С недавнего времени множество антивирусов увлеклись облачными технологиями. То Microsoft, то Panda, скоро ещё и ESET в корпоративные продукты внесет подобные средства. Но «облака» — еще не все, что может предложить Интернет в борьбе с неизвестными видами вирусов. Можно, конечно, анализировать процессы, службы и прочие файлы с помощью специализированных утилит, но есть более разношерстный способ, готовый зажать в тисках шестидесяти антивирусов один единственный файл.
Сейчас появилась большая потребность в онлайн-проверке подозрительных файлов с помощью антивирусных решений. Только есть одна проблема — пользователи привыкли к тому, что все за них делает какой-нибудь малозаметный антивирус в трее, а каждый файл отправлять на проверку — это рядовой случай, когда уж совсем ситуация вышла из-под контроля.
Одним из средств онлайн-проверки уже давненько является сервис под названием VirusTotal. К примеру, вы заподозрили во вредоносности файл с рабочей флеш-карты, зашли на VirusTotal.com, добавили его (до 32 Мб), система начала проверять. Если нашла похожий проверенный файл, то уведомит о результате прежней проверки, а при необходимости повторной проверки VirusTotal начнет сканирование 50+ антивирусами. Мой файлик в 14 Мб система проверила менее чем за 2 минуты, со скоростью проблем нет.
Другое дело, что сервис скорее подойдёт для проверки сайтов на наличие зловредов, нежели единичных файлов, поскольку безумно редко попадаются файлы, которые бы игнорировались ведущими антивирусными решениями.
С одной стороны, преимуществом сервиса является проверка сразу 50+ антивирусными базами, но кто не позволяет скачать парочку антивирусных сканеров от ведущих лабораторий (Dr.Web CureIt! и Kaspersky Virus Removal Tool) и запустить поиск по конкретной папке или файлу? Не думаю, что они обойдут стороной зараженный файл. Другое дело, когда не хочется обновлять утилиты, а нужно проверить файл свежими базами.
Для более комфортной работы с ресурсом существует утилита Загрузчик VirusTotal. На официальном сайте про нее, к сожалению, нет информации, а она умеет выполнять очень полезные операции. При запуске программа отображает список активных процессов в вашей системе, из которых вы можете выбрать подозрительный и отправить его на проверку в VirusTotal. Также утилита позволяет выбрать для проверки локальные файлы на диске или же указать удаленный URL файла.
Выводы
Сервис VirusTotal очень полезен в тех случаях, когда вы вообще не используете антивирусов, либо подозреваете, что ваш антивирус пропустил «зловреда» и хотите проверить его другими антивирусными решениями. Это бывает весьма полезно при ложных срабатываниях, а также когда антивирусы «крестят» программы вредоносными лишь потому, что что у разработчиков этого антивируса есть конкурирующее решение и им выгодно таким образом избавляться от конкурентов. За примерами далеко ходить не надо — антивирус AVG легко и непринужденно крестит утилиту Reg Organizer как «потенциально опасная», при этом предлагая свой продукт. Также VirusTotal поможет проверить сайт, который вы хотите посетить, на предмет наличия на нем вредоносных скриптов.
Сайт сервиса: VirusTotal.com