Привет Колеги по веб-бизу!
Вызывали "Охотников за привидениями"? Мы пришли ). А для нас привидения, это злосные блек-листы. Мы понимаем как вы расстраиваетесь, когда юзера не могут зайти на ваш сайт и видет огромное красное окно "Этот сайт опасен", а ведь там всего лишь маленькая связочка стоит ). Что сдесь такого плохого ).

Так вот мы запускаем сервис GhostBusters.cc, который поможет вовремя узнать о попадании в блек-лист, чтобы не терять драгоценный траффик.

Мы постарались сделать максимально удобный для вас сервис, поэтому у нас:
- главные проверки (в Internet Explorer и FireFox) проводяться на виртуальных машинах. Эмулируется заход юзера на сайт. Это дает нам увереность что результат проверки будет такой же как и у браузера пользователей.
- мы максимально оптимизировали скорость проверки и она составляет около 5сек. Это максимально возможная скорость, потому что за меньшее время некоторые злосные привидения не успевают вернуть результат проверки(например, Internet Explorer).
- у нас чекеров не много, но зато это именно те которые влияют на траффик. Мы не считаем что например такое маленькое привидения как СпамХаус влияет на траффик, поэтому и не включаем его в список. Мы проверяем на:
-- IE 7/8 black list (SmartScreen Filter)
-- FireFox and Chrome black list
-- PhishTank
-- McAfee Black list
-- Norton Safe Web
- у нас прекрасное API, что даст возможность легко внедрить проверку доменов в вашу админку.
- мы постоянно прислушиваемся к вашим советам, и если у вас будут замечания, просьбы, вопросы - пишите, всех их мы будем стараться решить.
- демократичные цены.

О самом сервисе можете глянуть минутное видео:
http://www.youtube.com/watch?v=mqWILzUnsmw
или
http://vimeo.com/8760737

Сейчас мы работаем в тестовом режиме, поэтому всем дарим 30$ при регистрации. Вы сможете сразу начать пользоваться сервисом.

Ждем вас на GhostBusters.cc.

Красиво, полезно.

Спасибо за отзывы, и за то что начали с нами начал работать. Ведь уже почти месяц как запустились.

За это время было проверено больше 40 000 доменов.
Из них 6 000 доменов были в бан-листах:
- 5000 в Гугловском бан-листе;
- и около 500 банились в IE.
Остальное приходилось на другие мелкие блек-листы и их часть тут не видна поскольку большая часть крупных партнеров, что делают тысячи проверок в день, при проверке доменов указывают что нужно проверять лишь в IE и Google.

Также мы постепенно сейчас выводим для альфа-тестирования сервис по проверке файлов на антивирусах.
Проверку файлов мы стараемся реализовать максимально реалистично, и максимально безопасно для ваших файлов.
Реалистичность достигается тем, что каждый антивирь установлен на своей виртуальной машине, и настройки у него все дефолтные.
Безопастность достигается тем что на время проверки интернет полностью отключен на виртуалках. А 1 раз в час, мы откатываем виртуалки, и лишь потом включаем интернет.

На данный момент все происходит в бесплатном тестовом режиме с малым количеством антивирусов. Но мы стараемся максимально быстро все довести до релиза, чтобы вы могли пользоваться и этой частью сервиса.

Вы же понимаете, какой блеклист наиболее актуален. Когда осчастливите?)

Касперыча имею ввиду.

Вы же понимаете, какой блеклист наиболее актуален. Когда осчастливите?)

Касперыча имею ввиду.

Чесно говоря, я не знал что он актуальный. Ведь доля каспера на рынке США не очень велика.

Сейчас на первом плане в туду-листе доведения до стабильного состояния ( надеюсь в течении недели) проверку файлов на основных антивирусах - это авира, нортон, нод, каспер, макафи, майкрософт.

А после этого я постараюсь добавить касперского в проверку доменов.

Вы же понимаете, какой блеклист наиболее актуален. Когда осчастливите?)

Касперыча имею ввиду.

+1, очень актуально, под масс-проверку доменов в каспере не нашел решения :(
Ждем...

