“小型HTTP服务器”是恶意软件吗？

Question

多年前，我曾经使用过小型HTTP服务器。我去了它的网站下载，但它有一个可疑的WOT评级：有人说它是恶意软件，有人说它不是。

我继续在VirusTotal上检查它，在那里它得到了20项确定身份。在这20个中，有8个把它列为"SmallHTTP“或"Server”，这对我来说有点缺乏信息。有人说这是“风险软件”，而Ikarus和Kaspersky则将其列为“not virus:server-Web.Win32.SmallHTTP”。

然而，其他六种工具将它与诸如“后门”、“恶意软件”、“特洛伊木马”等单词识别。

ClamAv说这是一个“可能不需要的应用程序，虽然不一定是恶意的，但扫描后的文件呈现出某些特征，这取决于用户策略和环境可能会或不会构成威胁”。

有没有办法检查它是否真的是恶意软件？

Answer 1

有些恶意软件可能包含此HTTP服务器的副本，或者类似于此HTTP服务器的代码，以便在受感染的计算机上运行HTTP服务器。能够在受感染的主机上承载寄生服务器是恶意软件的目标之一，与重量级Apache或IIS相比，轻量级HTTP服务器代码(代码大小和RAM内存占用)更适合这种情况，而后者在电子邮件特洛伊木马中更难走私。

当然，现在您不能真正知道任何给定的软件是否是恶意的。事实上，它并没有被完全定义:如果服务器代码有一个可远程攻击的漏洞，那么它就可以作为攻击者的后门使用。这个bug是否是恶意的取决于软件作者的意图:他知道这个错误吗？不过，它不会在代码中有一点变化。

使用开源软件，您可以尝试自己对代码进行审计，这将是一项艰巨的工作，并不能保证所有漏洞都会被发现(否则，我们将知道如何生成没有but的代码)，但这总比什么都没有好。