Af Torben B. Sørensen, 11/10/16
Artiklen blev oprindeligt publiceret den 17/2/2010
En online tjeneste gør det muligt at tjekke, om en programfil er kendt og uskadelig.Tjenesten bygger på "National Software Reference Library," som den amerikanske standardiseringsinstitution NIST (National Institute of Standards and Technology) udarbejder. Listen indeholder hash-værdier for en lang række udbredte programmer, der ikke er skadelige.
Hidtil har man kun kunnet få listen i form af en cd fra NIST. Men nu har SANS Internet Storm Center lagt den på nettet.
Med den nye tjeneste kan man udarbejde en hash-værdi (MD5 eller SHA1) for en fil og derefter søge efter den i oversigten. Hvis den findes der, er programmet ikke skadeligt.
SANS Internet Storm Center understreger, at kun hashværdier fra de oprindelige udgaver af programmer optræder på listen. Hvis programmet senere er ændret, fx som følge af en sikkerhedsrettelse, vil den nye hashværdi ikke være registreret.
For øjeblikket indeholder oversigten knap 40 millioner programmer. Der er foreløbig ingen Windows 7-programmer i den.