Как проверить большой файл на вирусы онлайн. Чем и как проверить на вирусы файл
Что касается вирусов и антивирусного программного обеспечения, призванного бороться с ними, то на эту тему написано достаточно много. Проверить на вирусы файл можно достаточно просто, если знать основные моменты, связанные и с действием вирусов, и с принципами работы антивирусных программных продуктов. Рассмотрим ситуацию с проверкой файлов на вирусы несколько подробнее.
Вирусы и их действие
Появление вирусов связано с возникновением первых операционных Windows, в исполняемой среде которых эти вредоносные программы чувствовали себя как рыба в воде. Причем со временем не только ОС, но и сами вирусы претерпели очень сильные изменения.
Если раньше их действие сводилось в основном к сбою компьютерной системы, то несколько позднее эти вредители стали уничтожать пользовательские и системные файлы (вспомнить хотя бы пресловутый вирус I Love You, который приходил на электронную почту в виде любовного письма или послания).
Сегодня ассортимент очень и очень широк. В нем представлены компьютерные «черви», кейлоггеры, да и вообще, любые вредоносные коды или исполняемые макросы. Заметьте: если на заре своего возникновения вирусы, как правило, были представлены исполняемыми файлами.exe, то позже они начали маскироваться, скажем, под динамические библиотеки.dll, музыку формата.mp3 или даже обычные текстовые файлы с расширением.txt. Более того, сейчас многие вирусы не выглядят как отдельная программа, а встраиваются, например, в документы Microsoft Office, так что открытие такого документа может повлечь за собой самые негативные последствия, связанные не только с «крашем» операционной системы, но и с захватом управления компьютером или кражей и данных.
Антивирусные программы
Если задаться вопросом о том, как проверить файл на вирусы, ответ на него самый простой: использовать антивирусное ПО. В современном компьютерном мире такой метод является наиболее действенным, учитывая, что практически каждый день создается огромное количество новых вредоносных программ.
Если рассматривать все в общих чертах, то можно сказать, что проверить на вирусы файл можно любой из них, поскольку все они работают по единому принципу, правда, используют разные методы проверки.
Естественно, лучше выбирать в которых присутствует максимальный функциональный набор плюс «проактивная» защита. В данном случае проверить файл на вирусы будет очень просто, ведь будут применены сигнатурный, эвристический и поведенческий анализ, а в некоторых случаях и сравнение контрольных сумм (правда, многие считают, что такой метод устарел). Но в совокупности можно получить практически 100-процентный результат.
Способы проверки файлов
Естественно, в каждой методике проверки есть свои положительные стороны и недостатки, связанные с функциональным набором самих антивирусов или онлайн-сервисов. Как говорится, здесь все зависит от разработчика программного обеспечения или интернет-ресурса.
Проверка с помощью антивируса
Что касается использования то проверить файл на вирусы достаточно просто. Дело в том, что практически все известные антивирусы после установки интегрируются в контекстное меню файловых менеджеров и создают в нем собственные команды быстрого доступа к тому или иному действию. Таким образом, отпадает необходимость вызывать антивирус в ручном режиме.
Например, при использовании программного пакета Kaspersky Antivirus сам «Касперский» проверить файл на вирусы может при вызове команды «Проверить на вирусы» при условии русифицированной версии программы. Такая команда доступна в выпадающем меню, появляющемся после правого клика мышью по файлу, который нужно проверить.
Собственно, тот же Eset NOD32 работает аналогичным образом. В изменяется только название вызываемой команды. В данном случае она называется «Сканировать программой Eset NOD32» (или Eset Smart Security).
Вопрос о том, как проверить файл или сайт на вирусы, решается и при вызове таких сканеров вручную. Например, в приложении NOD32 в меню «Сервис» имеется специальная команда «Отправить файл для анализа». При использовании этого пункта необходимо будет указать адрес своей электронной почты и прикрепить сомнительный файл, после чего он и будет отправлен на анализ в лабораторию этой IT-корпорации. Вот тут мы вплотную подходим к решению задачи, как проверить на вирусы файл с использованием специализированных интернет-ресурсов.
Онлайн-проверка
Для онлайн-проверки файлов на предмет присутствия вирусов существует достаточно много сервисов. Их создают чуть ли ни все производители антивирусного ПО. Можно использовать все что угодно: ресурсы «Лаборатории Касперского», компании Eset, Dr.Web, Norton и т. д.
К примеру, одним из самых простых и популярных сервисов является Virus Total. Для его использования достаточно просто зайти на официальный сайт, прикрепить искомый файл или url-ссылку на интернет-ресурс (либо ссылку на файл, содержащийся на странице) в соответствующем поле и нажать кнопку «Проверить». Собственно, так и решается задача, как проверить файлы сайта на вирусы, не говоря уже о проверке файлов, хранящихся на локальном компьютерном терминале. Правда, тут есть небольшая загвоздка. Дело в том, что на самом проверочном сайте есть ограничение по размеру проверяемых файлов, которое составляет 64 Мб (ранее — 32 Мб).
