Проверка на вирусы онлайн

Плюсы и минусы

Онлайн-антивирус VirusTotal имеет ряд достоинств. Во-первых, утилита не требует инсталляции, это означает, что его можно использовать где угодно, даже там, где инсталляция программного обеспечения запрещена или невозможна. Другое преимущество программы – использование сразу нескольких десятков мощных антивирусных сервисов, базы которых постоянно обновляются. Это гарантирует, что будут обнаружено даже новейшее вредоносное ПО, вирусы, черви или другие опасные файлы.

Помимо преимуществ, у сервиса имеются и недостатки. Так, веб-сайт сделан на английском языке, что может вызвать затруднение у некоторых пользователей. Кроме того, размеры файлов для загрузки ограничены (до 256 Мб). И третий, но самый важный минус – сервис не способен вылечить файл, содержащий вирус, пользователь всего лишь получит уведомление о проблеме.

AnVir Task Manager

AnVir Task Manager – это бесплатная программа, реализующая расширенную альтернативу диспетчеру задач Windows. Программа отображает активные системные процессы, включая скрытые, активные программы, объекты автозагрузки, системные службы и драйверы. И одним из типов отображаемых данных по всему этому является уровень риска. Этот уровень определяется AnVir Task Manager на основе анализа поведения ПО отображаемого объекта и информации о разработчике этого ПО. Исчисляется уровень риска в процентах, и если этот процент высокий или относительно таковой, т.е. отображаемые программой объекты отмечены жёлтой или красной отметкой, то их можно отправить на проверку в VirusTotal. С ним взаимодействует AnVir Task Manager и позволяет отправлять на его сайт отображаемые объекты, которые вызывают у нас заинтересованность. На заинтересовавшем нас объекте вызываем контекстное меню, выбираем «Проверить на сайте».

И в окне браузера ловим отчёт VirusTotal.

Обратим внимание, что в нашем случае не все антивирусы дали положительную отметку проверяемому процессу, некоторые не сработали. Т.е

у них попросту нет информации об этом процессе. Что, собственно, и было причиной повышенного уровня риска, который для этого процесса определила AnVir Task Manager.

Программа также предусматривает опцию проверки на сайте VirusTotal сомнительных файлов.

Но это могут быть не какие-угодно файлы, а только файлы запуска ПО.

Скачать AnVir Task Manager:

Как не допустить заражения?

Как говорят все стоматологи – лучше изначально следить за зубами, чем потом ходить и устранять последствия. Здесь точно такой же принцип. Лучше сразу обезопасить себя и свой проект, чтобы потом не иметь никаких проблем с поисковыми системами, банковскими карточками или своим собственным компьютером.

Чтобы не подвергать себя риску, вы должны пользоваться рядом правил. Вот они:

Установить Антивирус на свой ПК и всегда поддерживать его базы в актуальном состоянии.
Обновлять свою операционную систему, особенное внимание уделять обновлениям безопасности.
Обновлять свою CMS, различные модули.
Установить плагины для обеспечения безопасности (для WordPress).
Не давать доступ к админке и FTP абы кому. Вполне возможно, что именно он занесет вирусы на ваш сайт.
Изредка проверять сайт в представленных ниже сервисах.. Выполняя все эти условия, вы сможете повысить безопасность своих сайтов

К слову, очень часто вирусы плодятся на ресурсах без CMS. Коды внедряются в статичные HTML-файлы и достать их оттуда порой очень сложно. Лучше использовать CMS, даже для простых сайтов. Ну или постоянно проверять все файлы. Сами решайте, что для вас удобнее

Выполняя все эти условия, вы сможете повысить безопасность своих сайтов. К слову, очень часто вирусы плодятся на ресурсах без CMS. Коды внедряются в статичные HTML-файлы и достать их оттуда порой очень сложно. Лучше использовать CMS, даже для простых сайтов. Ну или постоянно проверять все файлы. Сами решайте, что для вас удобнее.

Давайте разберемся в том, как проверить ресурс на наличие вирусов с помощью разных онлайн-сервисов или специальных приложений.

