Virustotal
Содержание:
- Проверка на вирусы в VirusTotal Uploader
- How to perform file searches
- Сравнение с VirusTotal
- Kaspersky Online Scanner
- Использование упаковщиков
- Bittorrent: компания, протокол, клиент
- Как работает PeStudio
- Расширение для браузеров
- Что нужно сделать для установки?
- О сервисе
- Функционал
- Заключение
- Перейти на онлайн-антивирус
- Онлайн сервис проверки на вирусы VirusTotal
- Getting started
- Угроза в Bittorrent и uTorrent
- Политика конфиденциальности
- Полное описание
- Функционал
- Устанавливаем приложение VirusTotal Mobile на телефон
- Особенности VirusTotal
- Проверка компьютера антивирусами входящими в VirusTotal
Проверка на вирусы в VirusTotal Uploader
В этом окне вы можете выбрать конкретный процесс (выделив его), для проверки исполняемого файла этого процесса.
После нажатия на кнопку «Upload process executable» будет вычислен хэш исполняемого файла, а затем он будет отправлен на проверку. После этого откроется страница онлайн сервиса VirusTotal com с результатом проверки. Возможно, что этот файл уже был проверен раньше, тогда вы об этом узнаете из даты анализа.
Для проверки файлов нужно использовать кнопку «Select file(s) and upload», которая находится в разделе «File(s)». После выбора файла, будет открыто окно сервиса, а после завершения антивирусной проверки вы узнаете ее результат. Для добавления файлов можно также использовать командную строку.
Проверку URL (ссылок) можно будет производить в разделе «URL». В поле «URL» необходимо будет вставить ссылку на веб-страницу (сайт), а затем нажать на кнопку «Get and Upload». После этого, ссылка будет проверена антивирусными сканерами на сервисе VirusTotal.
Для использования на мобильных устройствах под управлением операционной системы Android, вы можете скачать приложение VirusTotal for Android.
Вам также может быть интересно:
- Have I Been Pwned — проверка на взлом почты и паролей
- Проверка сайта на мошенничество онлайн — 10 способов
Файл на компьютере также можно проверить при помощи контекстного меню. После клика правой кнопкой мыши по нужному файлу, в контекстном меню необходимо будет выбрать пункт «Send to VirusTotal». Утилита проверит хэш файла и отправит результат проверки на сервис VirusTotal. Далее откроется окно сервиса с результатами сканирования на вирусы.
How to perform file searches
VirusTotal Intelligence allows you to search through our dataset in order to identify files that match certain criteria (hash, antivirus detections, metadata, submission file names, file format structural properties, file size, etc.). We could say that it is pretty much like the «Google» of malware.
In order to ease the use of the application we have classified the search queries and modifiers into the following categories:
Identifying files according to antivirus detectionsSearch modifiersContent search (VTGrep)File similarity searchMulti-similarity searches URL search modifiersDomain search modifiersIP address search modifiers
We also provided a script for Batch file downloads and some .
Сравнение с VirusTotal
VirusTotal – это тоже по проверке файлов в режиме онлайн сразу несколькими антивирусами. Он был создан в Испании в 2004 г. ИБ-компанией Hispasec Sistemas, а в 2012 г. стал собственностью Google, но сумма сделки раскрыта не была.
Стартовый экран VirusTotal
В 2018 г. новым владельцем сервиса стала компания Chronicle – она, как и Google, входит в состав холдинга Alphabet, основанного создателями поискового гиганта.
На 23 марта 2021 г. к VirusTotal было подключено свыше 70 антивирусов, включая отечественные.
На проверку крошечного файла «Национальный мультисканер» затратил 100 секунд
В интерфейсах «Национального мультисканера» и VirusTotal используются почти одинаковые оттенки. По принципу взаимодействия с пользователем сервисы идентичны – для запуска проверки нужного файла нужно лишь загрузить его на сервер, а все остальное сканер сделает автоматически.
Количество поддерживаемых VirusTotal антивирусов
Разница в скорости работы сервисов на момент публикации материала была колоссальной. Один и тот же текстовый файл размером в пределах 200 байт «Национальный мультисканер» обрабатывал двумя антивирусами из трех в течение 100 секунд, тогда как VirusTotal, задействовавший 57 антивирусов из 74, справился за шесть секунд.
Kaspersky Online Scanner
Данный online ресурс от самого антивируса Касперского под Android. Сканирует файлы и ссылочки в сети. При этом, для него не нужно дополнительно устанавливать на смартфон различные приложения.
