VirusTotal: Онлайн-проверка на вирусы. VirusTotal: Онлайн-проверка на вирусы Рассмотрим, как работает в Chrome


Но подстраховаться никогда не помешает.
Существует такой онлайн-сервис VirusTotal (ВирусТотал) — бесплатный сервис, который анализирует подозрительные файлы и облегчает быстрое обнаружение вирусов, червей, троянов и всех видов вредоносных программ, определяемых антивирусами. Результаты проверок файлов сервисом не зависят от какого-то одного производителя антивирусов, так как в сервисе VirusTotal используется нескольких десятков антивирусных систем, что позволяет делать более надёжные выводы об опасности файла, по сравнению с каким-то одним продуктом.

Это позволяет выявлять ложные срабатывания какого-то одного антивируса, либо, наоборот, несрабатывания на новые угрозы, возможно, уже внесенные другими производителями в свои базы. Более того, все используемые сервисом антивирусные базы постоянно обновляются, а в результатах проверки указываются даты последних обновлений всех баз.

Замечательной возможностью VirusTotal является определение уже проверенных файлов по хэшу. После загрузки файла система вычисляет его хэш и при наличии результатов проверки файла с аналогичным хэшем сразу выдаст их пользователю, с указанием всех подробностей, включая дату проверки. При этом возможно повторить проверку на текущий момент, с текущими обновлениями баз.

Помимо обычного загрузке файла с помощью веб-формой, есть возможность отправить файлы на анализ с помощью программы Загрузчик VirusTotal, или, с помощью электронных писем. Для этого, создайте новое сообщение с адресатом [email protected] , напишите SCAN в поле "Тема". Прикрепите файл для проверки (файл не должен превышать 20 МБ, если прикрепленный файл более 10 МБ, система не примет его). Вы получите почтовое сообщение с отчетом об проверке. Время ответа зависит от загрузки системы в момент вашего запроса.

На сайте можно посмотреть статистику по проведенным проверкам в реальном времени, количество файлов, которые были обнаружены как зараженные среди общего числа файлов, топ 10 зараженных файлов, количество обновлений антивирусов, количество файлов для проверки с помощью VirusTotal и последние найденные вирусы.

Возможности сервиса:


.Бесплатный независимый сервис
.Использование множества антивирусных систем
.Автоматическое обновление вирусных баз в реальном времени
.Детальные результаты для каждого антивируса
.Глобальная статистика в реальном времени

VirusTotal не заменяет любое антивирусное программное обеспечение, устанавливаемое в ПК. Выполняется ТОЛЬКО ПРОВЕРКА(вирусы не уничтожаются) отдельных файлов по требованию. Зато более 40 антивирусами одновременно.!!!

Список компаний, участвующих в VirusTotal с их антивирусами:

AhnLab (V3)
.Antiy Labs (Antiy-AVL)
.Aladdin (ESafe)
.ALWIL (Avast! Antivirus)
.Authentium (Command Antivirus)
.AVG Technologies (AVG)
.Avira (AntiVir)
.Услуги Cat компьютера (Quick Heal)
.ClamAV (ClamAV)
.Comodo (Comodo)
.CA инк (ПТО)
."Доктор Веб" (DrWeb)
.EMSI Software GmbH (Emsisoft)
.Eset Software (ESET NOD32)
.Fortinet (Fortinet)
.FRISK Software (F-Prot)
.F-Secure (F-Secure)
.G Data Software (GData)
.Hacksoft (Hacker)
.Хаури (ViRobot)
.Ikarus Software (Икарус)
.INCA Интернет (NProtect)
.K7 вычислительным (K7AntiVirus)
."Лаборатория Касперского" (AVP)
.McAfee (VirusScan)
.Microsoft (Защита от вредоносных программ)
.Норман (Norman Antivirus)
.Panda Security (Panda Platinum)
.PC Tools (PCTools)
.Prevx (Prevx1)
.Rising Antivirus (Rising)
.Secure Computing (SecureWeb)
.BitDefender GmbH (BitDefender)
.Sophos (SAV)
.Sunbelt Software (Sunbelt антивирус)
.SUPERAntiSpyware (SUPERAntiSpyware)
.Symantec (Нортон Антивирус)
.ВирусБлокАда (VBA32)
.Trend Micro (TrendMicro, TrendMicro-HouseCall)
.VirusBuster (VirusBuster)

