VirusTotal

VirusTotal — онлайн-сервис для проверки файлов, ссылок, доменов и IP-адресов на признаки вредоносной активности. Сервис принадлежит Google и используется специалистами по информационной безопасности, системными администраторами, разработчиками и обычными пользователями.

При загрузке файла VirusTotal не ограничивается одним антивирусом. Образец одновременно анализируют десятки антивирусных движков и систем обнаружения угроз. Результат показывает, какие продукты считают файл вредоносным, подозрительным или безопасным.

VirusTotal также собирает технические данные. Для файла можно увидеть его хеш, тип, цифровую подпись, связанные сетевые адреса, результаты статического и динамического анализа. Для домена или IP-адреса сервис показывает репутацию, связанные файлы, сертификаты и другую информацию, которая помогает исследовать инфраструктуру атаки.

Результаты VirusTotal нельзя считать окончательным вердиктом. Один или два детекта могут оказаться ложным срабатыванием, а отсутствие предупреждений не гарантирует безопасность. Новая вредоносная программа иногда ещё неизвестна антивирусным движкам.

Есть и другое ограничение. Загруженные образцы могут стать доступны исследователям и компаниям, которые используют VirusTotal для анализа угроз. Поэтому в сервис не следует отправлять конфиденциальные документы, внутренние файлы компании, пароли, базы данных и другие чувствительные материалы.

VirusTotal удобен как инструмент первичной проверки и расследования инцидентов, но не заменяет полноценный антивирус, песочницу или профессиональный анализ подозрительного файла.