полезный сервис, попробую

офигенно
удачи сервису

Извините что так долго не делал обновлений о нововведения, но сегодняшнее новые фишки думаю вам понравяться ).

И так:
- появилась возможность проверять домены на присуствие в блек-листах Касперского.
- также даже если вы не используете АПИ, то теперь можете легко проверять много доменов списком (там при проверке доменов маленькая линка на нужную страницу, ну или перейти по адресу http://ghostbusters.cc/domain/list/ ).

PS: проверка для Касперского по-умолчанию выключена для всех, если вам этот блек-лист нужен, то напишите мне на любой из контактов, и я ее включу вам.
E-Mail: support@ghostbusters.cc
Jabber: ghostbusterscc@gmail.com
MSN: ghostbusterscc@live.com
ICQ: 589 795 103

Проверка файлов на антивирусах
Вчера мы на GhostBusters.cc (http://GhostBusters.cc) зарелизили тестирования файлов на антивирусах.
У нас:
- полная анонимность!
- реальная проверка файлов, каждый антивирус установлен с дефолтными настройками, плюс еще есть возможность запустить ваш файл, ведь иногда именно во время запуска антивирус палит файлы.
- удобная утилита для тестирования, и вы можете проверять файлы даже на заходя на сайт.
- на время тестирования сервис бесплатен. А для всех ВИПов это всегда будет бесплатно.

О новых фичах есть маленькое видео: http://www.youtube.com/watch?v=b2k7AHcrl_Q

Теперь у нас на GhostBusters.cc (http://ghostbusters.cc) есть новая революционная фишка при проверке файлов на антивирусы. Вы можете запустить ваш exe-шник на виртуалка с антивирями, этим проверить на палиться файла при запуске, да и еще можно посмотреть на результаты работы - на скриншотах к каждой вируалке.

Вот скриншот проверки putty:
http://img246.imageshack.us/img246/1720/superstartscreen.th.png (http://img246.imageshack.us/i/superstartscreen.png/)

Напомню также, что пока этот функционал бесплатен.

эта неделя насищенная получилася. Сколько новых фишек реализовали, и вот сегодня я запустил Jabber-бота для проверки доменов. Теперь вам стоит боту написать url(или список url - каждый в новой строке) и он сразу вам вернет результат его проверки.

[4:11 PM] Me:
google.com
[4:11 PM] GhostBusters.cc bot:
http://google.com/
good


Вы можете прямо сейчас начать пользоваться Ботом, ведь он добрым получился и предоставит вам несколько тестовых проверок, чтобы вы увидели насколько это удобно. А дальше нужно будет привязать свой jabber аккаунт к API ключу что можно взять на http://ghostbusters.cc, для привязки нужно отправив сообщение боту "api ваш_апи_ключ". Для справки в боте напишете "help"

Надеюсь этот бот ghostbustersbot@googlemail.com вам понравиться.

Последние 2 недели мы получили много ваших пожелание, и почти все их реализовали:
- во первых как видите, увеличилась скорость проверки доменов. Но это не "-", а большущий "+", ведь абсолютно все запросы внешние идут через случайно выбранные соксы.
- добавлено проверку по расписанию - http://ghostbusters.cc/domain/cron/ с оповещением на емайл.
- теперь также можно проверять домены используя ICQ бота - 574890007, и Джабер-бота - bot@ghostbusters.cc
- при проверке доменов, можно выбирать в каких чекерах проверять
- доступны красивые графики статистики ваших проверок
- сервис работает также по https
- оплата сервиса автоматическая по wmz

Еще написал небольшую доку по сервису - http://docs.google.com/View?id=dc8q6qbn_0f6wtc8cs , в котором расписал как все работает, и немного своих наблюдений относительно влияния блеков на траффик.

ПС: на любые вопросы всегда отвечу в аське 589 795 103, и если у вас есть еще пожелания, то постараюсь их реализовать.