Когда вы загружаете файл, онлайн Касперский начинает его сканировать, сопоставляя со своими обширными базами по существующим угрозам, затем человек получает результат. В это время сервис проверяет md5, SHA1 и SHA256 хэши. Каждая его база довольно часто обновляется, об этом вы можете узнать по надписи, находящейся выше строки, в которую происходит загрузка файлов. Например, я пишу эту статью 19.11.2019, и проверенная база отмечена этим же числом.
Если анализ данного сканирования отрицательный, в этот момент Касперский выдаёт вердикт: данный файл имеет заражение или он подозрительный (возможно, заражен).
Вы можете загрузить элементы со смартфона до ёмкостью 50 Мб. При этом, нельзя произвести пакетную обработку. Сервис вирусы не удаляет, их удалить может только сам пользователь.
Использование упаковщиков
Обоюдоострое оружие. С одной стороны, в один .exe-файл можно поместить вредоносный файл и скрипт, который добавит вирус или троян в автозагрузку (или хотя бы один раз запустит его), и некоторые сканеры с сайта VirusTotal не обнаружат угрозы. С другой стороны, безвредный файл, упакованный специальной программой, может определяться некоторыми антивирусами как потенциально опасный. Посмотрите на скриншот.
Двенадцать антивирусов с помощью эвристики определили, что исполняемый файл небезопасен. На самом деле проверяемая утилита проверяет корректность штрих-кодов и не несет никакой опасности. Почему антивирусы «ругаются»? Дело в том, что исполняемый файл был упакован старой версией программы UPX, что позволило сжать программу до 17 КБ, но «напугало» некоторые антивирусы. Отметим, что сканеры крупных вендоров (Avira, Kaspersky и т.д.) на этот файл никак не отреагировали.
Bittorrent: компания, протокол, клиент
Напомним, компания Bittorrent занимается разработкой и развитием протокола p2p (peer-to-peer – «равный-равному»), позволяющего производить обмен файлами без посредников, непосредственно между двумя или большим числом одноранговых узлов сети.
Bittorrent был создан в 2001 г. и стал первым децентрализованным интернет-протоколом, получившим широкое распространение. По данным компании, на июль 2018 г. на долю протокола приходилось около 40% общемирового суточного интернет-трафика и свыше 100 млн уникальных пользователей.
Помимо протокола, компания разрабатывает одноименную программу-клиент, а также владеет Bittorrent-клиентом uTorrent, который она приобрела в декабре 2006 г. Согласно собственной оценке компании, uTorrent является самым популярным в мире торрент-клиентом.
В прошлом компания испытывала серьезные финансовые трудности из-за неудачной попытки построить развлекательный бизнес на базе p2p-направления. В результате Bittorrent была вынуждена уволить часть своих сотрудников и провести рекапитализацию.
В июле 2018 г. CNews писал о приобретении компании развлекательным блокчейн-стартапом Tron. По данным Techcrunch, размер сделки составил $126 млн.
- Короткая ссылка
- Распечатать
Как работает PeStudio
Ссылка на скачивание программы будет в конце обзора, как всегда, а пока расскажу, как ею пользоваться.
Попытки повысить удобство использования сервиса Virustotal предпринимались давно. Одним из популярных методов остается до сих пор добавление пункта в контекстном меню Проводника для быстрой отправки файла на проверку…
Реализовать все это дело можно бесплатной и маленькой программкой .
Конечно, таким образом проверять скачанные из сети Интернет файлы удобнее, чем переходить на сам сервис (писал уже про визуальные закладки) и в ручном режиме указывать их расположение на компьютере, но существенные минусы остались:
…
…
- нужно запускать браузер (хоть это происходит и в автоматическом режиме)
- проверяемый файл физически загружается на сервис
- требуется время для запуска самого Virustotal (отображения страницы)
- сохраненная информация на главной странице сервиса о предыдущей проверке файла каким-то пользователем далеко не всегда самая актуальная (желательно в любом случае проходить проверку самостоятельно)
С PeStudio все гораздо проще, быстрее и удобнее — перетаскиваете файл в окно программы (или все-таки указываете путь к нему ручками, если не привыкли использовать более современный и быстрый метод перетаскивания)…
…и сразу получаете актуальную информацию именно о своем файле…
Для отображения результатов с Virustotal нужно перейти в соответствующий раздел программы (третья строка в левой половине окна)…
Как видите, дата проверки отображается правее в окне программы и у каждого антивирусного движка она своя (показывает, когда последний раз именно он «щупал» файл).
