8Sep
Se você estiver preocupado, um arquivo pode ser mal-intencionado, você não precisa baixá-lo e confiar no seu antivírus. Você pode verificar o arquivo por malware com mais de 60 mecanismos antivírus antes de fazer o download, tudo com uma única ferramenta.
Isso não substitui as práticas básicas de segurança on-line que podem mantê-lo seguro contra phishing e outras ameaças, mas é uma maneira de realizar uma verificação mais aprofundada se você estiver preocupado com um arquivo.
Digitalize um Link para Malware Usando VirusTotal
Para fazer isso, você precisará localizar o link de download de um arquivo. Esse é o link direto para baixar o arquivo, não apenas o endereço da página de download do arquivo. Por exemplo, se você quiser verificar um arquivo. exe, você precisará do link direto para o arquivo. exe. Se você deseja verificar um arquivo. doc, você precisará do link direto para o arquivo. doc. Você pode detectar isso, desligando o link e olhando o endereço no seu navegador.
Clique com o botão direito do mouse no link e selecione "Copiar endereço do link" no Chrome, "Copiar local do link" no Firefox ou "Copiar link" no Edge.
Em seguida, vá para VirusTotal.com no seu navegador. Esta ferramenta foi detida pela Google desde 2012.
Clique na guia "URL" na página e cole o link que você copiou na caixa. Clique no botão de pesquisa ou pressione Enter para verificar o arquivo.
VirusTotal irá baixar o arquivo que você especificou para seus servidores e digitalizá-lo com uma grande quantidade de diferentes mecanismos antivírus. Se outras pessoas digitalizaram recentemente o arquivo, o VirusTotal irá mostrar os resultados de varredura recentes.
Se você ver "Nenhum motor detectou esse URL", isso significa que nenhum dos antivírus do VirusTotal disse que houve um problema com o arquivo.
O "0/65" significa que o arquivo foi detectado como mal-intencionado por 0 dos 65 vírus do VirusTotal. Isso significa que ele deve estar limpo. Claro, é possível que o malware novo e exótico ainda não seja detectado por nenhum programa antivírus, por isso é sempre uma boa idéia ter cuidado e apenas obter software de fontes nas quais você confia.(Na verdade, não dois dias após a publicação deste artigo, nosso arquivo de exemplo - CCleaner 5.33 - foi encontrado para conter malware. Um exemplo perfeito de como o VirusTotal, enquanto útil, não é perfeito!)
Se um dos mecanismos antivírus detectar umproblema com um arquivo, você verá uma nota dizendo que uma série de mecanismos antivírus detectou o URL como um problema.
Em alguns casos, a opinião pode ser quase unânime. Em outros casos, apenas algumas ferramentas antivírus podem ter um problema com o arquivo. Isso geralmente é um falso positivo, embora em certas circunstâncias possa ser que algumas ferramentas antivírus tenham detectado novos malwares antes de outros. Você pode rolar para baixo para ver quais ferramentas antivírus tiveram um problema com o arquivo, ver mais detalhes sobre o arquivo e ver comentários da comunidade sobre se o URL está seguro ou não.(Em alguns casos, por exemplo, pode ser marcado apenas para inclusão de crapware agrupado, que é facilmente passível.)
Se você acabar escaneando uma página de download de arquivos em vez do próprio arquivo baixado, você verá um "Arquivo baixado"link na página VirusTotal. Clique no ícone à direita do "Arquivo baixado" para ver mais análises sobre o arquivo que a página da Web faz.
integra o VirusTotal no seu navegador
Para tornar este processo mais fácil, o projeto VirusTotal oferece extensões do navegador. Isso integrará o VirusTotal em seu navegador, permitindo que você clique com o botão direito do mouse em qualquer página da Web e selecione uma opção "Verificar com VirusTotal".Você não terá que visitar o site do VirusTotal e copiar-colar um link.
Extensões estão disponíveis para o Google Chrome, Mozilla Firefox e Internet Explorer. Faça o download da extensão apropriada e você pode clicar com o botão direito do mouse em um link e selecionar a opção VirusTotal para digitalizá-la rapidamente e ver os resultados.
Se VirusTotal for unânime de que um arquivo é perigoso, você deve ficar ausente. Se os resultados forem misturados, você deve ter cuidado, mas você pode querer examinar os resultados mais detalhados do antivírus para ver por que eles dizem que o arquivo é perigoso.
Se um arquivo estiver limpo, isso significa que não é detectado por nenhum antivírus como malware. Isso não significa que seja seguro, é claro - o software antivírus não é perfeito e pode não detectar novos malwares, então assegure-se de obter seus programas de uma fonte confiável.