אֲנַן · Anan Capital

אִזְמֵל

קיבלתם קובץ תוכנה (EXE, DLL או אפליקציה של Mac) שאתם לא מכירים? גררו אותו לכאן. אֲנַן פותח אותו ומראה לכם, בעברית פשוטה, מה הקובץ הזה מסוגל לעשות — האם הוא ניגש לסיסמאות, מתחבר לאינטרנט, שורד אתחול, או מנסה להסתתר. הכל קורה בתוך הדפדפן שלכם בלבד: הקובץ לא מופעל, ולא נשלח לשום מקום. אפשר אפילו לנתק את האינטרנט אחרי שהדף נטען, וזה עדיין יעבוד.

בראש העמוד תקבלו תשובה אחת ברורה — ירוק, צהוב או אדום — עם הסבר בשפה יומיומית למה. אין צורך להבין במחשבים כדי לקרוא אותה.
"מה הקובץ מסוגל לעשות" — כל תוכנה בנויה מפקודות. אֲנַן מזהה אילו פקודות יש בקובץ ומתרגם אותן לכוונה: «קורא סיסמאות שמורות», «מצלם את המסך», «שורד גם אחרי כיבוי המחשב». אדום = התנהגות שאופיינית לנוזקות.
השוואה מול חתימות של נוזקות מוכרות — כמו טביעת אצבע. אֲנַן בודק אם הקובץ תואם ליותר מ-2,000 דפוסים של משפחות תוכנה זדונית ידועות (RedLine, AgentTesla, Remcos, Cobalt Strike ועוד), של קבוצות תקיפה ושל כלי פריצה.
קורא, לא מריץ. הבדיקה עצמה בטוחה לחלוטין — הקובץ אף פעם לא מופעל. זה כלי לזיהוי מהיר, לא תחליף לאנטי-וירוס: «ירוק» אינו הבטחה, ו«אדום» אינו הרשעה. שום דבר לא עולה לרשת.
רוצים להבין לעומק איך זה עובד? לחצו כאן

איך לקרוא את התוצאה. התשובה בראש העמוד היא הדבר החשוב — היא מסכמת את כל מה שנמצא. הלשוניות שמתחתיה («מה הקובץ מסוגל לעשות», «התאמות לחתימות», ועוד) הן הפירוט, למי שרוצה. אפשר להתעלם מהן לגמרי ולסמוך על התשובה למעלה.
מה זה «ארוז/מוצפן». חלק מהתוכנות (גם תמימות וגם זדוניות) דוחסות את עצמן כדי לחסוך מקום או להסתתר. כשאֲנַן מזהה קובץ כזה הוא יאמר זאת — במקרה כזה הוא רואה פחות, כי התוכן האמיתי חבוי עד שהקובץ רץ.
מגבלה חשובה. זה כלי לזיהוי מהיר, לא אנטי-וירוס. «ירוק» אינו ערובה לבטיחות ו«אדום» אינו הרשעה — גם תוכנות תמימות משתמשות לפעמים בפקודות «חשודות». בספק, אל תריצו את הקובץ. שום דבר לא עולה לרשת.