A VirusTotal ingyenesen átvizsgálja a fájlokat vagy webhelyeket vírusok után az összes főbb víruskeresővel

Az utóbbi időben sok víruskereső szoftver érdeklődik a felhőtechnológiák iránt. Vagy a Microsoft, majd a Panda, hamarosan pedig az ESET is bevezeti a hasonló eszközöket a vállalati termékekbe. De a „felhők” nem minden, amit az internet kínál az ismeretlen típusú vírusok elleni küzdelemben. Természetesen folyamatokat, szolgáltatásokat és egyéb fájlokat is elemezhet speciális segédprogramokkal, de létezik egy változatosabb módszer is, amely kész egyetlen fájlt beszorítani hatvan vírusirtó szorítójába.

Most nagy szükség van a gyanús fájlok online ellenőrzésére vírusirtó megoldásokkal. Csak egy probléma van - a felhasználók megszokták, hogy a tálcán lévő feltűnő vírusirtó mindent megtesz helyettük, és az egyes fájlok vizsgálatra küldése egy hétköznapi eset, amikor a helyzet teljesen kicsúszott az irányítás alól.

Az egyik online ellenőrző eszköz régóta a VirusTotal nevű szolgáltatás. Például, ha azt gyanította, hogy egy működő flash kártyáról származó fájl rosszindulatú, felkereste a VirusTotal.com webhelyet, hozzáadta (32 MB-ig), a rendszer elkezdte az ellenőrzést. Ha hasonló vizsgált fájlt talál, értesíti az előző vizsgálat eredményéről, ha pedig ismételt vizsgálatra van szükség, a VirusTotal 43 vírusirtóval kezdi meg a vizsgálatot. A rendszer kevesebb, mint 2 perc alatt ellenőrizte a 14 MB-os fájlomat, a sebességgel nincs probléma.

A másik dolog az, hogy a szolgáltatás inkább alkalmas webhelyek rosszindulatú programjainak ellenőrzésére, nem pedig egyedi fájlok, mivel hihetetlenül ritkán találkozni olyan fájlokkal, amelyeket a vezető víruskereső megoldások figyelmen kívül hagynának, és különösen olyan segédprogramokkal együtt, mint az AnVir Task Manager. .

Egyrészt a szolgáltatás előnye, hogy egyszerre 43 vírusirtó adatbázissal szkennel, de ki ne engedné, hogy letöltsön pár víruskeresőt vezető laboratóriumokból ( és ) és lefuttasson egy adott keresést. mappa vagy fájl? Nem hiszem, hogy figyelmen kívül hagyják a fertőzött fájlt. Más kérdés, ha nem szeretné frissíteni a segédprogramokat, hanem friss adatbázisokkal kell ellenőriznie a fájlt.

Az erőforrással való kényelmesebb munka érdekében rendelkezésre áll a „VirusTotal Loader” segédprogram. Sajnos a hivatalos weboldalon nincs róla információ, de nagyon hasznos műveleteket tud végezni. Indításkor a program megjeleníti a rendszeren lévő aktív folyamatok listáját, amelyből kiválaszthat egy gyanúsat, és elküldheti azt ellenőrzésre a VirusTotalnak. A segédprogram azt is lehetővé teszi, hogy helyi fájlokat válasszon ki a lemezen a vizsgálathoz, vagy adjon meg egy távoli fájl URL-címét.

következtetéseket

A VirusTotal szolgáltatás nagyon hasznos olyan esetekben, amikor egyáltalán nem használ vírusirtót, vagy arra gyanakszik, hogy vírusirtója kihagyta a „kártevőket”, és más vírusirtó megoldásokkal szeretné ellenőrizni. Ez nagyon hasznos lehet téves pozitív eredmények esetén, illetve akkor, ha az antivírusok csak azért „keresztelnek” programokat rosszindulatúnak, mert ennek a vírusirtónak a fejlesztőinek van versengő megoldása, és kifizetődő számukra, ha így megszabadulnak a versenytársaktól. Nem kell messzire keresni a példákat – az AVG antivirus könnyen és természetesen „potenciálisan veszélyesnek” nevezi a Reg Organizer segédprogramot, miközben termékét kínálja. A VirusTotal segít a felkeresni kívánt webhely rosszindulatú szkriptek jelenlétének ellenőrzésében is.