LC zararli dasturlarni qidirish va tahlil qilish vositasining manba kodini nashr etdi.

LC zararli dasturlarni qidirish va tahlil qilish vositasining manba kodini nashr etdi.

Ushbu vosita taxminan 30 daqiqada 10 TB fayllarni skanerlashi mumkin.

Kaspersky Lab turli zararli dasturlarni qidiradigan va tahlil qiladigan YARA skanerining manba kodini GitHub’da e’lon qildi.

Ushbu vosita taxminan 30 daqiqada 10 TB fayllarni skanerlashi mumkin.
Kaspersky Lab turli zararli dasturlarni qidiradigan va tahlil qiladigan YARA skanerining manba kodini GitHub’da e’lon qildi.

Kaspersky Lab ushbu vositaning o’z versiyasini, KLara deb nomlangan versiyasini ishlab chiqdi. Python asosidagi dastur tadqiqotchilarga ko’p miqdordagi zararli dasturlar namunalarini tezda skanerlash imkonini berish uchun taqsimlangan arxitekturadan foydalanadi.

Potentsial tahdidlarni qidirish katta resurslarni talab qiladi, bu esa bulutli xizmatlar tomonidan ta’minlanishi mumkin. Tarqatilgan arxitekturadan foydalangan holda, KLara tadqiqotchilarga bir yoki bir nechta YARA qoidalari bo’yicha katta ma’lumotlar to’plamlarini samarali skanerlash imkonini beradi. Kompaniya vakillarining so’zlariga ko’ra, vosita taxminan 30 daqiqada 10 TB fayllarni skanerlashi mumkin.

«Loyiha bitta dispetcher va bir nechta ishchilardan iborat standart arxitekturaga ega dispetcher/ishchi modelidan foydalanadi. Ishchi va dispetcher agentlari Python tilida yozilgan. Ishchi agentlar Python tilida yozilganligi sababli, ularni istalgan mos ekotizimda (Windows yoki UNIX) joylashtirish mumkin. Xuddi shu mantiq YARA skaneriga ham tegishli (KLara da ishlatiladi): uni ikkala platformada ham kompilyatsiya qilish mumkin», deb tushuntirishdi tadqiqotchilar.

KLara foydalanuvchilar vazifalar yaratishi, ularning holatini tekshirishi va natijalarni ko’rishi mumkin bo’lgan veb-interfeysni taqdim etadi. Natijalar, shuningdek, belgilangan elektron pochta manziliga yuborilishi mumkin.

Ushbu vosita shuningdek, yangi vazifalar yaratish, vazifalar natijalarini va tegishli MD5 xeshlarini olish uchun ishlatilishi mumkin bo’lgan API-ni taqdim etadi.