Website tìm kiếm phần mềm độc hại

(Dân trí) - H.D.Moore, người sáng lập công ty Metasploit, đã tạo ra một công cụ tìm kiếm để dò những phần mềm độc hại sử dụng các câu truy vấn của Google. Sau khi nhập tên virus hay Trojan, trang <a href="http://metasploit.com/research/misc/mwsearch/index.html">“Malware”</a> này tìm kiếm những site chứa file độc.

Site tìm kiếm mới này không chỉ liệt kê những các file PDF hay HTML mà còn bao gồm cả những file thực thi được được (ví dụ như file có đuôi exe). Không phải tất cả những file này đều từ những site download hợp pháp.

Malware Search đã thống kê được khoảng 300 dấu hiệu của malware (cơ sở dữ liệu này sẽ được mở rộng thêm) và sẽ tìm kiếm những mẫu file thực thi có liên quan với những dấu hiệu này bằng công cụ tìm kiếm Google. Trong 2400 kết quả mà Moore kiểm tra bằng công cụ này thì có đến 125 mẫu chứa malware.

H.D.Moore đưa ra website tìm kiếm này sau khi các nhà nghiên cứu của Websense Security Labs cho biết họ đã có thể phát hiện thấy hàng ngàn mã độc bằng cách khai thác công nghệ tìm kiếm của Google. Tuy nhiên, những file độc hại này chỉ là giả mạo để đánh lừa người dùng. Chúng giả mạo là những bản crack phần mềm hay hình ảnh khiêu dâm nhằm hấp dẫn những người duyệt web. Websense cũng đã nhận dạng được một vài spyware trên những site chơi poker và casino cùng một số biến thể của virus Bagle và sâu Mytob, các loại trojan cũng như rất nhiều đoạn mã nhị phân độc.

Thành Nam

Theo CNET