Если вы обеспокоены тем, что файл может быть вредоносным, вам не нужно загружать его и полагаться на свой антивирус. Вы можете сканировать файл на наличие вредоносных программ с помощью более чем 60 антивирусных ядер, прежде чем загружать его – и все это с помощью одного инструмента.
Это не является заменой базовым методам обеспечения безопасности в Интернете, которые могут защитить вас от фишинга и других угроз, но это способ выполнить более тщательную проверку, если вас беспокоит файл.
Сканирование ссылки на наличие вредоносных программ с помощью VirusTotal
Для этого вам нужно найти ссылку на скачивание файла. Это прямая ссылка для загрузки файла, а не только адрес страницы загрузки файла. Например, если вы хотите сканировать файл .exe, вам понадобится прямая ссылка на файл .exe. Если вы хотите сканировать файл .doc, вам понадобится прямая ссылка на файл .doc. Вы можете определить это, наведя курсор мыши на ссылку и посмотрев адрес в своем браузере.
Щелкните правой кнопкой мыши ссылку и выберите «Копировать адрес ссылки» в Chrome, «Копировать местоположение ссылки» в Firefox или «Копировать ссылку» в Edge.
Затем перейдите на VirusTotal.com в вашем веб-браузере. Этот инструмент принадлежит Google с 2012 года.
Нажмите вкладку «URL» на странице, а затем вставьте скопированную ссылку в поле. Нажмите кнопку поиска или нажмите Enter, чтобы отсканировать файл.
VirusTotal загрузит указанный вами файл на свои серверы и просканирует его с помощью большого количества различных антивирусных ядер. Если другие люди недавно сканировали файл, VirusTotal покажет вам последние результаты сканирования.
Если вы видите «Ни один движок не обнаружил этот URL», это означает, что ни один из антивирусных движков VirusTotal не сказал, что была проблема с файлом.
«0/65» означает, что файл был обнаружен как вредоносный 0 из 65 антивирусных ядер VirusTotal. Это значит, что оно должно быть чистым. Конечно, возможно, что новые и экзотические вредоносные программы не могут быть обнаружены никакими антивирусными программами, поэтому всегда стоит быть осторожным и получать программное обеспечение только из источников, которым вы доверяете. (Фактически, через два дня после публикации этой статьи наш файл примера – CCleaner 5.33 – содержит вредоносное ПО. Прекрасный пример того, как VirusTotal, хотя и полезен, не идеален!)
Если один из антивирусных движков обнаружит проблему с файлом, вы увидите заметку о том, что ряд антивирусных ядер обнаружил URL-адрес как проблему.
В некоторых случаях мнение может быть почти единодушным. В других случаях только несколько антивирусных инструментов могут иметь проблемы с файлом. Это часто ложно-положительный результат, хотя при определенных обстоятельствах некоторые антивирусные инструменты обнаруживают новые вредоносные программы раньше других. Вы можете прокрутить вниз, чтобы увидеть, какие антивирусные инструменты имели проблему с файлом, просмотреть более подробную информацию о файле и просмотреть комментарии сообщества о том, является ли URL безопасным или нет. (Например, в некоторых случаях он может быть помечен как включенный в комплект поставки программного обеспечения, которое легко обойти.)
Если вы закончите сканирование страницы загрузки файла вместо самого загруженного файла, вы увидите ссылку «Загруженный файл» на странице VirusTotal. Нажмите значок справа от «Загруженный файл», чтобы увидеть больше анализа файла, который загружает веб-страница.
Интегрируйте VirusTotal в ваш браузер
Чтобы упростить этот процесс, проект VirusTotal предлагает расширения для браузера. Они интегрируют VirusTotal в ваш браузер, позволяя вам щелкнуть правой кнопкой мыши ссылку на любой веб-странице и выбрать опцию «Сканировать с помощью VirusTotal». Вам не нужно посещать веб-сайт VirusTotal и копировать и вставлять ссылку.
Доступны расширения для Google Chrome, Mozilla Firefox и Internet Explorer. Загрузите соответствующее расширение, и вы можете щелкнуть правой кнопкой мыши ссылку и выбрать параметр VirusTotal, чтобы быстро отсканировать его и увидеть результаты.
Если VirusTotal единодушен в том, что файл опасен, вам следует держаться подальше. Если результаты смешаны, вы должны быть осторожны, но вы можете изучить более подробные антивирусные результаты, чтобы понять, почему они говорят, что файл опасен.
Если файл чистый, это означает, что антивирус не обнаруживает его как вредоносное ПО. Это, конечно, не означает, что это безопасно – антивирусное программное обеспечение не идеально и может не обнаруживать новые вредоносные программы, поэтому убедитесь, что вы получаете свои программы из надежного источника.