Проверить файл на VirusTotal

Проверить файл на вирусы в онлайн сервисе VirusTotal можно несколькими способами:

  • загрузить файл с компьютера посредством браузера
  • отправить подозрительный файл по электронной почте
  • установить специальный загрузчик от Virus Total

1. В первом случае воспользуйтесь формой на сайте сервиса. Вызовите проводник (кнопка "Обзор" или в некоторых браузерах "Выберите файл"), укажите нужный файл и нажмите кнопку "Отправить файл". Через некоторое время, продолжительность которого зависит от скорости соединения и размера файла, перед вами откроется страница с информацией о проверенном файле и возможностью перейти на страницу с результатами проверки по каждой антивирусной программе.

Кстати, обновленный сервис для онлайн проверки файлов VirusТotal, к сожалению, пока не имеет поддержки русского языка. Тем не менее, все просто: загрузите файл и получите результат проверки. Максимальный размер файла 20 Мб, проверка производится целыми 43 антивирусными программами.

Для английской версии делаем так:

  • Заходим на сайт, нажав кнопку выше.
  • Нажимаем ОБЗОР, выбираем на компе нужный файл. Программы лучше загружать заархивированными. Максимальный размер 20МВ.
  • Затем жмем на кнопку-Send file(Отправить файл).



В сервисе VirusTotal предусмотрена функция определения уже проверенных файлов по хэшу. После загрузки файла система вычисляет его хэш и проверяет наличие файла с таким же хэшем. Если подобный файл уже анализировался, то сервис выдаст вам результаты его проверки с указанием всех подробностей, включая дату проверки. Обратите внимание на дату!

Если последняя проверка была давно, имеет смысл перепроверить файл еще раз. Это вообще предпочтительнее, т.к. ежедневно и новые вирусы появляются, и антивирусные базы обновляются. Чтобы повторно проверить файл на вирусы в онлайн сервисе VirusTotal, нажмите на кнопку Повторить анализ сейчас . Для английской версии: нажимаем на кнопку Reanalyse(Проанализировать еще) Ход проверки отображается в режиме реального времени и показывает результат проверки каждым антивирусником.

Начнется проверка файла, результаты которой будут отображаться в таблице ниже.
Когда отсканируется все полностью,смотрим результат. Вот пример(см.фото).


Что мы видим?
Результат:0 вирусов!
Ни один антивирус из 43 не обнаружил ничего подозрительного!
Этим файлом можно спокойно пользоваться.Если проверялась программа,то устанавливать на компьютер.

А вот другой пример анализа файла(сделан давно,когда панель VirusТotal была на русском языке):


Здесь обнаружено 4 штуки какой-то дряни.
В графе Результат - название вируса.
Теперь вам решать запускать эту программу или не стоит...

Проверить ссылку или сайт


После полной проверки появится отчет о безопасности.


В результате видим-0.Clean site-чистый сaйт!

Хотя показатель обнаружения обеспечивается использованием нескольких антивирусных программ, эти результаты НЕ ГАРАНТИРУЕТ безвредность файла!!!

2. Второй вариант - отправка файлов непосредственно на e-mail. Для этого необходимо отправить по адресу сервиса [email protected] письмо с прикрепленным файлом, который нужно проанализировать. В поле Тема своего сообщения укажите - SCAN. Размер проверяемого файла не должен превышать 20 Мб, если файл больше установленного предела, система не примет его. Через некоторое время вы получите почтовое сообщение с подробными результатами проверки. Скорость ответа зависит от загрузки сервиса на момент отправки вашего запроса.

3. Третий вариант - чтобы проверить файл на вирусы в онлайн сервисе Virus Total, можно воспользоваться специальной утилитой Virustotal Uploader 2.0, которую нужно скачать и установить на своем компьютере. После ее инсталляции в контекстное меню операционной системы добавится пункт VirusTotal . Эта команда позволяет напрямую загрузить файлы с вашего компьютера на антивирусную проверку в сервис Virustotal. При этом необходимо, чтобы компьютер был подключен к интернету.

Результаты отчета в этом случае отображаются в окне браузера.

Главное окно программки выглядит следующим образом:

В верхней области можно загрузить источник какого-либо процесса для проверки. Ниже находится кнопка "Select file(s) and upload", нажав на которую, можно загрузить сразу несколько файлов. Размер каждого не должен быть больше 20 Мб, а количество - не более 5.

