Extraction d'archives
Améliorer la détection et prévenir les bombes d'archives
MetaDefender prend en charge plus de 30 types de fichiers d'archives et prend en charge à la fois l'analyse non extraite (qui analyse l'ensemble de l'archive) et l'analyse extraite (qui analyse chaque fichier d'une archive individuellement), ce qui permet de détecter davantage de menaces et d'éviter les bombes dans les archives.
Numérisation des archives
La détection des menaces dans les fichiers compressés, tels que .ZIP ou .RAR, peut s'avérer difficile en raison de leur taille importante et de leur capacité à masquer des menaces cachées telles que les bombes d'archives (fichiers malveillants conçus pour faire planter les programmes anti-programmes malveillants). MetaDefender offre un traitement rapide des archives en permettant aux administrateurs d'effectuer le traitement des archives une seule fois pour chaque type de fichier, au lieu de demander à chaque moteur anti-programmes malveillants individuel d'utiliser ses propres méthodes de traitement des archives. En outre, les administrateurs peuvent personnaliser la manière dont l'analyse des archives est effectuée afin d'éviter les menaces telles que les zip bombs.
Principaux avantages
Améliorer les capacités de détection des moteurs anti-programmes malveillants en utilisant des analyses extraites et non extraites.
Diminuer le temps de numérisation et améliorer le temps de traitement en supprimant la numérisation redondante des archives
Prévenir les bombes dans les archives en extrayant les fichiers et en les analysant individuellement.
Attraper les menaces cachées dans les archives
L'analyse d'une archive dans son ensemble peut être plus rapide, mais l'extraction des fichiers et leur analyse individuelle révèlent souvent des menaces cachées qui n'auraient pas été détectées autrement.
Pour voir des exemples de menaces manquées par une analyse non extraite, consultez le tableau ci-dessous où l'analyse originale a été marquée comme étant propre, mais où l'analyse extraite a révélé des menaces dans l'archive.
Options de traitement des archives personnalisées
MetaDefender vous permet de spécifier la profondeur des analyses d'archives, le nombre maximum de fichiers extraits, la taille des fichiers extraits et le niveau de récursivité maximum. Les administrateurs peuvent ainsi contrôler la manière dont les archives sont analysées afin d'éviter les risques associés à l'analyse de fichiers plus volumineux et à l'extraction de fichiers plus profonds.
Prise en charge de plus de 30 types de fichiers compressés
MetaDefender prend actuellement en charge l'analyse d'archives pour plus de 30 types de fichiers compressés (d'autres sont à venir). En plus des types de fichiers ci-dessous, MetaDefender prend en charge l'extraction des AK, des JAR et d'autres types d'extensions.
| Types de fichiers pris en charge | 7z, XZ, BZIP2, GZIP, TAR, ZIP, WIM, ARJ, CAB, CHM, CPIO, CramFS, DEB, DMG, FAT, HFS, ISO, LZH, LZMA, MBR, MSI, NSIS, NTFS, RAR, RPM, SquashFS, UDF, VHD, WIM, XAR, Z |
