Dr.Web vxCube

Описание Dr.Web vxCube и информация:

Что такое vxCube?

vxCube — анализатор подозрительных объектов от Dr.Web. Суть работы: подозрительный объект (файл) отправляется через браузер в изолированную виртуальную среду на серверах Dr.Web, в которой объект запускается и анализируется. Результатом анализа является оценка вредоносности файла — «вес» вредоносности по шкале от 0 до 100, а также отчёт с техническими подробностями. Отчёт содержит список действий исследуемого объекта и их видеозапись.

Какие объекты может проверить vxCube?

• Исполняемые файлы Java
• Исполняемые файлы Windows
• Исполняемые файлы Linux
• Исполняемые файлы Android
• Файлы Acrobat Reader
• Скриптовые файлы
• Документы и служебные файлы Microsoft Office и OpenOffice
• Docker-контейнеры

Возможности vxCube

• Удалённая онлайн-проверка подозрительных объектов на вредоносность путём воспроизведения их поведения в изолированной виртуальной среде на серверах «Доктор Веб».
• Проверка в среде, заданной пользователем.
• Одновременный анализ одного объекта в Windows XP, Windows 7, Windows 10, Windows 11 и в различных версиях приложений. Подробный список программного обеспечения на виртуальных машинах — в документации.
• Анализ приложений для операционных систем на базе ядра Linux в формате ELF.
• Анализ приложений для мобильной платформы Android в формате APK (включая списки разрешений и намерений — специальных механизмов, описывающих выполняемые программой операции и активности).
• Анализ удалённых сетевых ресурсов на вредоносность с использованием баз Родительского контроля Dr.Web.
• Возможность воспроизведения любого действия подозрительного объекта в виртуальной среде для наблюдения за ним.
• Технический отчёт о поведении вредоносной программы (в том числе в видеоформате), а также карта её сетевой активности по результатам проверки. Примеры отчётов доступны в документации.
• Отчёты о предыдущих проверках в личном кабинете пользователя.
• Выгрузка индикаторов компрометации в формате STIX/MAEC.
• Возможность загрузки .msi-файлов.
• Перехват ключей TLS в песочнице позволяет расшифровывать зашифрованный трафик и визуализировать его в виде PCAP-дампов для детального анализа сетевой активности.
• Возможность интеграции с внутренними системами компании и получения автоматического ответа о вредоносности файла.
• Возможность интеграции с продуктом Dr.Web Mail Security Suite для проверки вложений из писем.
• Возможность подключиться к виртуальной машине с помощью VNC-клиента (Virtual Network Computing) и влиять на процесс анализа.
• Возможность формирования специальной утилиты на базе Dr.Web CureIt! для нейтрализации конкретной угрозы, обнаруженной в vxCube.

Лицензирование vxCube

Сервис лицензируется по количеству файлов, которые можно проверить.

Дополнительный компонент: Dr.Web CureIt! — специальная сборка для лечения файла, признанного вредоносным.