Дополнения (расширения) VirusTotal в популярные браузеры

Гораздо удобнее и безопаснее проверять файлы ещё находящиеся на сайтах, а не скачанные на компьютер, верно? Для этого достаточно установить в браузер специальное дополнение и кликнув любую ссылку на файл ПРАВОЙ кнопкой мыши, проверить файл выбрав в контекстном меню…

Для Google Chrome это расширение под названием VTchromizer.

Тут можно вставить адрес ссылки в строку, кликнуть ПРАВОЙ кнопкой по самой ссылке (как говорилось выше) или находясь на какой-либо странице сайта, кликнуть «Scan current site» — чем проверите всю страницу на наличие вредоносного кода. По второй ссылке перейдёте на сам сервис.

Для браузера Mozilla есть дополнение под названием VTzilla, а для Opera — VirusTotal Extension. Их работа абсолютно идентична описанной выше.

Естественно, что переходить по ссылкам для установки дополнений надо из тех браузеров, для которых и предназначено дополнение.

Возможности антивирусной программы

Программа уникальна, в первую очередь, тем, что она основана на двух популярных движках: Avira и Bitdefender. Пользователь сам выбирает, каким из двух движков пользоваться. Можно включить два одновременно, но в этом случае производительность системы существенно снизится.

Сканирование системы

Антивирусная защита

В главном меню можно выбрать тип сканирования — быстрое, полное или выборочное. Процесс сканирования жестких дисков или съемных накопителей происходит так же, как и в аналогичных программах. Запускать сканирование можно по графику или в ручном режиме.

Проверка на вирусы

В случае необходимости на вирусы можно проверить отдельный файл, группу файлов или директорию, делать это удобно из программы или из контекстного меню. Есть «песочница» для запуска любых подозрительных файлов и программ. Запускать файлы в безопасной среде можно из главного меню программы или из контекстного.

Обнаруженные проблемы

Интернет-защита

Программа способна проверять каждый файл, который скачивается из Сети. Есть функция блокировки подозрительных веб-сайтов. Так антивирус защищает пользователя от вредоносных скриптов, перехватывающих логины, пароли и другие важные данные. Кроме того, софт блокирует ресурсы, которые могут редиректить на рекламные сайты, очищает браузер от вредоносных и рекламных кодов.

Сетевая защита (брандмауэр)

Для большей защиты пользователям доступны расширения для браузеров. Дополнительные расширения есть для Google Chrome (и других основанных на нем), Opera и Mozilla Firefox. Установить бесплатные расширения можно из магазина Chrome или из программы.

Логи сетевых соединений

Оптимизация и очистка системы

Все инструменты расположены в отдельном пункте «Ускорение». Пользователю доступно автоматическое сканирование системы, во время которого будет проверена автозагрузка, интернет-соединение и работающие процессы. После сканирования можно нажать кнопку «Оптимизация», и все будет сделано на автомате. В случае необходимости в ручном режиме настраивается автозагрузка, и отключаются подозрительные процессы.

Ускорение работы системы

360 Total Security позволяет также удалять временные файлы и ненужные в браузерах расширения. Есть функция очистки истории кэша во всех установленных браузерах, удаления временных файлов Windows и другое. Программа ищет установленные резервные копии, и если они не нужны, пользователь может удалить их, софт также удаляет их в автоматическом режиме.

Удаление ненужных файлов

Другие особенности

Есть в программе и другие необычные функции. Например, удобно следить за тем, с какой скоростью загружается операционная система. При этом пользователь может сравнивать, насколько быстрее или медленнее загружается Windows, так как учет ведется при каждом включении. Еще одна нетипичная особенность — возможность изменить тему оформления. При этом стандартная тема отличается понятным минималистичным дизайном, где все пункты удобно сгруппированы.

Список дополнительных инструментов

Есть у антивируса и платная версия, где пользователю доступно пять антивирусных движков. Кроме того, в платной версии предусмотрена функция продвинутого файервола, более частое обновление баз и другие возможности.

Функционал

VirusTotal может быть использован в самых разных ситуациях. Так, он подойдет для старых ПК, где антивирусные программы отсутствуют, устарели или показывают недостоверные результаты. Также сервис может быть использован в качестве дополнительной проверки помимо основного антивируса, установленного на ПК.

Обнаружив угрозу, утилита оповестит об этом пользователя, но сама исправить проблему не сможет. Если проверялась ссылка, можно просто не переходить на проверенный ресурс, в то время как зараженный файл придется удалять своими силами или устанавливать для этого антивирус.