Подводя итог, можно отметить, что все вышеописанные способы хороши. Тем не менее, если вам нужно проверить на вирусы файл или файлы, хранящиеся на винчестере или съемном лучше использовать антивирусное ПО, которое устанавливается на компьютер. Для проверки ресурсов в сети или файлов на сайтах лучше использовать онлайн-проверку. Так вы убедитесь в безопасности выбранного источника, перед тем как посетить сам ресурс или скачать с него информацию.
Проверка на вирусы онлайн проводится с помощью специализированных сервисов, использующих в своей работе технологии антивирусных сканеров. Подобный онлайн сервис использует при проверке некоторое количество разных антивирусных движков, которые проверяют файл или ссылку по своим базам.
Онлайн сервис для проверки на вирусы подозрительных файлов и ссылок, может быть полезен, если на компьютере отсутствует антивирусная программа, для дополнительной проверки файла средствами некоторых или нескольких антивирусов.
Своевременная проверка файла на вирусы онлайн и проверка ссылок на вирусы онлайн позволит обнаружить вирусы и другое вредоносное программное обеспечение. Во время проверки возможны ложные срабатывания.
Имейте в виду, что проверка файлов с помощью онлайн сервиса не может защитить компьютер от заражения, сервисы только информируют. Для лечения файлов используйте антивирусные сканеры, запускаемые непосредственно на компьютере.
Среди упомянутых в этой статье сервисов, есть сервисы, использующие для анализа технологии нескольких антивирусных сканеров, и сервисы, проводящие проверку на наличие вредоносного программного обеспечения, средствами одного производителя.
В данной статье рассмотрены антивирусные сканеры, работающие на онлайн сервисе, которые не затрагивают компьютер. Облачные антивирусные сканеры ( , т. д.), запускаемые непосредственно с компьютера, не являются в прямом смысле онлайн сервисами.
Сервис проводит проверку на вирусы онлайн с помощью более 62 антивирусных сканеров. Антивирусные базы сканеров автоматически обновляются.
Это самый известный в мире онлайн сервис для проверки на вирусы. VirusTotal.com поддерживает работу на русском языке.
На бесплатном сервисе VirusTotal проверяются файлы и ссылки. Результаты проверки показываются по каждому антивирусному сканеру.
Для проверки на вирусы, необходимо добавить в соответствующее поле файл с компьютера или ссылку на веб-страницу (URL адрес). Максимальный размер проверяемого файла – 128 МБ.
Добавьте файл или ссылку, дождитесь окончания проверки, а затем получите подробный результат проверки (показатель выявления) по каждой антивирусной утилите. Вирус Тотал показывает репутацию файла, по мнению пользователей (на этот показатель следует ориентироваться в последнюю очередь).
Специальное приложение VirusTotal Uploader отправляет файлы на проверку в VirusTotal.com непосредственно с компьютера. Имеются расширения для популярных браузеров. Подробнее о работе с VirusTotal читайте .
Сервис от компании OPSWAT осуществляет проверку на наличие вирусных угроз с помощью 43 антивирусных сканеров.
Metadefender Online (прежнее название — Metascan Online) работает на английском языке. В Metadefender Cloud поддерживается проверка файлов размером до 140 МБ. Есть возможность проанализировать файлов, просканировать IP адрес с помощью 13 сервисов мониторинга репутации IP адресов.
После завершения сканирования, вы увидите результаты проверки по каждому антивирусному сканеру.
Dr.Web онлайн
Dr.Web online — бесплатный сервис для проверки файлов на наличие вредоносного ПО. Онлайн сервис Dr.Web имеет две отдельные страницы для проверки файлов и ссылок (URL).
В Dr Web онлайн проверка файлов ограничена размером до 10 МБ. Добавьте файл, нажмите на кнопку «Проверить».
Подробнее о работе с сервисом читайте . Расширение Dr.Web Link Checker для проверки веб-страниц и скачанных файлов поддерживается популярными браузерами.
Kaspersky VirusDesk
Kaspersky VirusDesk — бесплатный антивирусный онлайн сервис для проверки файлов и ссылок на известные угрозы.
Сервис поддерживает работу с файлами размером до 50 МБ. В работе Kaspersky VirusDesk используются технологии из Антивируса Касперского.
Перетащите с помощью мыши файл или вставьте ссылку в специальное поле, а затем нажмите на кнопку «Проверить».
После завершения проверки, в окне отобразится мнение онлайн сервиса по поводу проверенного файла. При желании, ознакомьтесь с подробным описанием проверки.
