Na skenovanie súborov vo Virustotal použite e-mail
- Kategórie: Internet
VirusTotal , online služba na vyhľadávanie vírusov prevádzkovaná spoločnosťou Google , je užitočný prostriedok na overenie, či sú súbory čisté pred ich spustením na zariadeniach.
Stačí navštíviť webovú stránku Virustotal, umiestniť súbor na rozhranie z lokálneho systému a počkať, až sa výsledky kontroly zobrazia po kontrole.
Táto služba je ideálna na získanie rýchleho prehľadu o reputácii súboru. Výsledky nie sú stopercentne dôveryhodné, najmä ak niektoré motory hlásia zásahy, zatiaľ čo iné nie; pravdepodobnosť falošných pozitív je vyššia na Virustotal ako s ľubovoľný antivírusový modul proti ktorému súbory kontrolujete.
Virustotal udržuje službu skenovania e-mailov vedľa webovej verzie a rozhraní API, ktoré poskytuje. Do služby posielate e-maily s prílohou k súboru a čoskoro potom dostanete správu ako odpoveď.
Takto to funguje:
- Vytvorte nový e-mail a ako príjemcu použite scan@virustotal.com.
- Do poľa predmetu vložte skenovanie a telo nechajte prázdne.
- K e-mailu pripojte jeden súbor.
E-mail je vrátený e-mailovou adresou príjemcu (scan@virustotal.com) a používa oznámenie predmetu [VirusTotal] servera.
Obsahuje informácie o súbore - názov, veľkosť, md5 a sha1 hash - a výsledky všetkých podporovaných motorov. Každý motor je uvedený s názvom, verziou a posledným dátumom aktualizácie.
Skenovanie e-mailov je občas veľmi užitočné, napr. keď ste na mobilnom telefóne a chcete skenovať súbor, nemáte prístup na webovú stránku VirusTotal alebo chcete skontrolovať viac súborov v krátkom časovom období.
Aplikácie tretích strán ako Winja VirusTotal Uploader alebo
Systém má však niekoľko obmedzení:
- Prílohy e-mailov majú obmedzenú veľkosť, ktorá závisí od poskytovateľa e-mailu, zvyčajne však predstavuje 25 megabajtov.
- Niektorí poskytovatelia, napr. Gmail, zabráňte odosielaniu spustiteľných typov súborov. Gmail ich blokuje, aj keď ich na zips.
- Výsledky sú obmedzené v porovnaní s množstvom nástrojov, ktoré ponúka Virustotal, napr. vzťahy, online hovory a prevádzkové podrobnosti.
Záverečné slová
Zvyčajne je lepšie používať Virustotal priamo alebo prostredníctvom programu, pretože týmto spôsobom nenarazíte na žiadne obmedzenia. Niekedy sa však môže hodiť skenovanie e-mailov.
Teraz ty: Používate službu ako Virustotal?