Как и раньше GhostBusters.cc (http://ghostbusters.cc) постоянно активно развивается, и теперь в проверке доменов включены:
- ZeuS Tracker
- hpHosts
Они проверяются по локальных базах, а не через их онлайн-сайты , чтобы нигде не светит ваши домены. А апдейт локальных баз происходит каждый час.

После последнего перевода всех внешних проверок скорость чека была возросла аж до 30 секунд, с чем мы в течении пару дней боролись и теперь проведенная оптимизация дает скорость чека домена где-то в 15с.

Добавлена стата по отдельному домену. Тоесть вы можете поставить чекаться домен по расписанию, а потом по графиках посмотреть когда именно начался палиться домен и в каких чекерах.

При проверке файлов обновили Авиру к 10-той версии, а также добавили Аваст. Позволю напомнить, что проверка файлов все также остается полностью бесплатной пока мы не добавим всех основных антивирусов.

Привет!

Во-первых прошу прощения, что вчера GhostBusters (http://ghostbusters.cc) не работал - из-за перепада напряжения накрылся рейд, пришлось все заново пересетапливать. Но уже с утра все нормально работает. Постараеся, чтобы подобных ситуаций больше не повторялось.

А из нововведений, хотелось бы расказать что мы расширили количестов антивирусов до 10 основных. Напомню, что это не консольные версии антивирей, а обычные версии, такие же как и у юзеров.
Еще были сделаны некоторые нововедения при SuperCheck'е файлов. Теперь в результатах работы можно увидеть префикс или [L], или [G]. Если L - значить ваш файл спалился по сигнатурам. Если префикс G - значить файл спалился проактивками при запуске екзешника.
Также, с понедельника проверка файлов уже будет платной - 0.1$ за простой чек, и 0.5$ за СуперЧек. Для ВИП аккаунтов(30$/месяц) как чек доменов так и чек файлов бесплатен.

уже пользуюсь сервисом
удачи вам!

После внедрения префиксов при СуперЧеке завалили меня вопросами почему именно буквы [L] и [G]... А я даже не смог ответить, потому что запрогил и забыл ). Посему пришлось менять префиксы и теперь при сигнатурном поиске префикс [S], а при эвристике префикс [RUN]. Думаю так будет понятнее.

Вот кстати, вчера тестил один криптор, и сигнатурный поиск показывал все окей - http://ghostbusters.cc/file/view/8090/7dfb9b082ed07a105ec3cd8094f7f471/,
а потом зачекал на СуперЧеке и получилось что эвристика Каспера палила файл:
http://ghostbusters.cc/file/view/8089/a92f9c3404b09074e981244d302a4f76/

Еще теперь при проверке файлов можно указывать в каких антивирях проверять, а в каких не нужно. Эта же самая возможность доступна и если вы автоматически чекаете файлы через API.

HTML5 постепенно входит в последние версии браузеров, и одна из интересных фишек это загружать файлы просто перетаскивая их в браузер. Теперь и мы реализовали такую фишку для проверки файлов. Поэтому если у вас последний Chrome или FireFox вместо того чтобы выбрать файл для чека, просто можете перетащить файл и браузер сразу же начнет закачивать файл на http://ghostbusters.cc, и потом перебросит на страницу с результатами тестирования.

А в чеке доменов мы внедрили для сохранения локальных баз блеков key-value базу данных вместо мускула, и этим еще больше увеличили частоту синхронизации наших баз, чтобы вас оперативнее проинформировать о блеке.

Недавно заметил что NOD32 при чеке JS ничего не находит на компе, но самим юзерам зайти на сайт где есть этот JS не дает. Поэтому был добавлен маленький костыль на ГхостБастере, и если вы загрузите сейчас на http://ghostbusters.cc/ файл с расширением .js и меньше чем 100Кб, то он сначала зачекается на обычном сигнатурном поиске в NOD32, а потом на специальном и если определит то добавит префикс '[JS]' к описанию. Пример можете посмотреть по сей линке - http://ghostbusters.cc/file/view/12572/7fa3719812648ecb7aba9ed9a9fc1672/

Еще я вчера добавил Trend Micro Security, теперь и на нем можете чекать файлы как обычным чеком, так и суперчеком с запуском екзешки. Что может быть очень интересно, потому что проактивка в этого антивируса очень хорошая.

