8Sep
Pokud se obáváte, že soubor může být škodlivý, nemusíte jej stahovat a spoléhat se na antivirový program. Můžete skenovat soubor škodlivého softwaru s více než 60 antivirovými motory před jeho stažením - to vše s jediným nástrojem.
Toto není žádná náhražka za základní postupy zabezpečení online, které vás mohou chránit před phishingem a jinými hrozbami, ale je to způsob, jak provést podrobnější kontrolu, pokud máte nějaký zájem o soubor.
Skenování odkazu pro malware pomocí programu VirusTotal
Chcete-li to provést, budete muset vyhledat soubor ke stažení.To je přímý odkaz na stahování souboru, ne jen adresu stránky pro stahování souboru. Například pokud chcete skenovat soubor. exe, budete potřebovat přímý odkaz na soubor EXE.Pokud chcete skenovat soubor. doc, budete potřebovat přímý odkaz na soubor doc. Můžete to zjistit tím, že myší přes odkaz a podíváte se na adresu v prohlížeči.
Klepněte pravým tlačítkem myši na odkaz a vyberte možnost "Kopírovat adresu odkazu" v prohlížeči Chrome, "Kopírovat umístění propojení" ve Firefoxu nebo "Kopírovat odkaz" na kartě Edge.
Nyní přejděte na webový prohlížeč VirusTotal.com. Tento nástroj byl společností Google ve vlastnictví od roku 2012.
Klepněte na kartu Adresa URL na stránce a vložte odkaz, který jste zkopírovali, do pole. Klepnutím na tlačítko Hledat nebo stisknutím klávesy Enter skenujte soubor.
VirusTotal stáhne soubor, který jste zadali na své servery, a naskenujete ho velkým množstvím různých antivirových strojů.Pokud soubor nedávno skenovali jiní lidé, VirusTotal vám zobrazí výsledky nedávného skenování.
Pokud vidíte, že tato adresa URL nezjistila žádné motory, znamená to, že žádný z antivirových strojů společnosti VirusTotal nehlásil, že došlo k problému se souborem.
"0/65" znamená, že byl soubor detekován jako škodlivý 0 z 65 antivirových strojů VirusTotal. To znamená, že by měl být čistý.Samozřejmě je možné, že nový a exotický malware nemusí být detekovány žádnými antivirovými programy, takže je vždy dobré dbát opatrnosti a získávat software pouze ze zdrojů, kterým důvěřujete.(Ve skutečnosti ne dva dny po zveřejnění tohoto článku byl nalezen náš soubor příkladů - CCleaner 5.33 - malware. Dokonalý příklad toho, jak je VirusTotal užitečný, není dokonalý!)
Pokud jeden z antivirových strojů detekujeproblém se souborem, uvidíte poznámku, že řada antivirových strojů zjistila adresu URL jako problém.
V některých případech může být stanovisko téměř jednomyslné.V jiných případech může mít jen malý počet antivirových nástrojů problém se souborem. Toto je často falešně pozitivní, i když za určitých okolností může být, že některé antivirové nástroje zaznamenaly nový malware před jinými. Můžete posunout dolů a zjistit, které antivirové nástroje mají problém se souborem, zobrazit další podrobnosti o souboru a zobrazit komentáře komunity, zda je adresa URL bezpečné nebo ne.(V některých případech může být například označeno pouze za zahrnuté balíčky, které lze snadno přemístit.)
Pokud skončíte skenováním stránky pro stahování souborů namísto samotného staženého souboru, uvidíte "Stažený soubor"na stránce VirusTotal. Kliknutím na ikonu napravo od "Staženého souboru" zobrazíte další analýzu souboru, který se stahuje na webovou stránku.
Integrace VirusTotal do vašeho prohlížeče
Pro usnadnění tohoto procesu nabízí projekt VirusTotal rozšíření prohlížeče. Ty budou integrovat VirusTotal do vašeho prohlížeče, což vám umožní kliknout pravým tlačítkem myši na odkaz na libovolné webové stránce a zvolit možnost "Scan with VirusTotal".Nebudete muset navštívit webovou stránku VirusTotal a zkopírovat-vložit odkaz. Rozšíření
jsou k dispozici pro prohlížeče Google Chrome, Mozilla Firefox a Internet Explorer. Stáhněte příslušné rozšíření a klikněte pravým tlačítkem na odkaz a vyberte možnost VirusTotal, abyste mohli rychle prohledat a zobrazit výsledky.
Pokud VirusTotal je jednomyslný, že soubor je nebezpečný, měli byste zůstat pryč.Pokud jsou výsledky smíšeny, měli byste být opatrní, ale možná budete chtít prověřit podrobnější antivirové výsledky, abyste zjistili, proč tvrdí, že soubor je nebezpečný.
Pokud je soubor čistý, znamená to, že žádný antivirus není detekován jako malware. To ale neznamená, že je to bezpečné, samozřejmě - antivirový software není dokonalý a nemusí detekovat nový malware, takže se ujistěte, že získáváte své programy z důvěryhodného zdroje.