Такая скорость работы программы достигается использованием только хеш-суммы файла (писал как-то про это дело), а не физического его закачивания на сервис с последующей проверкой.
Пусть тратят время на весь этот процесс (обеспечивая нам актуальную информацию о наличии вирусов в файлах ) только те пользователи, которые не читают сайт OptimaKomp.ru и поэтому даже не догадываются о существовании программы PeStudio.
PeStudio выдает информацию про уже ранее отсканированный пользователями на сервисе Virustotal файл.
Она не проверяет файлы на вирусы, а предоставляет (моментально) информацию, которая известна сервису Virustotal о нем (по его хеш-сумме).
Программа PeStudio, кроме наличия (или отсутствия) вирусов, очень быстро собирает и некоторую другую техническую информацию о файле, но она большинству пользователей совершенно бесполезна.
Расширение для браузеров
Онлайн сервис VirusTotal предлагает установить расширения для браузеров Mozilla Firefox, Google Chrome, Internet Explorer. Эти расширения подойдут также для других браузеров, созданных на основе Firefox и Chrome.
Для браузера Mozilla Firefox нужно будет установить расширение VTzilla. В браузер Google Chrome устанавливается расширение VTchromizer. Для браузера Internet Explorer — Vtexplorer.
После клика по значку расширения (на данном примере — расширение VTchromizer) откроется окно, в котором нужно будет произвести проверку сайта на вирусы, или ввести в поле значение хэша файла, адрес веб-страницы, электронной почты и т. д., для поиска результатов предыдущего сканирования.
Что нужно сделать для установки?
- скачать VirusTotal – онлайн-антивирус для Windows бесплатно последнюю версию с нашего ресурса по официальной ссылке;
- установить по инструкции в этом обзоре;
- запустить VirusTotal – онлайн-антивирус на русском языке и наслаждаться Интернет-серфингом!
О сервисе
Полная безопасность в Интернете уже давно не мечта, а реальность. И все благодаря замечательным онлайновым сервисам, которые проанализируют любую предложенную ссылку или файл и вынесут вердикт – использовать, лечить или удалить скорее.
Одно из таких приложений – VirusTotal. Принцип его работы заключается в том, что он использует сразу несколько десятков антивирусных движков, прогоняя файл или ссылку, предложенную ему по многочисленным базам. Если проверяемая информация вызывает хоть малейшее подозрение, он тут же сообщает об этом.
Он может пригодиться как для компьютеров, где антивирус по какой-то причине отсутствует, устарел, или просто не вызывает доверия. Впрочем, порой даже если вы уверены в своем “защитнике” на все сто дополнительная проверка не помешает – базы антивирусов обновляются не каждую секунду, и вполне возможно, что он еще просто не получил новой информации.
Однако если подозрительный файл найден, VirusTotal самостоятельно с ним сделать ничего не сможет. Просто сообщит о том, что нашел что-то нехорошее. Подозрительную ссылку можно просто не открывать, а вот файл придется либо удалять вручную, либо лечить с помощью антивируса. Также следует учитывать, что максимальный объем проверяемого файла – 256 МБ.
VirusTotal – онлайн-антивирус
Функционал
VirusTotal – бесплатный независимый сервис, созданный для анализа данных и обнаружения потенциальных угрозах. Для этого у него имеется следующий набор функций.
- Проверка файлов и интернет-ссылок на вирусы и другое вредоносное ПО.
- Использование для проверки и анализа большого количества антивирусных баз.
- Информирование пользователя об обнаруженных проблемах.
- Выведение подробного отчета по проверке каждым из используемых антивирусным сервисом.
- Сообщение о том, какой рейтинг безопасности дали файлу или ссылке пользователи (не слишком надежная информация, на нее советуют ориентироваться в последнюю очередь).
Сервис не требует установки. Просто запустите VirusTotal в любом браузере, введите в окошко адрес ссылки или с помощью кнопки “Выберите файл” добавьте подозрительный с вашей точки зрения объект с вашего компьютера. За считанные секунды вы получите подробную информацию в виде таблицы. “Чистые” файлы и ссылки будут обозначены зеленым цветом, вызывающие подозрения – красным.
Достоинства и недостатки
Достоинства:
- Нет необходимости в установке.