Перед праздниками, хочу расказать о том, что теперь у нас есть в чеке доменов проверка в блеклистах от НОД32 и от Касперского.

В чеке файлов добавлена возможность скачать файл после чека. И сейчас я активно работаю, над автоматическим поиском сигнатур по которых файл палиться антивирями. Думаю к концу выходных этот функционал будет готовым, и будет полезен вам.

Я хоть раньше и не написал об этом, но у нас работает реферальская программа: 10у.е. на счет за каждого приведеного юзера, и также 15% от каждого пополнения аккаунта у ваших реффереров. Так что если вы используете сервис, то посоветуйте и друзьям )

Отличных всем выходных!

В проверке доменов за начало майских празников добавили DNS-BH(http://www.malwaredomains.com/wordpress/), который проверяется по локальной базе.

Также добавили бесплатное АПИ для проверке доменов по локальных базах. Для этого нужно послать запрос на http://ghostbusters.cc/domain/free_api/ POSTом или GETом, и в параметре "url" передать домен. В результате ответ будет good или bad. Поскольку идет проверка только по тех блеклистах что локальных базах, то скрость проверки одного домена около 0.2мс.

В части проверки файлов, то добавили проверку файла по URL, где вы указываете URL файла, а ГхостБастер уже сам закачивает по указаной линке файл и начинает его проверять.

Еще последниее несколько дней много новых пользователей и самый частый вопрос, как обеспечиваем анонимность проверки - для этого мы каждой виртуалке антивируса на время использования ее при проверке файлов на файрволе обрубаем интернет. А перед обновлением баз, перед включением ее в интернет происходит откат виртуалки. Этим обеспечиваем полную анонимность!

Напомню, что сейчас время проверки файла на простом чеке около 20с.
А при проверке на СуперЧеке где-то около 2-х минут. Это связано с тем что сразу идет обычный чек, а потом идет запуск програмы на виртуалке, ждется пока програма начнется исполнятся(чтобы проактивки проверили), а в конце идет откат всех виртуалок. СуперЧек очень сильно нагружает систему, вчера и рано утром сегодня при проверке СуперЧеком из-за этого были некоторые проблемы, но сейчас уже включил резервы и стабилизировал нагрузку. Прошу прощения за это!

Привет ). Мы как всегда не стоим на месте и постоянно добавляем новые фишки для вас. Надеюсь полезные ).

По чеку доменов мы добавили два блек-листа:
- Google Safe Browsing v1
- jwSpamSpy

А по чеку на антивирусах добавили проверку связок, промо-страниц и т.д. - http://ghostbusters.cc/file/webpage/
В этой проверке сервер пытается загрузить хтмл под разными браузерами, а также все ЯваСкрипты которые найдет на страницах. И дальше эту пачку файлов проверяет по всех антивирях.

Еще была добавлена експериментальная фича по поиску сигнатур в файлах. Алгоритм ее работы следующий. Берется файл копируется 5 раз, и в каждом определенный кусок заменяется на нулевые байты. А дальше чекается эти файлы. Если файл не палиться, значит мы этими нулями затерли сигнатуру и поэтому следующий раз уже этот участок будет разбиваться на новые кусочки, чтобы еще уменьшить границы где сигнатура находиться. Результат работы выдается в виде лога. Вот к пример поиска сигнатур Зевса в Авире:
Start signature test in avira antivirus
Iteration 1
zeus.txt - bad(avira).
Start new iteration...
Iteration 2
f_iter1_$0$61525$.txt - good.
f_iter1_$36915$110745$.txt - bad(avira).
f_iter1_$86135$159965$.txt - bad(avira).
f_iter1_$135355$209185$.txt - bad(avira).
f_iter1_$184575$246101$.txt - bad(avira).
Start new iteration...
Iteration 3
f_iter2_$0$15381$.txt - good.
f_iter2_$9228$27686$.txt - bad(avira).
f_iter2_$21533$39991$.txt - bad(avira).
f_iter2_$33838$52296$.txt - bad(avira).
f_iter2_$46143$61525$.txt - bad(avira).
Start new iteration...
Вот эту сторочку f_iter2_$0$15381$.txt - good. нужно интерпритировать как. В исходном файле с 0 байта по 15381 байт вставлены нули и файл перестал палиться. Значит сигнатура находиться в этих границах. Делается пока 5 итераций.