В случае несогласия с результатом проверки на вирусы, отправьте файл для дополнительной проверки в Лабораторию Касперского. Подробное описание сервиса читайте на странице.
Бесплатный китайский сервис для проверки на вирусы онлайн. VirSCAN.org поддерживает работу технологии 39 антивирусных сканеров.
Сервис работает, в том числе, на русском языке (выберите русский язык в правом верхнем углу страницы). Онлайн сервис имеет ограничение по размеру проверяемых файлов до 20 МБ.
Выберите файл на компьютере (кнопка «Shoose file»), запустите сканирование (кнопка «Scan»), дождитесь результатов анализа файла.
После завершения проверки, VirSCAN покажет подробный отчет об исследуемом файле, который можно сохранить на свой компьютер (кнопка «Copy to clipboard») для дальнейшего изучения.
Выводы статьи
С помощью специализированных онлайн сервисов: VirusTotal.com, Metadefender.com, Dr.Web онлайн, Kaspersky VirusDesk, VirSCAN.org, пользователь может проверить подозрительные файлы и ссылки на наличие вредоносного кода.
Не каждый пользователь компьютера может позволить себе платный антивирус, ограничивая уровень защищенности системы установкой бесплатных аналогов антивирусного программного обеспечения. Далеко не всегда бесплатные антивирусы имеют столь же широкую базу, как их платные аналоги, и они могут считать зараженный файл здоровым или, наоборот, здоровый определять в качестве вируса. Чтобы удостовериться, является тот или иной файл вирусом, можно воспользоваться онлайн-инструментами для его проверки. В рамках данной статьи рассмотрим, как проверить файл на вирус онлайн тремя популярными антивирусами: dr.Web, Kaspersky и VirusTotal.
Dr.Web Online Check
Антивирус Dr.Web хорошо известен, и он давно себя зарекомендовал, как решение с одной из крупнейших баз вредоносного программного обеспечения. Практически каждый день выходят обновления баз антивируса, вместе с которыми он учится выявлять новые вирусы.
Программа Dr.Web имеет стационарную бесплатную версию антивируса с ограниченной функциональностью, а также онлайн-инструмент для проверки отдельных файлов на вирусы — Dr.Web Online Check. Чтобы воспользоваться этим средством необходимо:
Kaspersky VirusDesk
Пожалуй, самый популярный в России антивирус — это Касперский. Его лицензия достаточно дорогая, но при этом у него также имеется веб-версия, которая позволяет проверить файл на вирус онлайн бесплатно. Инструмент также крайне простой и удобный.
Чтобы воспользоваться Kaspersky VirusDesk для проверки файла на вирусы потребуется:
Обратите внимание: Если приложение Kaspersky VirusDesk в результате проверки сообщит, что файл подозрительный, рекомендуется его проверить также при помощи других онлайн-инструментов для поиска вирусов.
Стоит отметить, что сервис Kaspersky VirusDesk, в отличие от сервиса Dr.Web Online Check, умеет также анализировать ссылки на вирусы. Например, он может обнаружить на сайте встроенный .
VirusTotal
Сервис, который изначально позиционировался в качестве онлайн-программы для проверки файлов на вирусы, это VirusTotal. Он позволяет проверить файлы, а также ссылки, на наличие различного вредоносного программного обеспечения. При проверке через VirusTotal задействуются антивирусные базы десятков популярных антивирусных приложений, из-за чего данный сервис считают одним из самых надежных.
Чтобы проверить через VirusTotal файл на вирус онлайн потребуется:
Стоит отметить, что после проверки файла на вкладке “Подробные сведения” о нем можно узнать различную техническую информацию, которую не предоставляют другие сервисы для онлайн-проверки файлов на вирусы.
К сожалению, проверить компьютер на вирусы с помощью одного только сайта, открытого в браузере, нельзя. Дело в том, что в целях безопасности веб-сервисы не имеют доступа к локальным файлам и программам на ПК.
Но есть облачные антивирусы, которые могут проверять систему без полноценной установки и регистрации. Чтобы воспользоваться одним из них, достаточно скачать небольшой клиент и запустить его. После этого вы сможете просканировать компьютер целиком или выбрать разделы для частичной проверки. В процессе программа загрузит необходимые ей данные из облака. При обнаружении вирусов сервис предложит их удалить.
Если хотите проверить компьютер с помощью облачного антивируса, попробуйте эти сервисы. Все они являются продуктами известных компаний и работают сходным образом — по описанной выше схеме. Поэтому можете выбрать любой из них.
Разумеется, такой онлайн-сканер подходит только для периодических проверок по запросу и не обеспечивает постоянную защиту компьютера от вредоносных программ и сетевых атак. Поэтому он не является равноценной заменой платного антивируса.