Еще ниже (в главном окне) присутствует функция проверки файла по ссылке. При вводе линка появляется окошко с 3 вариантами:

1) Файл скачивается на компьютер, с компьютера загружается на сервер, при этом не сохраняясь в системе.

2) Файл скачивается и сохраняется во временную папку, далее загружается на сервер для проверки.

3) Файл скачивается и сохраняется в указанную папку, после этого происходит загрузка на удаленный сервер для проверки.

Если хэш отправляемого файла совпал с хэшом из базы сервера, программа выдает следующее окно:

Мы рассмотрели возможности программки Virustotal Uploader 2.0 - утилиты для быстрой загрузки файлов на проверку наличия вирусов.

По материалам сайтов onservis.ru, lp-digital.ru и blogs.mail.ru(автор Егорова Татьяна)

Посмотрите также видеоподсказку «Как проверить файлы на вирусы с помощью сервиса VirusTotal»:


VirusTotal — уникальный сервис с помощью которого можно быстро и абсолютно бесплатно проверить любой файл или подозрительную ссылку (сайт) сразу десятками антивирусов. На данный момент сервисом используется 67 (!) антивирусных сканера.

Этот онлайн-сервис начал свою трудовую деятельность в далёком 2004 году и за это время стал настолько крут, что 7 сентября 2012 года «Корпорация Добра» Google не выдержала и купила его.

Использование сервиса, его особенности, дополнения в популярные браузеры и программка-клиент на компьютер, проверяющая из контекстного меню не только Ваши отдельные файлы, но и процессы запущенные в системе — вот с чем сегодня будем знакомиться в статье посвящённой VirusTotal.

Особенности VirusTotal

Раньше (в детстве и юношестве) сервис был многоязычным, даже очень. Была поддержка и русского языка. Но новые владельцы вероятно решили, что в мире остались одни американцы и почему-то испанцы…

Именно эти два языка остались в интерфейсе сервиса. Но вот, что я Вам скажу-даже если бы оставили один китайский язык, всё-равно было бы понятно, как пользоваться этим антивирусным онлайн-сервисом. Да и в самом быстром и популярном браузере Google Chrome этот вопрос решается на раз…

Достаточно просто перевести страницу встроенным переводчиком.



Полезная дополнительная информация на сайте:

Также, особенностью сервиса VirusTotal является ограничение размера проверяемого файла — 32 Мб. Впрочем, этого достаточно в большинстве случаев.

Не стоит забывать и заблуждаться — VirusTotal не замена антивирусу в системе! Сервис способен проверять лишь отдельные, указанные Вами файлы и ссылки.

Ещё одним предназначением сервиса является выявление ложных срабатываний антивирусов. Очень актуальная проблема — «закричит» антивирус у одного пользователя и он давай по всему интернету орать на программу, сайт и автора сайта… , а ведь другие 66 (!) антивирусов молчат при этом оказывается.

Любой сканер или антивирус, хоть и обновляется постоянно, но всё-равно является лишь программой, набором команд и кодов, они тоже могут ошибаться. Создатели сервиса это понимают снижая процент ошибок не только постоянно увеличивая число аудиторов (сканеров), но и внедрив дополнительное средство определения зловредности файла — личный опыт пользователей.

Это реализовано в очень симпатичной и оригинальной форме — путём голосования за файл или ссылку…

Не забудьте и Вы ткнуть на чёртика или ангела, если Вам знаком проверяемый файл, программа или ссылка.

Как-то плавно я перешёл к описанию…

Ещё полезная дополнительная информация на сайте:

Как проверять файлы и ссылки на VirusTotal

Лично я проверяю этим сервисом все файлы, которые предлагаю Вам на этом сайте, о чём и написано в конце каждой статьи.

Итак, для того, чтоб проверить файл надо зайти на VirusTotal.com и ткнуть мышкой на кнопке «Выберите File» или прямо на строку.

В появившемся окне укажите файл и кликайте на жирной кнопке «Сканирование» …

Очень скоро получите результат в виде списка антивирусных сканеров, которые участвовали в определении наличия вирусов в файле. Если какой-либо сканер нашёл вирус (или ему кажется, что нашёл), то в его строке будет название вируса написано.

«Чистый сайт» !!!

Это показано, сколько сканеров обнаружило вирус из общего числа задействованных. Если будет 1 из 67 — скорее всего это ложная сработка, а вот если 30 из 67 — скорее удаляйте этот файл из компьютера.

