Hallo,

kennt jemand etwas Ähnliches wie "threatexpert"?

Die analysieren nicht nur anhand einer Datenbank sondern lassen hochgeladene Dateien auch noch ausführen, um zu sehen, ob sie gefährlich sind.

Danke

Virustotal:
www.virustotal.com
Dateien werden von ca. 45 Antivirenherstellern gescannt. Eigene Einschätzung zu false positive wird benötigt. Dateien können trotzdem schädlich sein.

Jotti:
http://virusscan.jotti.org/de
Vom Prinzip her gleich wie Virustotal.

Anubis:
http://anubis.iseclab.org/
Dateien werden online analysiert und ausgeführt. Ergebnisse mit veränderten/ angelegten Registriy-Einträgen, angelegten/ veränderten/ aufgerufenen Dateien, etc. werden angezeigt. Eigene Einschätzung wird vorausgesetzt.

Dateien können einzelnen zur Analyse bei den jeweiligen Antivirenherstellern hochgeladen werden:
Kaspersky: http://support.kaspersky.com/virlab/helpdesk.html
Avira: https://analysis.avira.com/en/submit
TrendMicro: http://esupport.trendmicro.com/en-us...t.aspx?modesrf
Microsoft: https://www.microsoft.com/security/p...on/submit.aspx
Ergebnis wird per Mail, falls angegeben, zugesendet.

ich nutze:
Automated Malware Analysis - Joe Security LLC

Danke für die Antworten.

"Virustotal" kenne und benutze ich; aber die führen die Dateien nicht aus.

Die anderen genannten werde ich mir anschauen.

doch, bei vt kannst du auf den link verhaltensanalyse klicken, oder ähnlich, da siehst du dann evtl. auch schon einiges.
oder du kannst es in unserem up-channel hocladen und wir gucken uns das für dich an.
Trojaner-Board Upload Channel
aber da währe ne kurze Info praktisch
an mich oder irgendwen anders vom team
und nur, wenn die Datei von einer dubiosen Quelle stammt, nicht jeden download den du auf herstellerseiten tätigst.