После окончания проверки файла VirusTotal выводит подробные отчеты от каждого из задействованных антивирусных сервисов. Кроме того, на экране появляется уведомление о том, какой рейтинг безопасности был присвоен веб-ссылке или файлу другими пользователями (эти данные не являются надежными, поэтому учитывать их следует только в редких случаях).

Сервис является абсолютно бесплатным и не нуждается в инсталляции. Если пользователь решит скачать VirusTotal на компьютер, ему не потребуется этого делать. Чтобы воспользоваться его возможностями, достаточно открыть любой браузер, запустить онлайн утилиту и ввести ссылку или загрузить файл.

Также проверяет url сайтов. Вы вносите сайт и проверяете его на вирусы.

Что нужно сделать для установки?

• скачать VirusTotal – онлайн-антивирус для Windows бесплатно последнюю версию с нашего ресурса по официальной ссылке;
• установить по инструкции в этом обзоре;
• запустить VirusTotal – онлайн-антивирус на русском языке и наслаждаться Интернет-серфингом!

О сервисе

Полная безопасность в Интернете уже давно не мечта, а реальность. И все благодаря замечательным онлайновым сервисам, которые проанализируют любую предложенную ссылку или файл и вынесут вердикт – использовать, лечить или удалить скорее.

Одно из таких приложений – VirusTotal. Принцип его работы заключается в том, что он использует сразу несколько десятков антивирусных движков, прогоняя файл или ссылку, предложенную ему по многочисленным базам. Если проверяемая информация вызывает хоть малейшее подозрение, он тут же сообщает об этом.

Он может пригодиться как для компьютеров, где антивирус по какой-то причине отсутствует, устарел, или просто не вызывает доверия. Впрочем, порой даже если вы уверены в своем “защитнике” на все сто дополнительная проверка не помешает – базы антивирусов обновляются не каждую секунду, и вполне возможно, что он еще просто не получил новой информации.

Однако если подозрительный файл найден, VirusTotal самостоятельно с ним сделать ничего не сможет. Просто сообщит о том, что нашел что-то нехорошее. Подозрительную ссылку можно просто не открывать, а вот файл придется либо удалять вручную, либо лечить с помощью антивируса. Также следует учитывать, что максимальный объем проверяемого файла – 256 МБ.

VirusTotal – онлайн-антивирус

Функционал

VirusTotal – бесплатный независимый сервис, созданный для анализа данных и обнаружения потенциальных угрозах. Для этого у него имеется следующий набор функций.

• Проверка файлов и интернет-ссылок на вирусы и другое вредоносное ПО.
• Использование для проверки и анализа большого количества антивирусных баз.
• Информирование пользователя об обнаруженных проблемах.
• Выведение подробного отчета по проверке каждым из используемых антивирусным сервисом.
• Сообщение о том, какой рейтинг безопасности дали файлу или ссылке пользователи (не слишком надежная информация, на нее советуют ориентироваться в последнюю очередь).

Сервис не требует установки. Просто запустите VirusTotal в любом браузере, введите в окошко адрес ссылки или с помощью кнопки “Выберите файл” добавьте подозрительный с вашей точки зрения объект с вашего компьютера. За считанные секунды вы получите подробную информацию в виде таблицы. “Чистые” файлы и ссылки будут обозначены зеленым цветом, вызывающие подозрения – красным.

Достоинства и недостатки

Достоинства:

• Нет необходимости в установке.
• Анализирует сразу с помощью баз десятков антивирусов.
• Проста в использовании.
• Быстрота работы.

Недостатки:

• Не может вылечить зараженный файл – лишь информирует о проблеме.
• Имеет английский интерфейс (хотя разобраться в нем все равно очень просто).
• Имеется ограничение по размеру файла.

Заключение

VirusTotal – удобный и простой в обращении сервис, позволяющий пользователям проверять подозрительные файлы и ссылки и обеспечивающий дополнительную защиту для вашего компьютера. Он прост в эксплуатации, не требует места и не “грузит” систему. Все что VirusTotal требуется для работы – стабильный интернет сигнал.

Перейти на онлайн-антивирус

Ссылки на скачивание ведут на официальные сайты. Если вы сомневаетесь в файле, проверьте с помощью антивирусной программы.

