Bit9 FileAdvisor

[horus agressor]

Edition du 14/03/2006 - par Cyrille CHAUSSON

 

Bit9, éditeur de l'application de détection de virus et code malveillant Parity, propose actuellement une base de données en ligne d'identification de fichiers inconnus Windows. Le service, baptisé Bit9 FileAdvisor, http://fileadvisor.bit9.com/services/search.aspx?e=1 , offre sous une interface de moteur de recherche, la possibilité de récupérer des informations sur des fichiers du système, jugés douteux -et donc une menace potentielle- par l'utilisateur.

La base indexe pour l'heure quelque 258,202,658 fichiers, issus des bases connaissances, de notamment le National Institute of Standards and Technology

(NIST), de la National Software Reference Library (NSRL) ainsi que de « sources plus commerciales ».

 

L'interface propose de rechercher selon le hash (de type MD5 et SHA-1) ou le nom du fichier. Elle offre également une fonctionnalité d'auto-completion.

Le service demeure gratuit. L'utilisateur doit toutefois se profiler pour y accéder. A noter que l'éditeur met également à disposition un utilitaire, donnant accès au service depuis le clic droit de la souris.

 

Lu sur http://www.lemondeinformatique.fr/actualit...teux-18857.html