Virustotal, internetowa usługa skanowania w poszukiwaniu wirusów obsługiwana przez Google, jest przydatnym zasobem do sprawdzenia, czy pliki są czyste przed uruchomieniem ich na urządzeniach.
Wystarczy odwiedzić witrynę Virustotal, upuścić plik na interfejsie z systemu lokalnego i poczekać, aż wyniki skanowania zostaną wyświetlone po zakończeniu skanowania.
Usługa jest idealna, aby uzyskać szybki przegląd reputacji pliku. Wyniki nie są w 100% wiarygodne, szczególnie jeśli niektóre silniki zgłaszają trafienia, a inne nie; prawdopodobieństwo fałszywych alarmów jest wyższe w Virustotal niż w przypadku każdego silnika antywirusowego, z którym sprawdzane są pliki.
Virustotal utrzymuje usługę skanowania wiadomości e-mail obok wersji internetowej i udostępnianych przez nią interfejsów API. Wysyłasz wiadomości e-mail z załącznikiem do usługi, a wkrótce otrzymasz odpowiedź jako odpowiedź.
Oto jak to działa:
- Utwórz nowy e-mail i użyj jako odbiorcę.
- Umieść Scan w polu tematu i pozostaw ciało puste.
- Załącz pojedynczy plik do wiadomości e-mail.
Wiadomość e-mail jest zwracana przez adres e-mail odbiorcy ( przez e- ) i wykorzystuje temat [Serwer VirusTotal].
Zawiera informacje o pliku - nazwę, rozmiar, skróty md5 i sha1 - oraz wyniki wszystkich obsługiwanych silników. Każdy silnik jest wymieniony wraz z nazwą, wersją i datą ostatniej aktualizacji.
Skanowanie wiadomości e-mail jest czasami bardzo przydatne, np. Gdy jesteś na telefonie komórkowym i chcesz zeskanować plik, nie możesz uzyskać dostępu do strony VirusTotal lub chcesz zeskanować wiele plików w krótkim czasie.
Aplikacje innych firm, takie jak Winja VirusTotal Uploader lub
System ma jednak kilka ograniczeń:
- Załączniki wiadomości e-mail mają ograniczony rozmiar, który zależy od dostawcy poczty e-mail, ale zwykle jest to 25 megabajtów.
- Niektórzy dostawcy, np. Gmail, uniemożliwiają wysyłanie typów plików wykonywalnych. Gmail blokuje je, nawet gdy je skompresujesz.
- Wyniki są ograniczone w porównaniu z bogactwem narzędzi, które zapewnia Virustotal, np. Relacje, połączenia online i szczegóły operacyjne.
Końcowe słowa
Zazwyczaj lepiej jest używać Virustotal bezpośrednio lub przez program, ponieważ nie napotykasz żadnych ograniczeń w ten sposób. Czasami jednak przydatne może być skanowanie wiadomości e-mail.
Teraz Ty: Czy korzystasz z usługi takiej jak Virustotal?