Возможно, подобные сервисы есть и для мобильных устройств, но рекомендовать их я не стану. Ведь даже разработчики Android говорят, что антивирусы для этой системы большинству пользователей не нужны: достаточно устанавливать программы только из Google Play и быть осторожным с . А система iOS слишком закрыта, чтобы вирусы представляли серьёзную опасность для iPad или iPhone.
Веб-сервисы для проверки отдельных файлов
Если вы хотите проверить на вирусы небольшой файл или архив файлов, то это можно сделать полностью онлайн, не устанавливая вообще никаких программ. Нужно лишь перейти на любой из перечисленных ниже ресурсов, загрузить подозрительный файл с компьютера на сервер и кликнуть по кнопке проверки.
Заражение при посещении сайтов с мобильных устройств
Некоторые сайты в Интернете взломаны злоумышленниками, нацелившимися на пользователей мобильных устройств. Посетив такой сайт с компьютера, вы попадете на безобидный интернет-ресурс, а вот зайдя на него со смартфона, вы будете тайно перенаправлены на сайт с неприятным «сюрпризом» . С помощью взломанных сайтов злоумышленники могут распространять различные вредоносные программы, самыми «популярными» из которых являются различные модификации . Потери жертвы зависят от того, троянец какого семейства внедрится в мобильное ваше устройство, — т. е. от его вредоносного заряда. Подробности об этом явлении читайте в нашей новости .
Вниманию пользователей мобильных устройств!
Установите на мобильное устройство антивирус Dr.Web для Android с компонентом URL-фильтр . Облачный фильтр ограничит доступ к нерекомендуемым и потенциально опасным сайтам по нескольким категориям — это особенно актуально для защиты ваших детей от нежелательного интернет-контента.
URL-фильтр присутствует только в полнофункциональной версии Dr.Web для Android (его нет в Dr.Web для Android Light ). Для покупателей Dr.Web Security Space и Антивируса Dr.Web использование Dr.Web для Android — бесплатно .
Вниманию пользователей ПК и портативных компьютеров!
Установите Dr.Web Link Checker
Это бесплатные расширения для проверки интернет-страниц и файлов, скачиваемых из Интернета. Установите расширение к вашему браузеру и путешествуйте по Всемирной паутине, не опасаясь вирусной атаки!
Пять лучших бесплатных онлайн антивируса для вашего компьютера!
Добрый день, друзья. Онлайн антивирус бесплатно проверить компьютер на вирусы 5 сервисов. Итак, как вы уже поняли, в данной статье мы будем рассматривать бесплатные онлайн антивирусы, которые не нужно скачивать и устанавливать на компьютер. Есть пользователи, которые забыли произвести установку антивируса на личном компьютере. Часть пользователей не делает это по своим принципам, надеясь на Защитник Виндовс 10» и свои знания во время просмотра различных сайтов.
Но, если у вас появились подозрения, что в определённом архиве или файле появилось вредоносное приложение, то для этих целей в интернете есть специальные сервисы, где можно проверить данные файлы online. Кроме этого, в этих сервисах можно проверять ссылочки, не несут ли они переход на вредоносный сайт. В перечне, который я привёл, показаны лишь онлайн-сканеры, которые неоднократно проверены.
VirusTotal сервис для онлайн проверки больших файлов
Это один из лучших бесплатных online сканеров на наличие вредоносных элементов. Принадлежит Google, а это означает надёжность. Может проверить любой элемент с вашего компьютера не более 650 Мб. А это уже приличное число. В десятки раз выше других онлайн сканеров.
Как применять сервис VirusTotal?
Использовать данный сервис довольно просто. В сервис лучше всего входить с браузера Хром, так как сервис англоязычный, а данный браузер отлично переводит на русский язык. После этого, кликнем по пустому пространству и в контекстном меню выбираем «Перевести на русский». Вам так будет намного удобнее работать.
Внизу нужно кликнуть по кнопочке «Выбрать файл», и выбрать элемент, размером не более 650 Мб. После этого, запускаем «Проверить», то есть, начинаем сканирование. По его окончании, сервис представит отчёт о проделанном анализе.
Кроме этого, если вы решили проверить ссылку, кликнем по вкладке «URL» и в открывшуюся строку вводим адрес подозрительной ссылки. Нажмем Enter. Сервис выдаст вам информацию, является ссылка вредоносной, или нет.
Также, если вам нужно просканировать определённый сайт, кликнем по вкладке «Поиск» и в открывшуюся строку вставляем адрес подозрительного ресурса или хеш файла. К примеру, я вставлю адрес одной из своих статей и нажму Ввод.
Начинается сканирование, после этого мы видим 0 в кружочке зелёного цвета. Кроме этого, галочки над всеми строчками также имеют зелёный цвет, и после каждой строки стоит надпись «Чистый» или «Clean» на английском языке. Это означает, что мой сайт «Чистый» от вирусов. Меня это, разумеется, радует!