Поиск сигнатур думаю будет особенно актуальным для поиска сигнатур в хтмл и яваскрипт файлах.

ПС: эти последние два функционала пока находяться в бета-версии ). Посиму возможны ошибки. Еще буду работать и оптимизировать алгоритмы.

Мы (http://ghostbusters.cc) расширили список блеклистов на 5 новых:

SpamCop (проверяется онлайн через прокси)
MalwarePatrol (проверяется по локальной базе)
Conficker by ShadowServer (проверяется по локальной базе)
Rfc-ignorant (проверяется онлайн через прокси)
Раньше у нас был блеклист ZeuS Tracker, он проверял только домены. Но мы добавили и базу IP адресов, поэтому теперь названия блеков такие:

ZeuS Tracker (domain) (проверяется по локальной базе)
ZeuS Tracker (ip) (проверяется по локальной базе)

У нас очередное расширение списка чекеров доменов... Добавили целую кучу блеклистов от Spamhaus'а:
Spamhaus CSS (проверются IP-адрес если введен IP-адрес, а для домена определятся IP-адрес, и потом он уже проверяется)
Spamhaus PBL (работает как выше)
Spamhaus SBL (работает как выше)
Spamhaus XBL (работает как выше)
Spamhaus ZEN (работает как выше)
Spamhaus DBL (проверються лишь домены напрямую, если IP-адрес введен, то он не проверяется)
Также добавлен Safe Browsing Diagnostic по Гугловскому веб-сервису чека доменов - http://www.google.com/safebrowsing/diagnostic?site=google.com

Кстати, если вы проверяете домены через API и хотите проверять лишь в конкретных чекерах, то это возможно. Нужно лишь в POST параметре 'checker' перечислить через запятую сокращение чекеров, к примеру для проверки лишь в IE, в FF, Касперском и в Ноде нужно передать такую строку ' 'ie,google, kav, nod'. Все полные сокращение можна узнать в сапорта.

Тут недавно пару статтеек на хабре было о нашей жизни ). И в одной из них говорилось про какую-то связку что чекает домены по нескольких блек-листах, и среди этих блеков был Malc0de Database - я даже немного растроился, что на ГхостБастере такого нету ). Но эт недоразумение уже исправили и добавили Malc0de Database. Теперь у нас домен проверяется в 28 блеклистах!!!
Напомню их:
- Conficker by ShadowServer
- DNS-BH
- FireFox and Chrome black list
- Google Safe Browsing
- hpHosts
- IE 7/8 black list (SmartScreen Filter)
- jwSpamSpy
- Kaspersky Black List
- Malc0de Database
- Malware Domain List
- MalwarePatrol
- MalwareURL
- McAfee Black list
- MyWOT (Panda Security)
- NOD32
- Norton Safe Web
- PhishTank
- Rfc-ignorant
- Safe Browsing Diagnostic
- SpamCop
- Spamhaus CSS
- Spamhaus DBL
- Spamhaus PBL
- Spamhaus SBL
- Spamhaus XBL
- Spamhaus ZEN
- ZeuS Tracker (domain)
- ZeuS Tracker (ip)

Раньше интерфейс по проверке доменов списков http://ghostbusters.cc/domain/list/ всегда проверял по всех блек-листах, что было достаточно неудобно. Теперь это исправлено :)
Плюс еще добавили проверку доменов и айпишников по Sorbs (http://www.au.sorbs.net/).

У нас тут большие! Или можно сказать огромные изменения! ). Теперь при проверке домена проверка в 33 блек-листах полностью бесплатная для всех, в том числе проверка в блеклистах Нода и Касперского! Лишь платные сейчас проверки в ИЕ и в ФФ.

