла может приводить к разным результатам, если поведение файла зависит от внешних условий, например, текущего времени или доступности удаленных ресурсов. Кроме того, результаты анализа с использованием VNC и без VNC могут различаться, если анализируемый файл использует способ инжекта, неизвестный Dr.Web vxCube, или управление передается процессам опосредованно. |