Входим на VirusTotal по ссылке: https://www.virustotal.com/gui/home/upload
На мой взгляд, это самый лучший сервис для сканирования вирусов онлайн, так как в данный сервис можно загрузить целых 650 Мб ваших данных!
Сканируем с помощью Jotti’s malware scan
Данный сервис занимает вторую позицию в нашем перечне, так как с помощью него вы можете просканировать целых 250 Мб элементов вашего компьютера. У всех нижних сервисов этот объём намного меньше. По своей структуре он похож на VirusTotal, так как анализирует элементы, используя сразу несколько антивирусов. Вы их отлично видите на скриншоте.
Как применять сервис Jotti’s?
Итак, входим на данный ресурс по ссылке https://virusscan.jotti.org . Затем, нам нужно кликнуть по кнопочке «Обзор», чтобы выбрать нужные файлы, приготовленные вами для проверки. Сразу можно выбрать 5 элементов, как я уже сообщил, ёмкость которых до 250 Мб. После проверки, сервис вам сообщит о своём результате.
Онлайн антивирус бесплатно проверить компьютер на вирусы сервис Dr.Web Online
Данный антивирус проверяет в режиме online ПК и лечит его бесплатно. Он является бесплатным online антивирусом, дающим нам возможность производить проверку файлов и ссылок на наличие вредоносных программ и внешних угроз.
Не забудьте учесть, что данный способ не даёт возможность найти вредителей в различных частях ваших ЖД. Для полного анализа компьютера, необходимо начать сканирование лично на компьютере. К примеру, используя программу Dr.Web CureIt!
Как применить данный online сканер?
Нужно войти на главную страницу Доктора Веба по адресу https://www.drweb.ru , прокрутить страницу ближе к низу, и в этой части можно будет поместить ссылочку для проверки, или элемент, скопированный с вашего девайса. Можно проверить элементы до 10 МБ. После этого, вы увидите анализ проверки. Не забудьте, данный механизм проверки находится в самом низу страницы!
Проводим онлайн проверку с помощью Kaspersky VirusDesk
Данный сервис позволяет проверять ПК и его файлы на наличие вредителей в режиме online бесплатно. При этом, вам не нужно скачивать специальную программу, для анализа компьютера. Кроме этого. Сервис позволяет анализировать ссылочки, которые у вас под подозрением, на присутствие вредителей.
Как проводить анализ с помощью online Касперского?
Нужно зайти на официальный ресурс антивируса https://virusdesk.kaspersky.ru . Кликнуть по зелёной кнопке «Выбрать файл», чтобы выбрать файл до 50 МБ на ПК или просто вставить ссылочку, которая у вас вызывает подозрение, для анализа. Как только анализ завершится, вы получите оповещение, какой результат показало сканирование. Давайте проверим одну из ссылок моего сайта?
Как видите, Касперский определил мой сайт как безопасный объект. Для более детального анализа, нужно зарегистрироваться на сайте. Если вы собираетесь на данный ресурс поместить заархивированные файлы, то на данный архив необходимо запаролить словами на латинице «virus» или «infected». Если вы отправите архив с иным паролем, сервис сообщит вам, что появилась ошибка. Если же в архиве будет отсутствовать пароль, сервис скорее всего данный архивный файл просто заблокирует.
NANO Антивирус для сканирования файлов
Данный ресурс подобно прочим сервисам даёт возможность проанализировать подозрительный элемент, взятый из вашего компьютера на наличие вредительского софта. Он ограничивает файлы по ёмкости до 20 Мб. После сканирования, вы узнаете, представляет угрозу данный файл, или нет.
Чтобы проверить нужный элемент, нужно выбрать файлы, которые желательно заархивировать (не обязательно). После этого, кликнем по кнопочке «Сканировать». Проведя анализ, антивирус представит вам полученный результат.
Если вы будете поставлять заархивированные файлы, то лучше на них поставить пароль «123». Войти на данный сервис можно по ссылке: https://www.nanoav.ru/
Вывод: лично мне понравились первые 2 сервиса, так как они не мелочатся и берут для проверки сразу приличный объём файлов. Давайте заметим, что приведённые сканеры нельзя назвать антивирусами в полном смысле этого слова, так как они сканируют не весь компьютер, а отдельные его элементы. Если вам нужен анализ всего компьютера, то, в этом случае нужно установить на ПК обычный антивирус, и провести сканирование с помощью него. Успехов!
Проверка файла на вирусы онлайн
Безусловно, на сегодняшний день есть большое количество антивирусных программ для защиты персонального компьютера от вирусов. И понять, какая антивирусная программа лучше, не разбирающемуся человеку довольно трудно. Намного лучше и правильнее обратиться к профессионалам, узнать мнение продвинутых пользователей и заблаговременно позаботиться об антивирусной защите домашнего компьютера.
Вас также может заинтересовать статья «Проверка APK файлов».