А если вы пригласите юзера который станет VIP пользователем то и вам и вашему другу дополнительно будет еще бонус 20 дней ВИП-доступа. Тоесть за 30wmz можно получить 50 дней ВИП-доступа.

Как оказалось Касперский ЯваСкрипт и ХТМЛ проверяет "правильно" лишь когда мы открываем сайт, но когда запустить просто проверку файл, то он молчит. Поэтому консольные чеки будут сбоить.

На Гхостбастере мы изменили алгоритм чека для Касперского и теперь по хтмл и яваскрипту всегда сможете получить реальный результат. Так что Вы сможете качественно следить за своими промо-страницами и вовремя их криптовать )

В проверке доменов заменил KAV 2010 на KIS 2011, антивирус пробую обновлять каждые 15 минут, это позволит вам вовремя менять забаненые домены.

Для Вип-пользователей добавили маленький бонус HTML-morf, который по минимуму изменяет ваш код, но в большинстве случаев отлично сбивает сигнатуры
http://ghostbusters.cc/htmlmorf/ , если же какой-то HTML после морфа все равно палиться, напишите мне в аську - я мере необходимости буду дорабатывать морф.

История проверок доменов и файлов стирается через неделю, но если вам нужно срочно все очистить, то в FAQ ( http://ghostbusters.cc/faq/) написал как это сделать в один клик.

На страницу http://ghostbusters.cc/api/ добавил примеры использования файлового апи на PHP( http://gist.github.com/549455 ), и использования проверки Сплойтов (http://gist.github.com/549456).

Если нашли баги, или нужно что-то изменить добавить - я всегда(ну почти всегда :) ) в аське 589795103

Привет всем )
Уже месяц как не писал о новостях, но это не значит что их нету )

Итак,
- усовершенствовали ХТМЛ-морф - http://ghostbusters.cc/htmlmorf/, теперь он проводит некоторые дополнительное автоматическое морфирование и поддерживает несколько ручных функций которые можете добавить в темплейт - {{ r_el() }} - вставить рандомную несущественную JS-конструкцию. {{ rand_var("symbol") }} - заменить символ на случайный. Этого функционала пока хватает ). А поскольку HTML-морф был сделан как благодарность для ВИП-пользователей, то если нужно вышлю исходники и документацию Морфа на Питоне и уже сможете сами его изменить под ваши нужды.
- за прошлый месяц мы значительно ускорили проверку в половине из нашего списка, а остальную часть ускорим в ближайшее время.
- Майкрософт антивирь перевели на вторую версию
- AVG обновили до 2011 версии
- в проверке доменов теперь используеться КИС 2011 с частотой обновления в 15 минут
- еще раньше проверка доменов на KAV и NOD была бесплатная, но из-за популярности этой фишки - сильно возросла нагрузка - так что простите, но мне пришлось отключить беслатный чек доменов в них.

Спасиба что с нами работаете!

Привет Друзья!
Вчера обновили серверное оборудование, так что наши возможности по проверке файлов расширились.
Теперь:
- домены можно проверять на базах от Dr.Web'a
- по дефолку теперь можно использовать два потока для чека доменов
- увеличили частоту обновления Касперского до 10 минут

Еще очень важная новость: чтобы постоянно держать отличное качество проверки доменов, и расширять базы блек-листов, решили полностью отказаться от файлового чека и сосредоточиться на доменном чеке. Он будет функционировать еще неделю, чтобы вы смогли подобрать замену для проверки файлов. Так что прошу прощения для тех пользователей которые использовали проверку файлов. Если у вас остались деньги на акке - стучите в аську - переведу обратно.

Наша система чека доменов пополнилась на два блек-листа от антивирусов:
Avastа и AVG с его встроеным модулем Online Shield.

Плюс еще добавил проверку доменов в секюрити тулбаре Web Security Guard, в блеклисте Paretologic URL Clearing House и в блеках от AMaDa: Combined Blocklist и AMaDa Pro-Activ.

В суме у нас сейчас 43 блек-листа. Но вы конечно же можете выбрать только те которые интересны для вашего траффика :)