- Анализирует сразу с помощью баз десятков антивирусов.
- Проста в использовании.
- Быстрота работы.
Недостатки:
- Не может вылечить зараженный файл – лишь информирует о проблеме.
- Имеет английский интерфейс (хотя разобраться в нем все равно очень просто).
- Имеется ограничение по размеру файла.
Заключение
VirusTotal – удобный и простой в обращении сервис, позволяющий пользователям проверять подозрительные файлы и ссылки и обеспечивающий дополнительную защиту для вашего компьютера. Он прост в эксплуатации, не требует места и не “грузит” систему. Все что VirusTotal требуется для работы – стабильный интернет сигнал.
Перейти на онлайн-антивирус
Ссылки на скачивание ведут на официальные сайты. Если вы сомневаетесь в файле, проверьте с помощью антивирусной программы.
Версии ОС: | Windows 7, Windows 8, 8.1, Windows 10 | |
Разработчик: | ||
Размер: | онлайн-сервис | |
Лицензия: | бесплатно | |
Русская версия: | английский, русский и ещё 26 языков |
Онлайн сервис проверки на вирусы VirusTotal
Иногда бывают ситуации, когда штатный антивирус не в состоянии распознать угрозу. Поэтому для анализа особо подозрительных файлов я пользуюсь сервисом VirusTotal. Это бесплатный онлайн сервис, осуществляющий анализ файлов на предмет наличия вирусов, червей, троянов и прочих вредоносных программ. Основным достоинством VirusTotal является возможность проверки сразу несколькими антивирусными программами, что обеспечивает высокую надежность. Кстати, VirusTotal является подразделением Google.
Пользоваться сервисом достаточно просто. Открываем страницу https://www.virustotal.com, выбираем файл и жмем на кнопку «Проверить». Загружать файлы для проверки можно только по одному, при этом размер загружаемого файла не должен превышать 64 Мб. Если надо проверить несколько файлов, то можно схитрить и положить их все в архив.
После нажатия кнопки файл загружается для проверки. Время загрузки зависит от размера файла и загруженности сети, но как правило не превышает нескольких минут.
После загрузки файла вычисляется его хэш-сумма и файл ставится в ставится в очередь. Затем начинается анализ файла на наличие вредоносного кода. Как видите, для анализа моего файла использовалось 47 антивирусных программ. Результаты проверки, общий и для каждого антивируса отдельно выводятся на экран. Дальше решение принимать вам, лечением или удалением вирусов сервис не занимается.
Все проверяемые файлы заносятся в общую базу, так что вполне возможна ситуация, когда файл уже проверялся. В этом случае вам будет выдано уведомление и можно либо посмотреть результаты предыдущей проверки, либо проверить заново.
Кроме файлов VirusTotal умеет сканировать ссылки, так что можно не загружать файл к себе на диск, а просто указать его URL.
В этом случае отдельно будет проанализирован ресурс, на котором находится загружаемый файл, а уже затем можно будет перейти к анализу самого файла.
Для проверки файлов можно установить десктопное приложение VirusTotal Uploader. С его помощью мы сможем:
• Upload Process Executable — выбрать подозрительный системный процесс и отправить его на проверку. Эта возможность есть только в приложении; • Select file(s) and upload — выбрать один или несколько файлов и отправить их на проверку. Одновременно можно загрузить не более 5 файлов весом до 20Мб каждый; • Get and upload — загрузить файл и отправить его на проверку.
Дополнительно в настройках (Options) можно указать, как поступать с загружаемыми файлами — не хранить на диске (по умолчанию), помещать в папку Temp и удалять через некоторое время или хранить в отдельной папке.
Кроме того, если файл уже находится на компьютере то достаточно кликнуть на нем правой клавишей и перейти на пункт Отправить — VirusTotal. Подозреваемый будет тут же отправлен на проверку.
