WAS

WAS - Wait A Sec: Herramienta automática de escaneo de malware en unidades USB para personas conscientes de la seguridad.

Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89

¿Cuántas veces has conectado una unidad USB y has hecho doble clic en un archivo sin escanearlo en busca de malware? Supongo que MUCHAS.

¡Wait A Sec!

Incluso si eres un experto en seguridad, a menudo tienes prisa o estás distraído y confías en tu unidad USB (y tu ordenador también). ¿Qué podría salir mal? Ser comprometido está a solo un clic de distancia. Puede que tengas un antivirus con protección en tiempo real, pero si no tiene las firmas para un virus nuevo, es muy probable que pase desapercibido e incluso el escaneo heurístico puede fallar al detectar un nuevo virus. Los virus son cada vez más sofisticados.

Afortunadamente, existen servicios como Virus Total que permiten escanear un archivo con múltiples antivirus para aumentar la tasa de detección.

Podrías ir al sitio web de Virus Total y subir todos los archivos manualmente uno por uno, o podrías usar uno de los scripts ya disponibles que te permiten verificar un archivo usando la API de Virus Total, pero esta herramienta es única en su género porque:

• permite detectar automáticamente la inserción de una nueva llave USB
• escanea recursivamente todos los archivos contenidos en la unidad USB
• genera el hash de los archivos y los verifica contra la base de datos de archivos ya escaneados por Virus Total
• reproduce un mensaje de audio cada vez que se detecta un nuevo virus
• visualiza automáticamente un informe en formato CSV al final del escaneo

Nota: aunque las funciones principales funcionan de forma multiplataforma, la detección automática de una nueva llave USB solo funciona en Windows por el momento.

USO

python was.py

Así de simple. Esta herramienta ha sido diseñada con el concepto de ejecutar y olvidar.

Solo mantenla en ejecución. No necesitas ejecutarla cada vez que quieras usarla.

CONFIGURACIÓN

Esta herramienta utiliza un archivo de configuración (was-config.ini) que te permite especificar algunos ajustes:

• api-key: clave API de Virus Total necesaria para que el programa funcione
• lang: idioma a utilizar para las notificaciones (p. ej., EN, IT)
• sound: activa/desactiva las notificaciones de audio
• lock: activa/desactiva el bloqueo de archivos para archivos que aún no se han escaneado o que resultan infectados. (función aún no implementada)

DEPENDENCIAS

Esta herramienta requiere Python 3.x para ejecutarse y necesita los siguientes módulos no incluidos en la biblioteca estándar:

• win32api, win32con y win32gui incluidos en el paquete PyWin32
• pyglet
• biblioteca AVbin necesaria para reproducir archivos mp3 con pyglet

POR HACER

• agregar soporte para más idiomas
• implementar la función de bloqueo de archivos
• implementar la función de subida de archivos para escanear archivos aún no escaneados por Virus Total
• crear un binario de Windows para facilitar su uso a los usuarios de Windows
• agregar soporte para Linux