Как проверить файл на вирусы онлайн?
А в этой статье хочу познакомить наших читателей со специальными онлайн сервисами. Это – сайты, которые дают возможность пользователю бесплатно проверить файлы и страницы сайтов на наличие скрытых вирусов, без установки на компьютер программы антивируса. Такие онлайн антивирусы абсолютно бесплатны и вы можете проверять данными онлайн сервисами любое количество файлов.
Плюсы и минусы онлайн антивирусов
Плюсы:
- Самая надежная проверка файла на наличие вредоносного когда — достигается за счет того что файл заливается на сайт где проверяется на наличие вирусов по сигнатурным базам разных антивирусов. Шансов определить вирус или другую вредоносную программу, больше чем у установленного на пк антивируса.
- Онлайн антивирус не требует установки на компьютер.
- Нет необходимости предварительно скачивать файл на свой компьютер, чтоб потом загрузить на сайт онлайн антивируса. Некоторые сервисы (например Virustotal) дают возможность удаленной проверки файла.
- Проверка сайта на наличие вирусов.
- Почти все онлайн антивирусы бесплатны.
Минусы:
- Требуется подключение к интернету.
- Доступ на сайты онлайн сервисов может быть заблокирован вирусом (для продвинутого пользователя это не проблема)
Плюсов намного больше чем минусов. Самый большой минус использование таких сервисов будет для вирусописателей, поэтов и других распространителей «добра». Так-как файл после такой проверки будет как говорится на хацкерском жаргоне палится всеми антивирусами.
Итак, предлагаю вашему вниманию обзор шести лучших онлайн сервисов проверки файла на вирусы.
Проверка на вирусы Virustotal
Virustotal — один из самых известных и мощных сервисов онлайн проверки файлов. Интернет проверка файла на наличие вредоносного кода включает в себя единовременное сканирование загруженных вами файлов 40 разных антивирусов. Достаточно закачать на сайт файл чтобы онлайн антивирус проанализировал код файла на наличие в нем скрытых вирусов и других вредоносных программ. Размер загруженного вами файла не должен превышать 32Mb
За счет что Virustotal постоянно, автоматический обновляет свои антивирусные базы сервис с очень высокой вероятностью может определить самые новые вирусы скрытые в файлы. Результатом проверки будет полный анализ файла всеми антивирусами и выдача обобщенного результата.
VirusTotal — сервис для проверки файлов и ссылок на вирусы
После того как файл загружен, сервис анализирует файл и вычисляет хэш. Если данный файл уже загружался на сайт Virustotal и проходил проверку, то в таком случае результат будет сразу показан пользователю. Но если проверка файла была давно, вы можете просканировать файл еще раз для получения свежей, актуальной информации о файле.
VirusTotal Scanner — Программа для онлайн проверки файлов на вирусы
Еще одно достоинство бесплатного онлайн сканера – возможность отправки файлов через специальную программу-загрузчик VirusTotal Skanner (скачать VirusTotal Scanner), или с помощью электронной почты. Установка загрузчика не берет много времени, зато в будущем вы сможете отправлять сомнительные файлы на проверку через контекстное меню операционной системы Windows.
В случае пересылки посредством e-mail пользователю достаточно прикрепить сомнительный файл к письму, в поле «Тема» написать на английском слово «SCAN» и отправить на адрес scan@virustotal.com. После того как сайт проверит ваш файл, вам будет выслан ответ, в виде подробного отчета.
Проверка на вирусы Dr.Web
Dr.Web — это первый российский антивирус который запустил сервис онлайн проверки файлов на вирусы. За счет популярности и широкого распространения в России и странах СНГ, этот онлайн антивирус имеет большую популярность, среди Русскоязычного населения.
Онлайн сервис Dr.Web предлагает большой выбор антивирусных продуктов:
- Бесплатная онлайн проверка файлов посредством интернет браузера.
- Проверка страниц интернет сайтов. Зачастую вирусы присутствуют в коде различных интернет сайтов, в особенности на сайтах с сомнительным сомнительного содержанием. Иногда бывает что страница на которую переходит пользователь пытается скачать какой-то файл или запустить java-аплет — в таком случае стоит проверить данную страницу на наличие скрытого вредоносного кода и воспользоваться бесплатно онлайн проверкой. Для этого надо скопировать адрес подозрительного сайта и вставить его в сервис онлайн проверки сайтов Dr.Web.
- Антивирусная утилита Dr.Web CureIt! сканирует весь компьютер целиком со всеми уязвимыми местами. На сайте Dr.Web всегда доступна последняя версия утилиты CureIt с обновленными базами сигнатур.
- Онлайн проверка файлов Dr.Web Online может проверить ваши файлы максимальным объемом до 12 Mb.