В заключение скажу, что VirusTotal не является заменой антивирусной программе. Он не умеет автоматически отслеживать угрозы и не сможет вылечить зараженный файл. Его предназначение в другом — максимально подробно проверить конкретный файл на вирусы. И вот тут он вне конкуренции, ведь как говорится в известной пословице — один антивирус хорошо, а 47 лучше
Getting started
Installing the tool
For installing the tool you can download one the pre-compiled binaries we offer for Windows, Linux and Mac OS X, or alternatively you can compile it yourself from source code. For compiling the program you’ll need Go 1.14.x or higher installed in your system and type the following commands:
Configuring your API key
Once you have installed the vt-cli tool you may want to configure it with your API key. This is not strictly necessary, as you can provide your API key every time you invoke the tool by using the option ( in short form), but that’s a bit of a hassle if you are going to use the tool frequently (and we bet you’ll do!). For configuring your API key just type:
This command will ask for your API key, and save it to a config file in your home directory (~/.vt.toml). You can also specify your API key using the environment variable. If you specify your API key in multiple ways, the option will have the highest precedence, followed by the environment variable, the API key in the configuration file will be used as the last resort.
Use with a proxy
If you are behind a HTTP proxy you can tell which is the address of your proxy server by multiple ways. One is using the option, like in:
You can also use the environment variable, or add the following line to the config file:
Setup Bash completion
If you are going to use this tool frequently you may want to have command auto-completion. It saves both precious time and keystrokes. Notice however that you must configure your API as described in the previous section before following the steps listed below. The API is necessary for determining the commands that you will have access to.
-
Linux:
-
Mac OS X:
Add the following lines to
-
Cygwin:
Make sure the package is installed (Cygwin doesn’t installed it by default) and type:
You may need to restart your shell in order for autocompletion to start working.
Угроза в Bittorrent и uTorrent
Популярный Bittorrent-клиент uTorrent распознается как угроза рядом антивирусных программ, пишет ресурс Torrentfreak. Это касается как десктопной версии uTorrent для Windows, так и кросс-платформенного веб-приложения. Альтернативный клиент – Bittorrent – также вызывает беспокойство у некоторых антивирусов. Причины такой реакции защитного ПО ясны не до конца, однако высказывается предположение, что она может быть вызвана наличием в ПО компонентов, предназначенных для демонстрации пользователям uTorrent рекламы.
Как показали результаты сканирования торрент-клиента с помощью Virustotal, службы, позволяющей осуществлять проверку файлов на наличие вредоносного ПО, угрозой uTorrent считают девять достаточно распространенных продуктов. В их числе: встроенный антивирус Windows 10 (Microsoft Defender), Eset Nod32, Dr.Web, Sophos AV, Comodo, Antiy-AVL, Cylance, GData, Sangfor Engine Zero.
Антивирусные системы Bitdefender, Symantec и «Лаборатории Касперского» не помечают торрент-клиент как вредоносное ПО.
На форуме uTorrent сейчас идет обсуждение данной проблемы. Как отмечает один из его инициаторов, все версии программы после 3.4.9 определяются как вирус. По его словам, некоторые антивирусные системы сигнализируют об угрозе не только в момент запуска самого клиента или его установщика, но и при попытке загрузить программу с официального сайта.
Политика конфиденциальности
Разработчики «Национального мультисканера» обрабатывают значительный объем персональных данных пользователей этого сервиса, которые, к тому же, могут быть переданы третьим лицам без предварительного уведомления. Сканером можно пользоваться без регистрации и авторизации, и в этом случае разработчики получат сведения только об обрабатываемом файле и его содержимом, операционной системе и браузере пользователя, а также о его статическом IP-адресе.
При регистрации сервис попросит указать личный адрес электронной почты, название организации, а также фамилию, имя и отчество. Эти данные тоже будут подлежать обработке.
Как пандемия изменила подходы к организации рабочего пространства
Интеграция
Создатели ресурса оставляют за собой право раскрывать перечисленную информацию компаниям-партнерам. «Мы можем раскрыть ваши данные нашим партнерам по безопасности в целях обнаружения вредоносного кода и улучшения их антивирусных систем», – сказано в политике конфиденциальности «Национального мультисканера».
Делиться с создателями «Национального мультисканера» реальными данными необязательно
Помимо этого, создатели «Национального мультисканера» сообщают, что все персональные данные пользователей будут храниться на серверах годами. «Мы храним ваши персональные данные в течение 5 (пяти) лет, что соответствует разумно необходимому периоду для соблюдения требований законодательства. Это делается, например, на случай возникновения судебных исков или жалоб и в целях защиты», – утверждают они.
Редакция CNews выяснила, что на момент публикации проверка корректности введенной при регистрации информации о пользователе на сервисе реализована не была.
Это означает, что пользоваться «Национальным мультисканером» можно и без раскрытия подлинных персональных данных.
