WAS

WAS - Wait A Sec: Automatisches Malware-Scanner-Tool für USB-Laufwerke für sicherheitsbewusste Personen.

Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89

Wie oft hast du schon einen USB-Stick eingesteckt und auf eine Datei doppelgeklickt, ohne sie auf Malware zu scannen? Ich schätze, SEHR OFT.

Wait A Sec!

Selbst wenn du ein Sicherheitsexperte bist, bist du oft in Eile oder zerstreut und vertraust deinem USB-Stick (und damit auch deinem Computer). Was kann schon schiefgehen? Du bist nur einen Klick von einer Kompromittierung entfernt. Du hast vielleicht ein Antivirenprogramm mit Echtzeitschutz, aber wenn es keine Signaturen für einen neuen Virus hat, ist es sehr wahrscheinlich, dass er unbemerkt bleibt, und selbst eine heuristische Analyse kann einen neuen Virus übersehen. Viren werden immer raffinierter.

Glücklicherweise gibt es Dienste wie Virus Total, mit denen du eine Datei mit mehreren Antivirenprogrammen scannen kannst, um die Erkennungsrate zu erhöhen.

Du kannst zur Virus Total-Website gehen und alle Dateien manuell eine nach der anderen hochladen oder eines der bereits verfügbaren Skripte verwenden, mit denen du eine Datei über die Virus Total-API prüfen kannst. Aber dieses Tool ist in seiner Art einzigartig, weil:

• es automatisch die Einsteckung eines neuen USB-Sticks erkennt
• rekursiv alle Dateien auf dem USB-Stick scannt
• die Dateien hasht und mit der Datenbank bereits von Virus Total gescannter Dateien abgleicht
• bei jeder Erkennung eines neuen Virus eine Audio-Nachricht ausgibt
• am Ende des Scans automatisch einen Bericht im CSV-Format anzeigt

Hinweis: Obwohl die Kernfunktionen plattformübergreifend funktionieren, funktioniert die automatische Erkennung eines neuen USB-Sticks derzeit nur unter Windows.

USAGE

python was.py