Это я проверил выполняющийся в системе процесс программы сбережения зрения при работе за компьютером , которой я пользуюсь уже много лет. Как видите, нашлось 5 «умников», которые считают абсолютно чистую программу вредоносной. Это при том, что ни один из 45 сканеров (в 2013 году) не нашёл ничего подозрительного.

Это всё здорово и отлично, но ведь можно повысить удобство использования сервиса VirusTotal.

Дополнения (расширения) VirusTotal в популярные браузеры

Гораздо удобнее и безопаснее проверять файлы ещё находящиеся на сайтах, а не скачанные к Вам на компьютер, верно? Для этого достаточно установить в свой любимый браузер специальное дополнение и кликнув любую ссылку на файл ПРАВОЙ кнопкой мыши, проверить файл выбрав в контекстном меню…

Для Google Chrome это расширение под названием VTchromizer .

Тут можно вставить адрес ссылки в строку, кликнуть ПРАВОЙ кнопкой по самой ссылке (как говорилось выше) или находясь на какой-либо странице сайта, кликнуть «Scan current site» — чем проверите всю страницу на наличие вредоносного кода. По второй ссылке Вы перейдёте на сам сервис.

Для браузера Mozilla есть дополнение под названием VTzilla , а для Opera — VirusTotal Extension . Их работа абсолютно идентична описанной выше. Естественно, что переходить по ссылкам для установки дополнений надо из тех браузеров, для которых и предназначено дополнение.

Программа-загрузчик VirusTotal Uploader 2.0

Кроме дополнений в браузеры есть ещё и малюсенькая программка-загрузчик (всего 140 кб) для лёгкой, быстрой загрузки и проверки файлов находящихся в Вашем компьютере — VirusTotal Uploader 2.0. Кстати, программа умеет проверять даже выполняющиеся процессы в системе.

У каждого пользователя на компьютере установлен антивирус. Но возникают ситуации, что необходимо проверить файл или архив с непонятным расширением. Оказывается, антивирус не всегда сможет распознать угрозу. Как поступить в такой ситуации? Поможет сервис проверки на вирусы VirusTotal.com.

Что это такое

VirusTotal - бесплатная служба, анализирующая подозрительные файлы и ссылки на наличие вирусов, троянов, вредоносного софта. Рассмотрим, как с ним работать.

Для чего нужно

Разработчики антивирусного софта ориентируются по своим классификациям вредоносного ПО. Поэтому во время проверки один антивирус посчитает файл опасным, а другой нет. VirusTotal использует несколько десятков антивирусных систем, что поможет сделать более точные выводы насчет опасности файла. Базы постоянно обновляются.

Один антивирус не сможет гарантированно обнаружить вирус, особенно если он только что запущен.

Как работает

Система производит проверку 70 антивирусными сканерами и службами. Анализирует URL-адреса, эвристические механизмы, подписи, метаданные. Отчет о результате сканирования распространяются вместе с обществом VirusTotlal. Любой пользователь может комментировать и голосовать, является ли файл вредным. Это помогает другим людям получить информацию является ли он потенциально опасным.

Virustotal com как пользоваться

Переходим по адресу https://www.virustotal.com/ . Если контент не отображается на русском языке, прокрутите страницу вниз, в разделе «Документация» выберите язык.
Зарегистрируемся в системе. Нужно чтобы оставлять комментарии. Для этого нажимаем сперва вверху «Войти». Кликнем по ссылке «Зарегистрируйтесь».
Далее пропишите: Имя, Фамилию, адрес почты, логин, придумайте пароль.
Регистрация завершена. Придет письмо с активационной ссылкой.
Теперь аккаунт активирован. Войдите в него под своим логином и паролем.

Проверка файлов

На главной странице отобразится форма с вкладками: «Файл», «URL», «Найти». Рассмотрим работу с ними.
На первой вкладке загрузите подозрительные файлы. Максимальный размер - 128 мегабайт. Нажимаем кнопку «Загрузить».
Анализ начнется автоматически. По окончании будет отображен результат.

Как проверить ссылки

Для этого в форму пропишите адрес: сайта, страницы, почтового сообщения. Нажмите «Enter».
Ссылка быстро проверится, система покажет результат проверки.

