Blog Laboratorio Hispasec

El producto FileAdvisor de Bit9 se une a la lista de los incluidos en VirusTotal. Esta es una inclusión interesante debido a la naturaleza del producto: básicamente se trata de una base de datos de archivos que pertenecen a aplicaciones legítimas. Esto puede ser útil para personas que comprueban un archivo que puede ser más o menos sospechoso, pero que puede que símplemente sean parte de una aplicación legítima. En cualquier caso, la gente de Bit9 está añadiendo también información sobre archivos maliciosos, por lo que puede también detectar algunas muestras de malware. Si bien es cierto que la respuesta dada por el motor no es especialmente detallada, en caso de detección positiva (ya sea de aplicación legítima como de un ejemplar de malware), incluimos una URL dada por este motor que sirve para consultar la información que esta gente tiene sobre dicho archivo.