VirSCAN
VirSCAN — это еще один мощный сервис для проверки подозрительных файлов. Как и приведенные выше, сервис онлайн проверки VirSCAN объединяет в себе несколько разных антивирусов, всего их в списке 37. Комплексная проверка файла хоть и не дает стопроцентного результата, но помогает обнаружить большая часть угроз.
Онлайн сервис проверки файлов на вирусы VirSCAN позволяет единовременно загружать на сайт до 20-ти файлов. Максимально разрешенный объем файла или нескольких файлов не должен превышать 20 Mb. Также, в онлайн сканере VirSCAN есть возможность послать файлы одним архивом.
Плюсом для меня является возможность отображения процесса сканирования. Наблюдая за процессом, можно составить личное мнение об эффективности того или иного антивируса.
Если сканер пометил проверяемый файл как инфицированный, он отправляет данные о файле своим партнерам.
Учитывая, то что бесплатных онлайн антивирусов очень много, в этом материале я не ставил цель как-то их систематизировать. У каждого онлайн антивируса есть как положительные стороны, так и недостатки. И отзывы об онлайн антивирусах у всех пользователей будут различные. И я могу и ошибаться. Но это пожалуй решать уже вам.
Следите за обновлениями и подписывайтесь на нашу группу в вКонтакте. В следующей статье я продолжу обзор бесплатных онлайн антивирусов.
Об особенностях сканирования исполняемых файлов антивирусами и доверии результатам VirusTotal
Всем привет. Ниже будет много глупого текста, ностальгических воспоминаний и школотного кода. Кроме того будет рассмотрена эффективность сервиса VirusTotal, а также антивирусных движков в отношении исполняемых файлов.
Часть 1. Бредово-ностальгическое вступление
В моей жизни многое поменялось. Мне стала интересна (местами — до недосыпов) моя текущая работа, в моём регионе четвёртый год идёт война, многое изменилось и переосмыслилось в личной жизни.
Многие взгляды и мнения изменились.
Лет 15-20 назад мне была интересна тема взлома и написания вредоносного кода, потом интересы сменились на прямо противоположные — защиту от этого дела, а потом я понял, что всем правят деньги и личные интересы, а вовсе не альтруизм и желание помочь.
Но то такое. В любом случае ИТ оказалось частью даже моей настоящей работы, хотя вовсе не относится к исходной специализации.
Лет 10 назад я написал в очень узком кругу про возможность снятия детекта антивируса с помощью самораспаковывающихся архивов. Тогда это было, кажется, на Virusinfo, потом кое-кто это перепостил под своим ником на DrWeb — так сказать, без копирайтов и со своим авторством, потом даже скандал был — но то тоже давно и неправда.
А недавно я вспомнил старое. Многое прошло, многие вещи обновились и угнаться за прогрессом, не варясь в теме, оказалось сложно.
Но суть осталась та же: сенсации, деньги и личные интересы. И игра на незнаниях — которые доходят иногда до того, что уязвимости Meltdown/Spectre ищут в телевизорах и бортовых компьютерах автомобилей )))
Но довольно этого неинтересного бреда. Итак, я решил вспомнить старое, а поскольку вспомнилось мало — то решил по старинке снять детекты с нескольких вирусов.
- знания командных bat-скриптов Windows на уровне школьника.
- Quick Batch File Compiler (далее — QBC)
- 7za.exe из пакета 7z1800-extra.7z (далее — 7Z)
- upx.exe из пакета upx394w.zip (далее — UPX)
- файл eicar.com, скачать можно, например, тут (далее — Eicar)
- cамый базовый компьютер с выходом в интернет под управлением любой ОС Windows
Часть 2. Совсем немного теории
Для того, чтобы двигаться дальше, давайте разберёмся, о чём пойдёт речь. В настоящий момент, как, впрочем, и ранее, активно продвигается тема антивирусов. Дескать, антивирусы помогают не допустить потери важных данных, антивирусы спасают от уязвимостей, антивирусы — то, антивирусы — сё и так далее.
При этом зачастую рядовой пользователь даже не понимает, что антивирус — это не просто сканер, это и резидентная защита, и эвристик, а зачастую — и проактивная защита, файервол и песочница.
Каждому из этих компонентов мы можем посвятить не то что статью — книгу, но остановимся на самом базовом: сканере.
Этот компонент не позволит предотвращать соединения с вредоносными сайтами, он не будет ловить вредоносный код на лету, но он позволяет проверить файл и дать ответ: стоит его хранить — или лучше удалить сразу и навсегда.
Ниже мы протестируем разные движки антивирусов и посмотрим, насколько они справляются с этой задачей хорошо.
Отдельно хотелось бы отметить ресурс VirusTotal — он позволяет не только проверить файл различными движками антивирусов, но и представляет собой некую песочницу по тестированию вредоносного (и вообще любого) кода. Плюс платформы — бесплатность, минус — все образцы, которые высылаются на VirusTotal впоследствии передаются всем антивирусным лабораториям.