Как проверить утилитой

Сервис проверки сайтов на вирусы, для удобной работы с ним, предлагает загрузить приложение Total Uploader. Чтобы скачать ее перейдите по адресу: https://www.virustotal.com/static/bin/vtuploader2.2.exe . После загрузки запустите инсталляционный «exe» файл.
Откроется окно где кликните кнопку «I Agree».
Оставляем значения по умолчанию. Нажимаем кнопку «Next».
Далее «Install».
Когда работа мастера завершится нажимаем «Close».

Как работать

Запускаем утилиту от имени администратора. Для этого кликните по ярлыку программы правой кнопкой мыши, далее выбираем соответствующий пункт меню.
Откроется окно с приложением, где:

  1. Выберите конкретный процесс;
  2. Проверите файл;
  3. Исследуйте ссылку.

Для работы на мобильных устройствах скачайте приложение для Android https://play.google.com/store/apps/details?id=com.funnycat.virustotal&hl=en

Расширение для браузера

В подвале страницы, в разделе «Инструменты», находим ссылку «Расширения».
Загрузите расширения в соответствии с вашим браузером.

Рассмотрим, как работает в Chrome

После клика по ссылке попадаем на страницу скачивания приложения VTchromizer. Нажимаем «Установить».
После установки кликнув по значку, появившемуся в браузере, откроется окно где проверьте сайт на вирусы. Для этого нажмите «Scan». Нажав ссылку, расположенною ниже, произойдет переход на главную страницу сервиса.

Как оценить результат проверки

Если антивирусные сканеры показали, что файл не заражен, это значительно увеличивает вероятность того что он безопасен. Как поступить, если одни антивирусы сказали, что файл чист, а другие - заражен? Переходим в раздел «Подробные сведения». Возможно его уже проверяли, но под другими именами. Тогда можно предположить, что он содержит вредоносный код. Посмотрите информацию в разделе «History».
Поможет определиться вкладка «Сообщество». Возможно в ней другие люди оставили свои отзывы о нем. По совокупности факторов вы сделаете вывод содержит ли он угрозу или нет.

Вывод

Онлайн сервис проверки на вирусы virustotal.com анализирует файлы и URL ссылки на предмет наличия вредоносного кода. Сервис предоставит дополнительную информацию о опасных данных, способных навредить ПК. Рекомендую использовать этот сервис, как дополнение к установленному основному антивирусу.

Проверка на вирусы онлайн проводится с помощью специализированных сервисов, использующих в своей работе технологии антивирусных сканеров. Подобный онлайн сервис использует при проверке некоторое количество разных антивирусных движков, которые проверяют файл или ссылку по своим базам.

Онлайн сервис для проверки на вирусы подозрительных файлов и ссылок, может быть полезен, если на компьютере отсутствует антивирусная программа, для дополнительной проверки файла средствами некоторых или нескольких антивирусов.

Своевременная проверка файла на вирусы онлайн и проверка ссылок на вирусы онлайн позволит обнаружить вирусы и другое вредоносное программное обеспечение. Во время проверки возможны ложные срабатывания.

Имейте в виду, что проверка файлов с помощью онлайн сервиса не может защитить компьютер от заражения, сервисы только информируют. Для лечения файлов используйте антивирусные сканеры, запускаемые непосредственно на компьютере.

Среди упомянутых в этой статье сервисов, есть сервисы, использующие для анализа технологии нескольких антивирусных сканеров, и сервисы, проводящие проверку на наличие вредоносного программного обеспечения, средствами одного производителя.

В данной статье рассмотрены антивирусные сканеры, работающие на онлайн сервисе, которые не затрагивают компьютер. Облачные антивирусные сканеры ( , т. д.), запускаемые непосредственно с компьютера, не являются в прямом смысле онлайн сервисами.

Сервис проводит проверку на вирусы онлайн с помощью более 62 антивирусных сканеров. Антивирусные базы сканеров автоматически обновляются.

Это самый известный в мире онлайн сервис для проверки на вирусы. VirusTotal.com поддерживает работу на русском языке.

На бесплатном сервисе VirusTotal проверяются файлы и ссылки. Результаты проверки показываются по каждому антивирусному сканеру.

Для проверки на вирусы, необходимо добавить в соответствующее поле файл с компьютера или ссылку на веб-страницу (URL адрес). Максимальный размер проверяемого файла – 128 МБ.