Полное описание
Virus Total является одним из самых популярных сервисов, позволяющих проверить файл или URL на наличие вредоносных программ. Обеспечивает стопроцентную вероятность обнаружения опасных данных, в том числе разнообразных вирусов, троянов и червей, несущих особую угрозу любой информации, находящейся на вашем компьютере.
На главной странице бесплатного сервиса проверки сайтов, находится три вкладки — «отдельный файл, ссылка и поиск». Чтобы загрузить необходимый объект из памяти ПК, достаточно выбрать его через встроенный файловый менеджер и нажать кнопку «Проверить». Если вам нужно проверить ссылку, скопируйте интересующий URL из адресной строки браузера, затем откройте соответствующую вкладку на ВирусТотал, наведите курсор на специальное поле ввода, кликните по нему правой кнопкой мыши и нажмите «Вставить» либо используйте клавиатурную комбинацию Ctrl+V.
Виртуальное программное обеспечение работает со всеми современными веб-обозревателями, среди таких: Google Chrome, Mozilla Firefox, Internet Explorer, Opera и многие другие
Обратите внимание, что проверяемый файл любого формата, не должен быть больше 128 мегабайт. После завершения сканирования в реальном времени, перед вами откроется список с результатами от разных антивирусов
VirusTotal com даёт возможность повторить последний анализ, можно просматривать подробную статистику и быть в курсе всех потенциально опасных объектов, найденных в ходе диагностики. Кроме того, в верхней правой части интерфейса присутствует специальная вкладка с оценками файлов и ссылок. Таким образом, каждый пользователь может проверить вирусы в онлайне и оставить своё мнение о том, безвредный или зараженный это файл или страница сайта.
Сервис использует следующие антивирусы: Dr.Web Link Scanner (Dr.Web), Emsisoft (Emsi Software GmbH), ESET, FortiGuard Web Filtering (Fortinet), FraudSense (FraudSense), G-Data (G Data), Google Safebrowsing (Google), K7AntiVirus (K7 Computing), Kaspersky URL advisor (Kaspersky Lab), Malware Domain Blocklist (DNS-BH), AutoShun (RiskAnalytics), AVG, Avira Checkurl, urlQuery (urlQuery.net), VX Vault, ParetoLogic URL Clearing House (ParetoLogic), Phishtank (OpenDNS), Quttera, Qihoo 360, SpyEye Tracker (Abuse.ch), StopBadware, ThreatHive (The Malwarelab), Trend Micro Site Safety Center (Trend Micro), Wepawet (iseclab.org), Malwares.com (Saint Security), Netcraft (Netcraft), AegisLab WebGuard (AegisLab), Alexa (Amazon), AlienVault, Comodo Site Inspector (Comodo Group), CyberCrime (Xylitol), Dr.Web Link Scanner (Dr.Web), Wepawet (iseclab.org), Yandex Safebrowsing (Yandex), ZDB Zeus, Zeus Tracker (Abuse.ch), Zvelo, C-SIRT (Cyscon SIRT), CLEAN MX, Antiy Labs, Kaspersky VirusDesk, K7 Computing (K7AntiVirus, K7GW), F-Prot, F-Secure, Baidu-International (Baidu), BitDefender, Bkav, TrendMicro, TrendMicro-HouseCall и так далее.
Функционал
VirusTotal может быть использован в самых разных ситуациях. Так, он подойдет для старых ПК, где антивирусные программы отсутствуют, устарели или показывают недостоверные результаты. Также сервис может быть использован в качестве дополнительной проверки помимо основного антивируса, установленного на ПК.
Обнаружив угрозу, утилита оповестит об этом пользователя, но сама исправить проблему не сможет. Если проверялась ссылка, можно просто не переходить на проверенный ресурс, в то время как зараженный файл придется удалять своими силами или устанавливать для этого антивирус.
После окончания проверки файла VirusTotal выводит подробные отчеты от каждого из задействованных антивирусных сервисов. Кроме того, на экране появляется уведомление о том, какой рейтинг безопасности был присвоен веб-ссылке или файлу другими пользователями (эти данные не являются надежными, поэтому учитывать их следует только в редких случаях).
Сервис является абсолютно бесплатным и не нуждается в инсталляции. Если пользователь решит скачать VirusTotal на компьютер, ему не потребуется этого делать. Чтобы воспользоваться его возможностями, достаточно открыть любой браузер, запустить онлайн утилиту и ввести ссылку или загрузить файл.
Также проверяет url сайтов. Вы вносите сайт и проверяете его на вирусы.
