谷歌子公司發布計算機固件分析工具

如果計算機中毒太深，最好的殺毒軟件可能也查不出其中的惡意代碼。而隨著惡意軟件入侵能力不斷提高，計算機固件已變成它們的首選目標。據國際數據集團新聞社日前報道，谷歌子公司VirusTotal發布了一種分析固件的新工具，能幫用戶防止惡意軟件入侵計算機固件。

固件是計算機啟動時連接硬件和操作系統的低層代碼。通過攻擊固件，加入的惡意代碼無法從計算機中刪除。

VirusTotal是一個免費分析文件和Url地址的在線服務網站，能幫助用戶找出惡意內容。新增的固件分析工具旨在詳細描述固件映像，檢測其是合法的還是惡意的。它能掃描固件和BIOS文件，檢查其中是否有惡意代碼，用多種方法檢查固件是否安全。該工具會執行一些任務，如蘋果Mac BIOS檢測與報告、BIOS可移植可執行文件的提取、識別映像中潛在的Windows可執行文件、PCI類代碼明細、允許設備類型等。

研究人員指出，即使重啟、OS掃除、重裝，針對固件的惡意軟件仍會留在計算機里。因為大部分殺毒軟件不能掃描計算機固件，所以留下了敞開的安全漏洞。現在VirusTotal讓人們能上傳固件映像，利用多種技術全面掃描系統，包括啟發式檢測和認證提取，查找其中有無非計算機制造商官方發布的額外文件。VirusTotal在博客中還推薦了幾款用于Mac和PC的抓取固件映像的工具，并建議用戶在上傳之前刪除所有私人信息。

Softpedia網站的卡特琳·辛帕努說：“對于那些懷疑感染了惡意軟件的用戶來說，VirusTotal的新功能遲早會有用。”

（騰訊網）