Добавьте файл или ссылку, дождитесь окончания проверки, а затем получите подробный результат проверки (показатель выявления) по каждой антивирусной утилите. Вирус Тотал показывает репутацию файла, по мнению пользователей (на этот показатель следует ориентироваться в последнюю очередь).

Специальное приложение VirusTotal Uploader отправляет файлы на проверку в VirusTotal.com непосредственно с компьютера. Имеются расширения для популярных браузеров. Подробнее о работе с VirusTotal читайте .

Сервис от компании OPSWAT осуществляет проверку на наличие вирусных угроз с помощью 43 антивирусных сканеров.

Metadefender Online (прежнее название - Metascan Online) работает на английском языке. В Metadefender Cloud поддерживается проверка файлов размером до 140 МБ. Есть возможность проанализировать файлов, просканировать IP адрес с помощью 13 сервисов мониторинга репутации IP адресов.

После завершения сканирования, вы увидите результаты проверки по каждому антивирусному сканеру.

Dr.Web онлайн

Dr.Web online - бесплатный сервис для проверки файлов на наличие вредоносного ПО. Онлайн сервис Dr.Web имеет две отдельные страницы для проверки файлов и ссылок (URL).

В Dr Web онлайн проверка файлов ограничена размером до 10 МБ. Добавьте файл, нажмите на кнопку «Проверить».

Подробнее о работе с сервисом читайте . Расширение Dr.Web Link Checker для проверки веб-страниц и скачанных файлов поддерживается популярными браузерами.

Kaspersky VirusDesk

Kaspersky VirusDesk - бесплатный антивирусный онлайн сервис для проверки файлов и ссылок на известные угрозы.

Сервис поддерживает работу с файлами размером до 50 МБ. В работе Kaspersky VirusDesk используются технологии из Антивируса Касперского.

Перетащите с помощью мыши файл или вставьте ссылку в специальное поле, а затем нажмите на кнопку «Проверить».

После завершения проверки, в окне отобразится мнение онлайн сервиса по поводу проверенного файла. При желании, ознакомьтесь с подробным описанием проверки.

В случае несогласия с результатом проверки на вирусы, отправьте файл для дополнительной проверки в Лабораторию Касперского. Подробное описание сервиса читайте на странице.

Бесплатный китайский сервис для проверки на вирусы онлайн. VirSCAN.org поддерживает работу технологии 39 антивирусных сканеров.

Сервис работает, в том числе, на русском языке (выберите русский язык в правом верхнем углу страницы). Онлайн сервис имеет ограничение по размеру проверяемых файлов до 20 МБ.

Выберите файл на компьютере (кнопка «Shoose file»), запустите сканирование (кнопка «Scan»), дождитесь результатов анализа файла.

После завершения проверки, VirSCAN покажет подробный отчет об исследуемом файле, который можно сохранить на свой компьютер (кнопка «Copy to clipboard») для дальнейшего изучения.

Выводы статьи

С помощью специализированных онлайн сервисов: VirusTotal.com, Metadefender.com, Dr.Web онлайн, Kaspersky VirusDesk, VirSCAN.org, пользователь может проверить подозрительные файлы и ссылки на наличие вредоносного кода.

Онлайн сервис VirusTotal предназначен для проверки файлов и ссылок на вирусы. Этот бесплатный сервис проверяет файлы, сайты, другие ссылки, используя службы (сканеры) антивирусных программ большого количества производителей. В данный момент сервис VirusTotal принадлежит корпорации Google.

Бесплатный онлайновый сервис VirusTotal.com поддерживает проверку более чем 50 антивирусными сканерами. Этот список производителей антивирусных программ, постоянно дополняется новыми сканерами.

После завершения проверки на вирусы, вы получите результат сканирования, выданный всеми доступными в сервисе антивирусами, а не от одного производителя, например, установленной на вашем компьютере антивирусной программы. Таким образом, вы можете получить более объективную картину, если у вас есть сомнения по поводу надежности какого-нибудь файла или ссылки.

Сканеры обнаруживают все виды вредоносных программ: вирусы, трояны, черви, malware и т. д., словом, все типы подобного опасного софта, которые могут быть обнаружены антивирусами.

Способы проверки на VirusTotal

Для чего может возникнуть необходимость для такой проверки файла, при помощи онлайн сервиса VirusTotal? Все время идет борьба между теми, кто пишет вирусы или другие вредоносные программы, и теми, кто защищает компьютеры пользователей от воздействия вирусов. Установленная на компьютере антивирусная программа не может с 100 % гарантировать, что она сразу обнаружит зараженный код. Особенно это касается новых, только, что запущенных в сеть вирусов (в общем смысле этого слова).

