Dr.Web vxCube

Возможности Dr.Web vxCube: 
– удаленная онлайн-проверка подозрительных объектов на вредоносность путем воспроизведения их поведения в изолированной виртуальной среде на серверах «Доктор Веб»;
– проверка в среде, заданной пользователем;
– одновременный анализ одного объекта в WindowsXP x32, Windows 7 x32/x64, Windows 10 x64 и в различных версиях приложений. Подробный список программного обеспечения на виртуальных машинах – в документации;
– анализ приложений для мобильной платформы Android в формате APK (включая списки разрешений и намерений — специальных механизмов, описывающих выполняемые программой операции и активности);
– интегрируется с антивирусом Dr.Web для почтовых серверов UNIX для автоматической проверки почтовых вложений «на лету»;
– проверяет широкий спектр файлов, в том числе исполняемые файлы Linux;
– создает специальную сборку утилиты Dr.Web CureIt! для нейтрализации;
– анализ удаленных сетевых ресурсов на вредоносность с использованием баз Родительского контроля Dr.Web;
– возможность воспроизведения любого действия подозрительного объекта в виртуальной среде для наблюдения за ним;
– технический отчет о поведении вредоносной программы (в том числе в видеоформате), а также карта ее сетевой активности по результатам проверки;
– отчеты о предыдущих проверках в личном кабинете пользователя;
– выгрузка индикаторов компрометации в STIX/MAEC;
– возможность загрузки .msi файлов;
– возможность интеграции с внутренними системами компании и получение автоматического ответа о вредоносности файла;
– возможность подключиться к виртуальной машине с помощью VNC-клиента (Virtual Network Computing) и влиять на процесс анализа;
– возможность формирования специальной утилиты на базе Dr.Web CureIt! для нейтрализации конкретной угрозы, обнаруженной в vxCube;
– не требует установки — достаточно авторизоваться на сайте и проверить любой файл;
– версия on-premise позволяет анализировать подозрительные файлы в пределах собственной сети, без отправки на внешние сервисы.