WAS

WAS - Wait A Sec: Ferramenta automática de varredura de malware em unidades USB para pessoas preocupadas com segurança.

Autor: Fabio Baroni http://www.pentest.guru/ @Fabiothebest89

Quantas vezes você já conectou uma unidade USB e deu um clique duplo em um arquivo sem verificar a presença de malware? Eu acho que, MUITAS.

Wait A Sec!

Mesmo que você seja um profissional de segurança, muitas vezes você está com pressa ou distraído e confia na sua unidade USB (e o seu computador também). O que pode dar errado? Ser comprometido está a apenas um clique de distância. Você pode ter um antivírus com proteção em tempo real, mas se ele não tiver as assinaturas de um novo vírus, é muito provável que ele passe despercebido, e até mesmo a varredura heurística pode falhar ao detectar um novo vírus. Os vírus estão se tornando cada vez mais sofisticados.

Felizmente, existem serviços como o Virus Total que permitem escanear um arquivo com vários antivírus para aumentar a taxa de detecção.

Você pode acessar o site do Virus Total e enviar todos os arquivos manualmente, um por um, ou pode usar um dos scripts já disponíveis que permitem verificar um arquivo usando a API do Virus Total, mas esta ferramenta é única em seu gênero porque:

• permite detectar automaticamente a inserção de uma nova chave USB
• escaneia recursivamente todos os arquivos contidos na unidade USB
• faz o hash dos arquivos e os verifica no banco de dados de arquivos já escaneados pelo Virus Total
• emite uma mensagem de áudio toda vez que um novo vírus é detectado
• gera automaticamente um relatório em formato CSV ao final da varredura

Observação: embora as funções principais funcionem de forma multiplataforma, a detecção automática de uma nova chave USB funciona apenas no Windows no momento.

USAGE