После выхода нового вируса, проходит некоторое время, пока антивирусная программа не обнаружит эту новую угрозу. Те антивирусы, которые раньше обнаружат опасный объект, быстрее занесут данные о вредоносной программе в свои базы. Поэтому, при одновременной проверке при помощи большого количества антивирусных сканеров, повышается вероятность нахождения вредоносного кода.

Также возможны ложные срабатывания у антивируса, который установлен на вашем компьютере. Если проверка показала, что только один антивирус обнаружил что-то опасное, а сам файл был создан достаточно давно, то в этом случае, высока вероятность того, что у установленного на вашем компьютере антивирусе было ложное срабатывание.

У проверяемого файла вычисляется хэш (контрольная сумма файла), который будет сравнен с хэшем такого же файла, если подобный файл ранее уже был проверен. Сервис проверяет значения хэша по MD5, SHA1, SHA256.

Подробнее о том, как узнать хэш файла, вы можете прочитать , в статье посвященной программе HashTab. Сравнивая значения хэша файла, с контрольными суммами оригинального файла, вы можете узнать, был ли модифицирован данный файл или нет.

Онлайн сервис VirusTotal не является заменой, установленному на вашем компьютере антивирусу. Ваш антивирус должен находить и защищать компьютер от всех вредоносных и опасных данных. В том случае, если у вас есть сомнения по некоторым файлам или ссылкам, то при помощи VirusTotal вы можете произвести проверку этих подозрительных данных.

Результаты проверки могут отличаться даже при использовании решения одного и того же производителя. Вы получите информацию перед тем, как предпринять какие-либо действие.

Для проведения проверки необходимо будет перейти на сайт www.virustotal.com .

Проверка файлов на VirusTotal.com

Во вкладке «Файл» на сервис загружаются файлы для проверки антивирусными сканерами. Максимальный размер загружаемого файла ограничен размером в 128 МБ. При помощи кнопки «Выберите файл» необходимо будет выбрать файл на своем компьютере, а затем загрузить его на сервис VirusTotal.

После выбора файла нажмите на кнопку «Проверить!».

Некоторое время будет происходить загрузка файла на сервис. Это окно нельзя закрывать до окончания загрузки файла. Время выполнения этой операции будет зависеть от величины файла, скорости соединения, загруженности сети.

Должен заметить, что таким способом мне не удалось проверить ни один файл, несмотря на их маленькие размеры, потому что загрузка файла продолжалась бесконечно долгое время. Но не нужно расстраиваться, из этой ситуации есть выход.

Для быстрой проверки файлов необходимо будет использовать приложение VirusTotal Uploader, о котором вы можете прочитать ниже.

Проверка ссылок на VirusTotal.com

Для проверки адреса URL нужно будет вставить ссылку на сайт, конкретную веб-страницу, ссылку из почтового сообщения и т. п., в поле напротив кнопки «Ведите URL», а затем нажать на кнопку «Проверить!».

После завершения проверки сайта на вирусы (ссылки проверяются очень быстро), вы увидите результат, полученный от антивирусных сканеров. В пункте «URL» будет отображен адрес проверенной ссылки (сайта). В пункте «Показатель выявления» вы увидите результат проверки URL на вирусы. В данном случае: найдено - 0, количество сканеров - 52.

Также справа расположена форма, в которой отображаются баллы, полученные по результатам отзывов пользователей. На эти данные нужно ориентироваться в последнюю очередь, так как у пользователей, которые отправили личные отзывы, может быть разный уровень подготовки и знаний предмета.

Во вкладке «Анализ» можно посмотреть полученный результат по конкретным сканерам ссылок. При проверке могут не срабатывать отдельные сканеры, абсолютное большинство сканеров откликается нормально.

Если несколько сканеров находят, что-то подозрительное на веб-странице (сайте), то тогда есть повод для проявления большей осторожности. На самом сайте может и не быть ничего опасного, но с сайта может вести ссылка на представляющий угрозу ресурс.

У антивирусов бывают ложные срабатывания. Так однажды, установленный на моем компьютере антивирус обнаружил вредоносную ссылку на моем сайте. Я связался с тех.поддержкой и она сразу признала, что произошла ошибка. Правда, запись об опасной ссылке была убрана из баз не сразу, а через некоторое время.