	Версии ОС:	Windows 7, Windows 8, 8.1, Windows 10
Разработчик:
Размер:	онлайн-сервис
Лицензия:	бесплатно
Русская версия:	английский, русский и ещё 26 языков

AVC UnDroid – ресурс проверок apk-элементов

Данный ресурс бесплатен и создан для того, чтобы проверять вредителей в ark файле. Применяет сервис во время сканирования двигателями, такими как ssdeep и APKTool.

Для проверки элемента на предмет ark вируса, нужно кликнуть по кнопке Select APK и предоставить элемент ark, чтобы его анализировать. AVC UnDroid может провести анализ только элемента, объём которого не больше 7 Мб. Этого по большей части хватает для проверок ark элементов.

Элементы, которые вы загрузили, изучаются данным сервисом. Затем, человек забирает информацию о проведённом сканировании – хэши файлов, уровень угрозы и прочие данные.

Недостаток сервиса в том, что кроме ark элементов, прочие файлы сервис не сканирует. Загрузка происходит по одному элементу за одно сканирование. Если вы желаете получить более обширную информацию, вам нужна регистрация. Она откроет путь к статистике с комментариями и повысит объём на файл загрузки (то есть, можно будет сканировать файлы объёмом более 7 Мб).

Не забывайте, что написано на самой странице. Данный сервис «Beta». Другими словами, он пока остаётся экспериментальным.

Войти на AVC UnDroid

Virustotal com как пользоваться

Далее пропишите: Имя, Фамилию, адрес почты, логин, придумайте пароль.

Регистрация завершена. Придет письмо с активационной ссылкой.

Теперь аккаунт активирован. Войдите в него под своим логином и паролем.

Проверка файлов

На главной странице отобразится форма с вкладками: «Файл», «URL», «Найти». Рассмотрим работу с ними. На первой вкладке загрузите подозрительные файлы. Максимальный размер — 128 мегабайт. Нажимаем кнопку «Загрузить».

Анализ начнется автоматически. По окончании будет отображен результат.

Как проверить ссылки

Для этого в форму пропишите адрес: сайта, страницы, почтового сообщения. Нажмите «Enter».

Ссылка быстро проверится, система покажет результат проверки.

Как работает PeStudio

Ссылка на скачивание программы будет в конце обзора, как всегда, а пока расскажу, как ею пользоваться.

Попытки повысить удобство использования сервиса Virustotal предпринимались давно. Одним из популярных методов остается до сих пор добавление пункта в контекстном меню Проводника для быстрой отправки файла на проверку…

Реализовать все это дело можно бесплатной и маленькой программкой .

Конечно, таким образом проверять скачанные из сети Интернет файлы удобнее, чем переходить на сам сервис (писал уже про визуальные закладки) и в ручном режиме указывать их расположение на компьютере, но существенные минусы остались:

…
…

• нужно запускать браузер (хоть это происходит и в автоматическом режиме)
• проверяемый файл физически загружается на сервис

• требуется время для запуска самого Virustotal (отображения страницы)
• сохраненная информация на главной странице сервиса о предыдущей проверке файла каким-то пользователем далеко не всегда самая актуальная (желательно в любом случае проходить проверку самостоятельно)

С PeStudio все гораздо проще, быстрее и удобнее — перетаскиваете файл в окно программы (или все-таки указываете путь к нему ручками, если не привыкли использовать более современный и быстрый метод перетаскивания)…

…и сразу получаете актуальную информацию именно о своем файле…

Для отображения результатов с Virustotal нужно перейти в соответствующий раздел программы (третья строка в левой половине окна)…

Как видите, дата проверки отображается правее в окне программы и у каждого антивирусного движка она своя (показывает, когда последний раз именно он «щупал» файл).

Такая скорость работы программы достигается использованием только хеш-суммы файла (писал как-то про это дело), а не физического его закачивания на сервис с последующей проверкой.

Пусть тратят время на весь этот процесс (обеспечивая нам актуальную информацию о наличии вирусов в файлах ) только те пользователи, которые не читают сайт OptimaKomp.ru и поэтому даже не догадываются о существовании программы PeStudio.

PeStudio выдает информацию про уже ранее отсканированный пользователями на сервисе Virustotal файл.

