Laut §3.1 der Nutzungsbestimmungen sind wir verpflichtet beim verbreiten von Software einen VirusTotalBericht anzufertigen, aber VT ist ja auch nicht gerade das gelbe vom Ei.
Damit meine ich, dass wenn die Virensignatur noch nicht in den Virusdatenbanken steht, dann können die Viren locker durch die Erkennung rutschen und dazu kommt noch
das viele Leute einfach unterschiedliche Dateien hochladen ohne das es Jemand bemerkt...
Deshalb zwei Verbesserungsvorschläge:
- Zusätzlich zum VT-Scan muss, falls der Download eine WIN32-Binary enthält, eine Analyse mit Anubis: Analyzing Unknown Binaries durchgeführt werden.
- Sollte sich die hochgeladene Datei von der Datei aus dem VT-Scan unterscheiden, wird die Datei umgehend gelöscht und der Upload abgemahnt.
Anubis?
Spoiler anzeigen
Anubis analysiert Windows executables und liefert einen Bericht darüber, was sie im System anrichten.
Natürlich lässt sich Anubis auch austricksen, es bietet aber eine relativ zuverlässige Analyse für die Programme, die hier so rumfliegen.