Устанавливаем приложение VirusTotal Mobile на телефон
Сервис VirusTotal работает через браузер, но также существует удобное мобильное приложение для Андроид, которое значительно упрощает задачи и лучше всего подходит для комплексной проверки.
Приложение определяет все существующие виды угроз на мобильной платформе. Кроме того, через окно приложения можно загрузить любой файл на сервис VirusTotal для проверки на трояны.
По результатам проверки VirusTotal предоставляет подробную статистику – а точнее список мобильных приложений: подозрительных, зараженных и безопасных
Исходя из этого, инфицированные троянами приложения можно удалить вручную, а на сомнительные обратить внимание и принять решение самостоятельно
Аналогично сервису, приложение поддерживает полсотни вирусных сканеров, поэтому может считаться частичной альтернативой обычным мобильным антивирусам, при этом не нагружая ресурсы телефона.
В то же время, VirusTotal Mobile не защитит ваш телефон от троянов в реальном времени. Это веб сканер, который будет полезен для плановых (разовых или срочных) проверок мобильного.
Помимо проверки приложений на вирусы, VirusTotal Mobile также удобно использовать для сканирования подозрительных URL и доменов на вирусные угрозы.
Видеоинструкция:
Особенности VirusTotal
Раньше (в детстве и юношестве) сервис был многоязычным, даже очень. Была поддержка и русского языка. Но новые владельцы вероятно решили, что в мире остались одни англичане (американцы) и почему-то испанцы…
Именно эти два языка остались в интерфейсе сервиса. Но вот, что скажу — даже если бы оставили один китайский язык, всё-равно было бы понятно, как пользоваться этим антивирусным онлайн-сервисом. Да и в самом быстром и популярном браузере Google Chrome этот вопрос решается на раз…
Достаточно просто перевести страницу встроенным переводчиком.
Также, особенностью сервиса VirusTotal является ограничение размера проверяемого файла — 32 Мб. Впрочем, этого достаточно в большинстве случаев.
Не стоит забывать и заблуждаться — VirusTotal не замена антивирусу в системе! Сервис способен проверять лишь отдельные, указанные файлы и ссылки.
Ещё одним предназначением сервиса является выявление ложных срабатываний антивирусов.
Проверка компьютера антивирусами входящими в VirusTotal
Данный онлайн сервис предлагает нам немного облегчить процесс добавления файлов для сканирования. Например, довольно сложно бывает найти местоположение исполняемых файлов тех процессов, что запущены на вашем компьютере. Вдруг среди них притаился вирус или троян?
Для этого предлагается установить на свой компьютер небольшую утилиту под названием «VirusTotal Windows Uploader«. Установка утилиты проходит стандартно, разве что только вам предлагают выбрать, нужно ли чтобы в контекстное меню файлов добавлялся пункт для отправки на проверку в ВирусТотал:
После установки программу вы найдете в меню кнопки «Пуск» (VirusTotal Uploader 2.2), либо на рабочем столе.
После запуска в окне программы отобразятся все запущенные на вашем компьютере в данный момент процессы. Найдите среди них тот, что вызывает у вас подозрение. Выделите его и отправьте на проверку в онлайн сервис нажатием на верхнюю кнопку «Upload…».
Дождитесь результата, при необходимости отправьте на проверку и другие файлы процессов запущенных на вашем компьютере, в которых вы сомневаетесь. Лишним не будет.
Кроме этого, находясь в окне проводника или Тотал Коммандера, вы теперь можете кликнуть по любому файлу правой кнопкой и отправить его на сканирование антивирусами в сервис ВирусТотал.
Довольно удобно получается.
Как проверить на вирусы все приложения на телефоне с Андроидом
C помощью сервиса ВирусТотал можно и приложения на своем телефоне проверить на предмет заложенных зловредов. Сделать это можно с помощью официального приложения от этого сервиса, но оно давно не обновлялось и я бы рекомендовал все же воспользоваться приложением VirusTotal Mobile, которое отлично работает с современными сборками на Андроиде.
В любом случае, файлы приложений, которые установлены на вашем телефоне, будут отправлены на сканирование в данный онлайн сервис, а вы через пару минут сможете посмотреть результаты этой проверки и сделать выводы.
Из приведенного скриншота видно, что одно из приложений вызвало тревогу сразу у семи антивирусных программ, что говорит в пользу того, чтобы его со своего телефона убрать во избежании проблем.