Она не проверяет файлы на вирусы, а предоставляет (моментально) информацию, которая известна сервису Virustotal о нем (по его хеш-сумме).

Программа PeStudio, кроме наличия (или отсутствия) вирусов, очень быстро собирает и некоторую другую техническую информацию о файле, но она большинству пользователей совершенно бесполезна.

Пару слов о VirusTotal

Напомню, что уникальный онлайн сервис ВирусТотал дает возможность проверить любой скачанный из сети файл на наличие вирусов с помощью сразу десятков антивирусных сканеров (подробнее о нем можно почитать по этой ссылке).

Логично, что 72 антивирусных движка точнее смогут «обработать» какой-нибудь инсталлятор или архив, чем установленный в операционную систему одиночка.

При этом, наш герой отлично выявляет ложные срабатывания некоторых излишне перепуганных защитников. Например, если два алгоритма «нашли» вирус в файле, а 70 нет — естественно, это ложные сработки и страшных зловредов в нем нет.

Обратите внимание, что данный сервис позиционируется как вспомогательный, а не замена основному антивирусу на компьютере

Сравнение с VirusTotal

VirusTotal – это тоже по проверке файлов в режиме онлайн сразу несколькими антивирусами. Он был создан в Испании в 2004 г. ИБ-компанией Hispasec Sistemas, а в 2012 г. стал собственностью Google, но сумма сделки раскрыта не была.

Стартовый экран VirusTotal

В 2018 г. новым владельцем сервиса стала компания Chronicle – она, как и Google, входит в состав холдинга Alphabet, основанного создателями поискового гиганта.

На 23 марта 2021 г. к VirusTotal было подключено свыше 70 антивирусов, включая отечественные.

На проверку крошечного файла «Национальный мультисканер» затратил 100 секунд

В интерфейсах «Национального мультисканера» и VirusTotal используются почти одинаковые оттенки. По принципу взаимодействия с пользователем сервисы идентичны – для запуска проверки нужного файла нужно лишь загрузить его на сервер, а все остальное сканер сделает автоматически.

Количество поддерживаемых VirusTotal антивирусов

Разница в скорости работы сервисов на момент публикации материала была колоссальной. Один и тот же текстовый файл размером в пределах 200 байт «Национальный мультисканер» обрабатывал двумя антивирусами из трех в течение 100 секунд, тогда как VirusTotal, задействовавший 57 антивирусов из 74, справился за шесть секунд.

История разработки

Впервые о планах государства по созданию всероссийского антивирусного ресурса стало известно еще в 2017 г. CNews писал, что проект, на тот момент носивший предварительное названии «Мультисканер», должен был заработать в 2019 г.

Тем не менее, в 2019 г. Проект по неизвестным причинам запущен не был. По информации ТАСС, 30 января 2020 г. замначальника Национального координационного центра по компьютерным инцидентам (НКЦКИ) Николай Мурашов сообщил о подготовке к запуску «Мультисканера» в течение 2020 г. По его словам, сервис разрабатывался в рамках федерального проекта «Информационная безопасность» в составе нацпрограммы «Цифровая экономика».

В конце сентября 2020 г. тема национального аналога VirusTotal всплыла вновь. «Коммерсант» обнаружил его упоминание в доработанной версии паспорта федпроекта «Информационная безопасность» от 24 сентября 2020 г. – в ней говорилось о переносе сроков запуска сервиса на 2021 г.

Документ также содержал информацию о подготовке к запуску в 2021 г. платформы для мониторинга фишинговых (мошеннических) сайтов и утечек персональных данных. На ее разработку и развитие из бюджета России в период с 2021 по 2024 гг. будет выделено 1,4 млрд руб.

How to perform file searches

VirusTotal Intelligence allows you to search through our dataset in order to identify files that match certain criteria (hash, antivirus detections, metadata, submission file names, file format structural properties, file size, etc.). We could say that it is pretty much like the «Google» of malware.

In order to ease the use of the application we have classified the search queries and modifiers into the following categories:

Identifying files according to antivirus detectionsSearch modifiersContent search (VTGrep)File similarity searchMulti-similarity searches
URL search modifiersDomain search modifiersIP address search modifiers

We also provided a script for Batch file downloads and some .

