Як переконатися, що файл безпечний перед завантаженням
Якщо ви зацікавлені, файл може бути шкідливим, вам не потрібно завантажувати його і покладатися на свій антивірус. Ви можете сканувати файл на наявність шкідливого програмного забезпечення з більш ніж 60 антивірусними двигунами, перш ніж завантажувати його все одним інструментом.
Це не замінює основні практики онлайн-безпеки, які можуть захистити вас від фішингу та інших загроз, але це спосіб зробити більш глибоку перевірку, якщо ви занепокоєні файлом.
Сканування посилання на зловмисне програмне забезпечення за допомогою VirusTotal
Для цього потрібно знайти посилання для завантаження файлу. Це пряме посилання для завантаження файлу, а не тільки адреси сторінки завантаження файлу. Наприклад, якщо потрібно сканувати файл .exe, вам знадобиться пряме посилання на файл .exe. Якщо ви хочете сканувати файл .doc, вам знадобиться пряме посилання на файл .doc. Ви можете помітити це, перейшовши за посиланням і переглянувши адресу у вашому браузері.
Натисніть правою кнопкою миші посилання та виберіть "Копіювати адресу посилання" в Chrome, "Копіювати посилання" у Firefox або "Копіювати посилання" в Edge.
Потім зайдіть на VirusTotal.com у веб-браузері. Цей інструмент належить компанії Google з 2012 року.
Натисніть вкладку "URL" на сторінці, а потім вставте скопійоване посилання у поле. Натисніть кнопку пошуку або натисніть клавішу Enter, щоб сканувати файл.
VirusTotal завантажить вказаний вами файл на свої сервери і сканує його з великою кількістю різних антивірусних систем. Якщо нещодавно сканували інші файли, VirusTotal покаже вам останні результати сканування.
Якщо ви бачите "Ніякі двигуни не виявили цю URL-адресу", це означає, що жоден з антивірусів VirusTotal не сказав, що виникла проблема з файлом.
"0/65" означає, що файл виявив як зловмисний 0 антивірусів VirusTotal. Це означає, що вона повинна бути чистою. Звичайно, можливо, що нові та екзотичні шкідливі програми ще не можуть бути виявлені антивірусними програмами, тому завжди корисно бути обережним і отримувати лише програмне забезпечення з джерел, яким ви довіряєте. (Насправді, не через два дні після публікації цієї статті, наш приклад файлу - CCleaner 5.33 - виявив, що містить шкідливе програмне забезпечення. Досконалий приклад того, як VirusTotal, хоча і є корисним, не є досконалим!)
Якщо один з антивірусних програм виявляє проблему з файлом, ви побачите примітку, що деякі антивірусні засоби виявили URL як проблему.
У деяких випадках думка може бути майже одностайною. В інших випадках лише деякі антивірусні засоби можуть мати проблеми з файлом. Часто це помилковий позитив, хоча за певних обставин може бути, що деякі антивірусні засоби виявили нові шкідливі програми перед іншими. Можна прокрутити вниз, щоб побачити, які антивірусні засоби мали проблеми з файлом, переглядати детальну інформацію про файл і переглядати коментарі спільноти щодо того, чи є URL безпечним чи ні. (У деяких випадках, наприклад, його можна просто позначати для включення в комплекті crapware, який легко обійти.)
Якщо ви скануєте сторінку завантаження файлу замість самого завантаженого файлу, ви побачите посилання "Завантажений файл" на сторінці VirusTotal. Натисніть піктограму праворуч від "Завантаженого файлу", щоб побачити додатковий аналіз файлу, який завантажується на веб-сторінці.
Інтеграція VirusTotal у ваш браузер
Щоб полегшити цей процес, проект VirusTotal пропонує розширення браузера. Вони інтегрують VirusTotal у ваш браузер, дозволяючи вам клацнути правою кнопкою миші посилання на будь-якій веб-сторінці і вибрати опцію "Сканувати за допомогою VirusTotal". Вам не доведеться відвідувати веб-сайт VirusTotal і копіювати-вставити посилання.
Розширення доступні для Google Chrome, Mozilla Firefox і Internet Explorer. Завантажте відповідне розширення, і ви можете клацнути правою кнопкою миші посилання та вибрати опцію VirusTotal для швидкого сканування та перегляду результатів.
Якщо VirusTotal одностайний, що файл небезпечний, ви повинні триматися подалі. Якщо результати змішані, ви повинні бути обережні, але ви можете розглянути докладніші результати антивірусу, щоб зрозуміти, чому вони вважають, що файл небезпечний.
Якщо файл чистий, це означає, що антивіруси не виявляються як шкідливі програми. Це не означає, що це безпечно, звичайно, антивірусне програмне забезпечення не є досконалим і не може виявити нові зловмисні програми, тому переконайтеся, що ви отримуєте програми з надійного джерела.