Облегченный интерфейс VirusTotal для устаревших браузеров

В 2019 году на сервисе VirusTotal создана специальная страница для пользователей устаревших операционных систем в ретро стиле. Устаревшие браузеры не могут справится с современным интерфейсом сервиса, поэтому была создана специальная, облегченная версия сервиса. Страница работает на английском языке.

  1. Войдите на страницу www.virustotal.com/old-browsers .
  2. Во вкладках «File», «URL» и «Search» проверьте на вирусы файлы или адреса в интернете.

Установка VirusTotal Uploader

Для проверки файлов удобнее использовать утилиту VirusTotal Uploader, которая предназначена для пользователей Windows.

скачать VirusTotal Uploader

Программа VirusTotal Uploader быстро загружает файлы для проверки на онлайн сервис. Также с помощью этой утилиты можно проверять ссылки. Скачайте приложение VirusTotal Uploader на свой компьютер, а затем запустите исполняемый файл.

  1. В первом окне мастера установки нажмите на кнопку «I Agree».

  1. Во втором окне можете все оставить по умолчанию, а затем нажать на кнопку «Next».

  1. В следующем окне нажмите на кнопку «Install».

После завершения установки утилиты VirusTotal Uploader нажмите на кнопку «Close».

Проверка на вирусы в VirusTotal Uploader

После запуска программы будет открыто окно «VirusTotal Uploader». Если перейти по ссылке «Click here to show all (requires admin)», то тогда откроется это окно программы запущенное от имени администратора.

В этом окне вы можете выбрать конкретный процесс (выделив его), для проверки исполняемого файла этого процесса.

После нажатия на кнопку «Upload process executable» будет вычислен хэш исполняемого файла, а затем он будет отправлен на проверку. После этого откроется страница онлайн сервиса VirusTotal com с результатом проверки. Возможно, что этот файл уже был проверен раньше, тогда вы об этом узнаете из даты анализа.

Для проверки файлов нужно использовать кнопку «Select file(s) and upload», которая находится в разделе «File(s)». После выбора файла, будет открыто окно сервиса, а после завершения антивирусной проверки вы узнаете ее результат. Для добавления файлов можно также использовать командную строку.

Проверку URL (ссылок) можно будет производить в разделе «URL». В поле «URL» необходимо будет вставить ссылку на веб-страницу (сайт), а затем нажать на кнопку «Get and Upload». После этого, ссылка будет проверена антивирусными сканерами на сервисе VirusTotal.

Для использования на мобильных устройствах под управлением операционной системы Android, вы можете скачать приложение VirusTotal for Android.

Файл на компьютере также можно проверить при помощи контекстного меню. После клика правой кнопкой мыши по нужному файлу, в контекстном меню необходимо будет выбрать пункт «Send to VirusTotal». Утилита проверит хэш файла и отправит результат проверки на сервис VirusTotal. Далее откроется окно сервиса с результатами сканирования на вирусы.

Расширение для браузеров

Онлайн сервис VirusTotal предлагает установить расширения для браузеров Mozilla Firefox, Google Chrome, Internet Explorer. Эти расширения подойдут также для других браузеров, созданных на основе Firefox и Chrome.

Для браузера Mozilla Firefox нужно будет установить расширение VTzilla. В браузер Google Chrome устанавливается расширение VTchromizer. Для браузера Internet Explorer - Vtexplorer.

После клика по значку расширения (на данном примере - расширение VTchromizer) откроется окно, в котором нужно будет произвести проверку сайта на вирусы, или ввести в поле значение хэша файла, адрес веб-страницы, электронной почты и т. д., для поиска результатов предыдущего сканирования.

Для проверки веб-страницы (сайта) следует кликнуть по ссылке «Scan current site». Далее будет произведена проверка этой ссылки, а затем вы увидите полученный результат сканирования на вирусы. По ссылке «Go to VirusTotal home» вы можете перейти на главную страницу онлайн сервиса.

Выводы статьи

Онлайн сервис VirusTotal com осуществляет проверку подозрительных файлов и URL адресов (ссылок), проводимую большим количеством антивирусных сканеров. При использовании этого сервиса вы будете иметь дополнительную информацию о потенциально опасных данных, которые могут угрожать вашему компьютеру.

VirusTotal.com - онлайн сервис для проверки на вирусы (видео)

Похожие публикации