Использование упаковщиков

Обоюдоострое оружие. С одной стороны, в один .exe-файл можно поместить вредоносный файл и скрипт, который добавит вирус или троян в автозагрузку (или хотя бы один раз запустит его), и некоторые сканеры с сайта VirusTotal не обнаружат угрозы. С другой стороны, безвредный файл, упакованный специальной программой, может определяться некоторыми антивирусами как потенциально опасный. Посмотрите на скриншот.

Двенадцать антивирусов с помощью эвристики определили, что исполняемый файл небезопасен. На самом деле проверяемая утилита проверяет корректность штрих-кодов и не несет никакой опасности. Почему антивирусы «ругаются»? Дело в том, что исполняемый файл был упакован старой версией программы UPX, что позволило сжать программу до 17 КБ, но «напугало» некоторые антивирусы. Отметим, что сканеры крупных вендоров (Avira, Kaspersky и т.д.) на этот файл никак не отреагировали.

API V3 third party scripts and client libraries

Python

Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting.

virustotal3 provides an easy way to use VirusTotal version 3 REST endpoints, including those exclusive to VirusTotal Enterprise such as Live Hunt, Retro Hunt and Zip Files that were not available in version 2.

retrieves and displays information to all samples returned in a retrohunt.

VTISearch is a small utility for running a VirusTotal Intelligence search query.

virustotalx is a VirusTotal API (version 3) wrapper for Ruby.

Ruby Gem for VirusTotal API version 3.0 by pwelch.

URL Reports Details

1) A list of each reviewing partner and their findings. Possible findings include:

• Clean site: no malware detected.

• Unrated site: the partner never reviewed the given site.

• Malware site: distributes malware.

• Phishing site: the site tries to steal users’ credentials.

• Malicious site: the site contains exploits or other malicious artifacts.

• Suspicious site: the partner thinks this site is suspicious. Grey area.

• Spam site: involved in unsolicited email, popups, automatic commenting, etc.

2) Additional information about the scanned resource, such as the category of its content, the HTTP response headers returned by the server upon asking for the given URL, etc.

3) VirusTotal’s backend generates rich relationships: URLs from which a file has been downloaded, whether a given file been seen contained in some other files, what are the parents of a given Portable Executable, domain to IP address mappings over time, etc.

4) These are comments made by members of the VirusTotal Community. Most recent comments are listed first. This section also records the votes made by members of the VirusTotal Community on this file or URL.

ESET Online Scanner

Это ресурс создан, как онлайн антивирус от компании ESET. Создатели рекомендуют его использовать для комплексного и эффективного сканирования. Функционирует он прямо из обозревателя, анализируя элементы без всякой установки на телефон или ПК.

Видео работа ESET online

Отличается сервис он программы ESET тем, что на ресурсе вы сможете бесплатно проверить свой гаджет на наличие вирусов (по крайней мере его часть). Разумеется, и сканировать данный сервис будет не так подробно, как это делает программа антивирус. Как говорят создатели, online-антивирус отлично ищет трояны, новые вирусы, черви и фишинги.

Человек имеет право выбирать элементы на ЖД под сканирование. Что интересно, для подобного сканирование вам не нужны какие-нибудь права, вроде прав админа. Окончив поиск, ESET предложит вам деинсталлировать вредителей, которые он нашёл или расположить их в карантине.

Другими словами, очистка от вредоносных ПО с использованием данного online антивируса полезна в разных ситуациях. Например, когда вы желаете произвести сканирование не вашего ПК (а чужого), проанализировать флешь карту на предмет вирусов. Но, права админа у вас отсутствуют или вы не желаете устанавливать ещё один антивирус (что разумно).

ESET online Scanner

Онлайн сервис проверки на вирусы VirusTotal

Иногда бывают ситуации, когда штатный антивирус не в состоянии распознать угрозу. Поэтому для анализа особо подозрительных файлов я пользуюсь сервисом VirusTotal. Это бесплатный онлайн сервис, осуществляющий анализ файлов на предмет наличия вирусов, червей, троянов и прочих вредоносных программ. Основным достоинством VirusTotal является возможность проверки сразу несколькими антивирусными программами, что обеспечивает высокую надежность. Кстати, VirusTotal является подразделением Google.

