У каждого пользователя на компьютере установлен антивирус. Но возникают ситуации, что необходимо проверить файл или архив с непонятным расширением. Оказывается, антивирус не всегда сможет распознать угрозу. Как поступить в такой ситуации? Поможет сервис проверки на вирусы VirusTotal.com.
Что это такое
VirusTotal — бесплатная служба, анализирующая подозрительные файлы и ссылки на наличие вирусов, троянов, вредоносного софта. Рассмотрим, как с ним работать.
Для чего нужно
Разработчики антивирусного софта ориентируются по своим классификациям вредоносного ПО. Поэтому во время проверки один антивирус посчитает файл опасным, а другой нет. VirusTotal использует несколько десятков антивирусных систем, что поможет сделать более точные выводы насчет опасности файла. Базы постоянно обновляются.
Один антивирус не сможет гарантированно обнаружить вирус, особенно если он только что запущен.
Как работает
Система производит проверку 70 антивирусными сканерами и службами. Анализирует URL-адреса, эвристические механизмы, подписи, метаданные. Отчет о результате сканирования распространяются вместе с обществом VirusTotlal. Любой пользователь может комментировать и голосовать, является ли файл вредным. Это помогает другим людям получить информацию является ли он потенциально опасным.
Virustotal com как пользоваться
Переходим по адресу https://www.virustotal.com/. Если контент не отображается на русском языке, прокрутите страницу вниз, в разделе «Документация» выберите язык.
Зарегистрируемся в системе. Нужно чтобы оставлять комментарии. Для этого нажимаем сперва вверху «Войти». Кликнем по ссылке «Зарегистрируйтесь».
Далее пропишите: Имя, Фамилию, адрес почты, логин, придумайте пароль.
Регистрация завершена. Придет письмо с активационной ссылкой.
Теперь аккаунт активирован. Войдите в него под своим логином и паролем.
Проверка файлов
На главной странице отобразится форма с вкладками: «Файл», «URL», «Найти». Рассмотрим работу с ними.
На первой вкладке загрузите подозрительные файлы. Максимальный размер — 128 мегабайт. Нажимаем кнопку «Загрузить».
Анализ начнется автоматически. По окончании будет отображен результат.
Как проверить ссылки
Для этого в форму пропишите адрес: сайта, страницы, почтового сообщения. Нажмите «Enter».
Ссылка быстро проверится, система покажет результат проверки.
Читайте также:
Как проверить утилитой
Сервис проверки сайтов на вирусы, для удобной работы с ним, предлагает загрузить приложение Total Uploader. Чтобы скачать ее перейдите по адресу: https://www.virustotal.com/static/bin/vtuploader2.2.exe. После загрузки запустите инсталляционный «exe» файл.
Откроется окно где кликните кнопку «I Agree».
Оставляем значения по умолчанию. Нажимаем кнопку «Next».
Далее «Install».
Когда работа мастера завершится нажимаем «Close».
Как работать
Запускаем утилиту от имени администратора. Для этого кликните по ярлыку программы правой кнопкой мыши, далее выбираем соответствующий пункт меню.
Откроется окно с приложением, где:
- Выберите конкретный процесс;
- Проверите файл;
- Исследуйте ссылку.
После выбора нажимаем «Upload process». Посчитается хэш (используется для проверки целостности файла или передачи информации по протоколам), который будет анализирован. Откроется страница с результатом.
Чтобы проверить файл, кликните по нему в проводнике правой кнопкой. Далее «Send».
Для работы на мобильных устройствах скачайте приложение для Android https://play.google.com/store/apps/details?id=com.funnycat.virustotal&hl=en
Расширение для браузера
В подвале страницы, в разделе «Инструменты», находим ссылку «Расширения».
Загрузите расширения в соответствии с вашим браузером.
Рассмотрим, как работает в Chrome
После клика по ссылке попадаем на страницу скачивания приложения VTchromizer. Нажимаем «Установить».
После установки кликнув по значку, появившемуся в браузере, откроется окно где проверьте сайт на вирусы. Для этого нажмите «Scan». Нажав ссылку, расположенною ниже, произойдет переход на главную страницу сервиса.
Как оценить результат проверки
Если антивирусные сканеры показали, что файл не заражен, это значительно увеличивает вероятность того что он безопасен. Как поступить, если одни антивирусы сказали, что файл чист, а другие — заражен? Переходим в раздел «Подробные сведения». Возможно его уже проверяли, но под другими именами. Тогда можно предположить, что он содержит вредоносный код. Посмотрите информацию в разделе «History».
Поможет определиться вкладка «Сообщество». Возможно в ней другие люди оставили свои отзывы о нем. По совокупности факторов вы сделаете вывод содержит ли он угрозу или нет.
Вывод
Онлайн сервис проверки на вирусы virustotal.com анализирует файлы и URL ссылки на предмет наличия вредоносного кода. Сервис предоставит дополнительную информацию о опасных данных, способных навредить ПК. Рекомендую использовать этот сервис, как дополнение к установленному основному антивирусу.
