Документация File Security Analyzer

File Security Analyzer — программное средство комплексного анализа файлов, предназначенное для выявления потенциальных угроз информационной безопасности.

Программа объединяет несколько механизмов проверки в одном интерфейсе и позволяет анализировать отдельные файлы, каталоги и диски, отслеживать ход проверки и получать итоговую информацию о найденных объектах.

Настольная версия File Security Analyzer предназначена для компьютеров под управлением Windows и распространяется отдельно от мобильной Android-версии.

• Операционная система: Windows 10 или Windows 11.
• Архитектура: x64.
• Для полной проверки необходимо достаточно свободного места и времени, особенно при анализе крупных каталогов, дисков и архивов.

Режим «Файл» предназначен для анализа одного выбранного объекта. Он удобен, когда необходимо быстро проверить загруженный документ, архив, исполняемый файл или другой конкретный объект.

Файл проходит через доступные механизмы анализа: антивирусную проверку ClamAV и дополнительные проверки, применимые к его типу и содержимому.

Режим «Папка» выполняет последовательный обход файлов внутри выбранного каталога и позволяет проверить сразу набор связанных объектов.

Для папок доступна опция пропуска системных каталогов. Во время длительного анализа можно поставить проверку на паузу или отменить её.

Режим «Диск» предназначен для более масштабного анализа. Пользователь выбирает один из доступных дисков, после чего программа выполняет обход доступных файлов.

При проверке диска рекомендуется использовать пропуск системных каталогов, чтобы уменьшить количество недоступных служебных объектов и ускорить анализ.

Во время анализа интерфейс позволяет контролировать выполнение операции и отслеживать её состояние.

• Пауза временно приостанавливает дальнейшую обработку без потери уже полученных результатов.
• Продолжение возобновляет проверку с сохранённого состояния.
• Отмена завершает текущую проверку; уже собранные результаты могут быть использованы для формирования частичного итога.

File Security Analyzer использует ClamAV в качестве антивирусного компонента. Проверка выполняется с использованием загруженной базы сигнатур и позволяет обнаруживать объекты, соответствующие известным вредоносным сигнатурам.

Антивирусный движок запускается вместе с приложением и используется повторно во время работы программы, что позволяет не загружать базу сигнатур заново перед анализом каждого файла.

Помимо антивирусной проверки приложение анализирует характеристики и содержимое файлов без их запуска.

• Определение и классификация распространённых типов файлов по расширению.
• Дополнительная обработка офисных документов и других поддерживаемых форматов.
• Выявление документов с макросами, включая форматы DOCM и XLSM.
• Поиск потенциально опасных вложенных исполняемых объектов и других признаков риска.

File Security Analyzer поддерживает анализ архивов и проверку содержащихся в них объектов. Это позволяет обнаруживать потенциально опасные файлы, скрытые внутри архивной структуры.

Программа учитывает вложенность архивов и обрабатывает ситуации, когда содержимое невозможно извлечь, например при защите архива паролем или возникновении ошибки распаковки.

Для поддерживаемых текстовых документов приложение выполняет поиск последовательностей, похожих на персональные и чувствительные данные. Поиск основан на шаблонах и дополнительной фильтрации совпадений.

• Номера телефонов.
• Адреса электронной почты.
• Паспортные данные.
• Номера банковских карт и отдельные банковские реквизиты.
• Адреса и ФИО в распознаваемых текстовых представлениях.

После завершения или остановки анализа File Security Analyzer формирует сводную информацию о выполненной проверке.

• Количество проверенных объектов.
• Количество обнаруженных инфицированных или подозрительных объектов.
• Ошибки и пропущенные объекты.
• Общее время проверки и скорость обработки.
• Список обнаруженных сигнатур ClamAV и найденных совпадений персональных данных.

Результаты проверки могут сохраняться в отчёт, чтобы к ним можно было вернуться после завершения анализа.

В отчёте фиксируются итоговые показатели проверки и сведения об обнаружениях. Для объектов используются состояния, позволяющие отличать успешно проверенные файлы, обнаружения и ошибки обработки.

Android-версия переносит основные возможности File Security Analyzer на мобильные устройства и позволяет выполнять локальный анализ файлов, сохранённых на устройстве.

Мобильное приложение выполнено в общей стилистике проекта и адаптировано под сенсорное управление и небольшие экраны.

Android-версия распространяется отдельно от настольного приложения. Перед установкой необходимо убедиться, что устройство позволяет устанавливать APK-файлы.

• Устройство под управлением Android.
• Достаточно свободного места для установки приложения и работы с выбранными файлами.
• Доступ к файлам предоставляется пользователем через стандартные механизмы Android.

Для начала проверки пользователь выбирает файл, доступный на устройстве. После выбора приложение выполняет поддерживаемые для мобильной версии механизмы анализа и выводит результат в интерфейсе.

• Выбор и локальный анализ файлов, доступных на Android-устройстве.
• Определение основной информации о выбранном файле.
• Поиск персональных и потенциально чувствительных данных в поддерживаемом содержимом.
• Отображение результатов анализа в мобильном интерфейсе.

Набор проверок Android-версии может отличаться от настольной версии Windows. По мере разработки мобильное приложение будет дополняться новыми механизмами анализа.

В мобильной версии предусмотрен отдельный экран настроек, позволяющий изменить основные параметры интерфейса приложения.

• Переключение языка интерфейса между русским и английским.
• Переключение между светлой и тёмной темой оформления.
• Выбранные параметры применяются к мобильному интерфейсу приложения.

Для стабильной обработки крупных объектов антивирусный компонент File Security Analyzer настроен с ограничениями на размер потоковой передачи, объём сканирования, время обработки, количество файлов и глубину рекурсии.