Пользоваться сервисом достаточно просто. Открываем страницу https://www.virustotal.com, выбираем файл и жмем на кнопку «Проверить». Загружать файлы для проверки можно только по одному, при этом размер загружаемого файла не должен превышать 64 Мб. Если надо проверить несколько файлов, то можно схитрить и положить их все в архив.

После нажатия кнопки файл загружается для проверки. Время загрузки зависит от размера файла и загруженности сети, но как правило не превышает нескольких минут.

После загрузки файла вычисляется его хэш-сумма и файл ставится в ставится в очередь. Затем начинается анализ файла на наличие вредоносного кода. Как видите, для анализа моего файла использовалось 47 антивирусных программ. Результаты проверки, общий и для каждого антивируса отдельно выводятся на экран. Дальше решение принимать вам, лечением или удалением вирусов сервис не занимается.

Все проверяемые файлы заносятся в общую базу, так что вполне возможна ситуация, когда файл уже проверялся. В этом случае вам будет выдано уведомление и можно либо посмотреть результаты предыдущей проверки, либо проверить заново.

Кроме файлов VirusTotal умеет сканировать ссылки, так что можно не загружать файл к себе на диск, а просто указать его URL.

В этом случае отдельно будет проанализирован ресурс, на котором находится загружаемый файл, а уже затем можно будет перейти к анализу самого файла.

Для проверки файлов можно установить десктопное приложение VirusTotal Uploader. С его помощью мы сможем:

• Upload Process Executable — выбрать подозрительный системный процесс и отправить его на проверку. Эта возможность есть только в приложении; • Select file(s) and upload — выбрать один или несколько файлов и отправить их на проверку. Одновременно можно загрузить не более 5 файлов весом до 20Мб каждый; • Get and upload — загрузить файл и отправить его на проверку.

Дополнительно в настройках (Options) можно указать, как поступать с загружаемыми файлами — не хранить на диске (по умолчанию), помещать в папку Temp и удалять через некоторое время или хранить в отдельной папке.

Кроме того, если файл уже находится на компьютере то достаточно кликнуть на нем правой клавишей и перейти на пункт Отправить — VirusTotal. Подозреваемый будет тут же отправлен на проверку.

В заключение скажу, что VirusTotal не является заменой антивирусной программе. Он не умеет автоматически отслеживать угрозы и не сможет вылечить зараженный файл. Его предназначение в другом — максимально подробно проверить конкретный файл на вирусы. И вот тут он вне конкуренции, ведь как говорится в известной пословице — один антивирус хорошо, а 47 лучше

Проверка на вирусы

Чтобы приступить к сканированию, надо зайти на сайт сервиса. Многих пользователей пугает лаконичный дизайн, в котором нет ничего лишнего. Часто подобные ресурсы грешат рекламными баннерами, однако здесь все рассчитано только на определенные действия. В трех вкладках ошибиться трудно.

Если надо проверить файл с помощью ВирусТотал, то переходим в раздел «File «. С компьютера загружаем нужный элемент, после чего система сама его просканирует. Ошибки выдаются в том случае, когда превышен объем в 128 Мб. Скоро результат отразится в списке антивирусных сканеров. Зеленым цветом обозначены «чистые» объекты, а красным — подозрительные.

При определенных условиях с их помощью можно взломать защиту на ПК или установить «шпиона». Если в результатах примерно 50% сканеров «краснеют», то лучше удалить файл с компьютера.

Уже не первый год вредоносный код стали встраивать в сайты. Перед тем, как проверить ссылку на вирусы в Virtus Total, надо скопировать url в адресной строке. Переходим на вторую вкладку, вставляем и нажимаем на кнопку в виде лупы. Такая процедура очень полезна на ресурсах, которые назойливо предлагают что-то установить или скачать на ПК. В остальном, отчет по результатам ничем не отличается от предыдущего варианта.

https://youtube.com/watch?v=n2-iQNaLPmk

File Reports Details

1) A list of each reviewing partner and their findings. Possible findings are:

• Undetected: The given engine does not detect the file as malicious.
• Suspicious:  The given engine flags the file as suspicious.
• Unable to process file type: The given engine does not understand the type of file submitted and so will not produce verdicts for it.
• Timeout: The given engine reached VirusTotal’s time execution limit when processing the file and so no verdicts were recorded for it.

