VIRUSTOTAL compléments à l'article du site

[Parisien_entraide]

2023-04-25_155007.jpg

Sur le site il y a ce sujet

VirusTotal : scanner/analyser un fichier avec plusieurs antivirus
https://www.malekal.com/virustotal-anal ... antivirus/

Avec sa video qui précise bien que les indications de VirusTotal sont.. informatives avant tout :
https://www.youtube.com/watch?v=zCoMBOY6WcI



_________

NOUVEAUTE

Source principale ; https://blog.virustotal.com/2023/04/int ... ight.html


Code Insight : VirusTotal dispose désormais d'une fonction d'analyse de code basée sur l'IA


VirusTotal a lancé une nouvelle fonctionnalité appelée Code Insight.

Son but est de fournir une analyse de code à l'aide de l'intelligence artificielle, et la nouvelle fonctionnalité est basée sur le Google Cloud Security AI Workbench, qui a été présenté lors de la conférence RSA 2023.

Comme le note Google, Cloud Security AI Workbench utilise un grand modèle de langage (LLM) Sec-PaLM, spécialement conçu pour les cas de cybersécurité.

VirusTotal Code Insight peut analyser les fichiers potentiellement dangereux et décrire leur comportement malveillant.

Essentiellement, l'innovation devrait aider à déterminer quels fichiers créent de réels risques pour les utilisateurs.

"Actuellement, une nouvelle fonctionnalité permet d'analyser un certain nombre de fichiers PowerShell téléchargés sur VirusTotal. Dans le même temps, le système exclut les fichiers très similaires à ceux traités précédemment. Les fichiers inutilement volumineux ne sont pas non plus pris en compte. Cette approche vous permet d'allouer correctement les ressources pour l'analyse ",

écrit le fondateur de VirusTotal, Bernardo Quintero.

De plus, Code Insight vous aidera à obtenir plus d'informations sur les analyses de faux positifs et de faux négatifs.
La fonctionnalité fonctionne indépendamment des métadonnées associées (par exemple, les résultats d'analyse antivirus).

Dans les prochains jours, les représentants de VirusTotal promettent d'ajouter plus de formats de fichiers et d'étendre encore l'utilisation de Code Insight.


https://www.virustotal.com/gui/file/746 ... detection

2023-04-25_155321.jpg

Pour lecture https://cloud.google.com/blog/products/ ... e-ai?hl=en

https://www.youtube.com/watch?v=OBnylC91RCk

[Parisien_entraide]

2023-05-17_140246.jpg

Virustotal étend les analyses de sécurité AI à AutoHotkey et à d'autres scripts


La version initiale était limitée aux scripts PowerShell, ce qui limitait considérablement son utilisation.

Google a mis à jour sa page https://blog.virustotal.com/2023/05/vt- ... -q-on.html et l'on apprend que VirusTotal Code Insight étend les types de scripts pris en charge.

VirusTotal répertorie spécifiquement les types de fichiers

Code : Tout sélectionner

.bat, 
.cmd, 
.sh 
.vbs. 

AHK
PY

Bleeping Computer a découvert que les scripts AutoHotkey et Python sont également pris en charge, même s'ils n'ont pas été mentionnés dans l'annonce.
https://www.bleepingcomputer.com/news/s ... t-support/

Autres nouveautés

Pour faciliter l'analyse de fichiers plus volumineux, Code Insight a également été mis à jour pour avoir une limite de taille de fichier maximale accrue, doublant la capacité de traitement.

"Code Insight peut désormais gérer des fichiers deux fois plus volumineux qu'auparavant, et nous ne nous arrêtons pas là. Nous allons continuer à travailler sur l'amélioration de cet aspect dans les mois à venir"

De plus, le modèle a été amélioré pour fournir des explications de haut niveau plus claires et plus spécifiques, mettant l'accent sur le comportement du code.

La feuille de route à venir comprend les améliorations suivantes :

- Extension de la prise en charge de types et de tailles de fichiers supplémentaires.
- Permettre l'analyse des fichiers binaires et exécutables.
- Enrichir l'analyse en incorporant des informations contextuelles au-delà du code lui-même.




https://www.youtube.com/watch?v=mUOFFnj5QBA