2) Displays more information about the item being reviewed. For instance, for an Office document file this might list VBA code streams seen in document macros and other file type specific information. Similarly, VirusTotal specific metadata such as first submission and last submission dates, upload file names, etc are also recorded in this section.

3) VirusTotal’s backend generates rich relationships: URLs from which a file has been downloaded, whether a given file been seen contained in some other files, what are the parents of a given Portable Executable, domain to IP address mappings over time, etc.

4) The samples submitted to VirusTotal get executed automatically in a controlled (sandboxed) environment and the actions performed are recorded in order to give the analyst a high level overview of what the sample is doing.

5) Content of the file: Strings and hexadecimal content extracted from the file. Preview of the full content is available depending of the filetype(pdf, docx, etc) (Feature available only to Enterprise customers)

6) Detailed listing about the submissions of this file with information like origin countries and dates. (Feature available only to Enterprise customers)

7) These are comments made by members of the VirusTotal Community. Most recent comments are listed first. This section also records the votes made by members of the VirusTotal Community on this file or URL.

8) List of Analyses with the detections evolution and the option to click on Previous Analyses. (Feature available only to Enterprise customers)

9) Copy detections as plain text to the clipboard. (Feature available only to Enterprise customers)

API V2 third party scripts and client libraries

Our API V2 will be soon deprecated, it will remain available but we encourage every new user to adopt API v3 instead, where we will include our new functionalities.

Go

VirusTotal public API 2.0 implementation in Go by Willi Ballenthin.

VirusTotal public API 2.0 implementation in Go by dutchcoders.

VirusTotal public API 2.0 implementation in Go by Vighneswar Rao Bojja.

Java

VirusTotal public API 2.0 implementation in Java by Mauricio Correa.

VirusTotal public API 2.0 implementation in Java by Kanishka Dilshan.

VirusTotal public API 2.0 implementation in Java by Vighneswar Rao Bojja.

Set of local Maltego transforms for VirusTotal’s public API by Michael Yip.

VirusTotal local Maltego transforms by Lookingglass.

.NET

VirusTotal public API version 2.0 implementation in C#.NET by Ian Qvist.

VirusTotal public API version 2.0 implementation in VB.NET by omegatechware.

Implementation and Integration of VirusTotal’s API in ASP.NET + Python by Nilay Sangani.

VirusTotal public API version 2.0 implementation in perl by Michelle Sullivan from SORBS.

Perl script to submit files and retrieve their results by Christopher Frenz (@cfrenz).

PHP

VirusTotal public API version 2.0, with internal PHP curl, and no other dependencies. by @IzzyOnDroid.

VirusTotal public API version 2.0 implementation in PHP by @jayzeng.

PHP script for accessing VirusTotal public API Version 2.0 by Andreas Breitschopp (@abtools).

PHP script for scanning files with VirusTotal public API Version 2.0 by @adrianTNT.

VirusTotal public API version 2.0 implementation in Powershell by @DBHeise.

Hash lookups using API version 2.0 in Powershell by @cbshearer.

Python

VirusTotal public API version 2.0 implementation in Python 2.x by Chris Clark and Adam Meyers.

VirusTotal public API version 2.0 implementation in Python 2.x by Gawen Arab.

VirusTotal public API version 2.0 implementation in Python 2.x by @techno_vikiing.

Single and bulk lookups with VirusTotal public API version 2.0 by Claudio Guarnieri.

VirusTotal public API version 2.0 implementation in Python 2.x by @Erethon.

Full VirusTotal public and private API version 2.0 implementation in Python 2.x by Andriy Brukhovetskyy.

VirusTotal public API version 2.0 implementation in Python 3.x by Xiaokui Shu.

VirusTotal public API version 2.0 implementation in Python 2.x by Phillip Martin.

VirusTotal public and private API version 2.0 implementation in Python 2.x by Blacktop.

VirusTotal domain scanner by Matthew Clairmont.

VirusTotal public API version 2.0 implementation in Python by Tal Melamed.

VirusTotal public API version 2.0 implementation in Python 2.x by Harry Chauhan.

VirusTotal API wrapper version 2.0 implementation in Python 3.x by  José Lopes.

VirusTotal public API version 2.0 implementation in Python 3.x by Dextroz.

URLs and hash lookups CLI using API version 2.0 in Python 3.x by  TheresAFewConors