Именно по этой причине ниже я не буду давать ссылки на страницы с результатами сканирования, а предоставлю скриншоты с этими результатами, полученными в ходе работы. Очевидно (и я хочу в это верить!) после этой статьи результаты улучшатся.
Авторы вредоносного кода чрезвычайно часто используют упаковщики и протекторы, которые не только сжимают вредоносный файл, но и затрудняют его детектирование по сигнатурам, а также его последующий анализ. При использовании ворованных лицензий протекторов типа WinLicense и Themida обычно антивирусные лаборатории не затрудняют себя распаковкой, а просто добавляют сигнатуры протектора с ворованным ключом в детект (знаменитые детекты типа Trojan:W32/Black.A). Это приводит к появлению ложных срабатываний — аналогичными ворованными лицензиями пользуются авторы генераторов ключей, патчеров и некоторых программ, которые по сути вредоносными не являются, но тем не менее защищаются от реверсинга.
Поскольку всё, описанное в этой статье, ниже будет предоставлено читателю для ознакомления, я не работал с реальным вредоносным кодом (хотя ниже предоставлю и его результаты сканирования), а использовал файл Eicar, популярный при тестировании антивирусов: это — своеобразная заглушка, на которую любой антивирус должен давать стойкий детект.
Часть 3. Практика
Признаться честно, увиденное меня несколько поразило, потому что два антивирусных движка — Comodo и Malwarebytes почему-то решили не следовать общим стандартам и проигнорировать детект. Тем не менее результат очевиден — файл имеет детект, близкий к 100%.
Как мы договаривались в самом начале, мы — полная школота, а потому не будем изобретать свои методы упаковки, а просто упакуем файл в архив с помощью 7Z:
Да, детектов стало поменьше, поскольку не все антивирусные движки включают распаковщик архивов 7Z (ну либо это настройка не включена в VirusTotal по умолчанию) — но всё равно детект высок.
Усложняем задачу: пакуем файл в архив с паролем. Пусть пароль будет fun:
Файл — чист, поскольку даже имея процедуру распаковки антивирус не знает пароль на файл.
Детект снят — но мы не получили исполняемый файл.
В реальных пакерах решение бывает достаточно сложным и мы не будем вдаваться в эти подробности. Воспользуемся услугами QBC и напишем простейший скрипт:
Скрипт просто распаковывает архив и запускает полученный файл. QBC позволяет не только сформировать простейший исполняемый файл на основе этого скрипта, но и включить в этот файл необходимое (7za.exe и архив eicar-fun.7z), доступ к которому выполняется через переменную %myfiles%.
Полученный выполняемый файл может быть без открытия окна терминала (так называемый «Ghost»), а это нам как раз и надо:
Итоговый код выглядит следующим образом:
После компиляции полученный файл dumb_bat.exe распаковывает Eicar и запускает его.
Забавно, детект уменьшился с 60 для неупакованного файла и 41 для архива до 17 — при этом ни один из антивирусных движков не обнаружил Eicar, детекты явно имеют эвристический характер, а в ряде случаев напоминают ложное срабатывание (DrWeb, Baidu и др.)
Пойдём дальше — добавим в наш скрипт защиту от исполнения в тестовой среде — простейшую проверку, что файл выполняется в реальной системе. Для этого запустим распаковку только при условии, что в системе есть диск D и на нём есть хотя бы один файл:
Особое внимание — на низ таблицы, я его выделил отдельно, потому что на одну картинку всё не влезало:
Итак, проверка диска D «отломала» детекты китайцев, россиян и украинцев: Baidu, DrWeb, Zillya. При этом указанные движки, как и ряд других, были остановлены по таймауту (!)
Однако в этом случае эксперимент нельзя считать «чистым», поскольку прошло значительное время после первой проверки.
Мне эта ситуация показалась любопытной — и я изменил строчку в коде на следующую:
Налицо разница в работе эвристиков ряда антивирусов (AegisLab и Baidu почему-то не обнаружили ничего во втором случае), а также налицо проблема в сканировании в случае проверки на наличие диска D. Впрочем, возможно это совпадение, хотя в ходе всего исследования я больше ни разу не наблюдал «отвала» такого количества движков сразу.
Движемся дальше — добавим нашему файлу интерактивности, которой точно не будет ни в одной тестовой среде. Изменим скрипт — сделаем его полноценным консольным (не «Ghost»), а также добавим команду pause:
Вот как выглядит итог выполнения такого файла:
Я не хочу наговаривать на пользователей, но кажется мне, что практически каждый нажмёт клавишу в этом случае 🙂 В любом случае перед нами простой пример, который может быть завернут куда в более яркую обёртку социального инжениринга.
6 детектов из 67. Шесть, Карл! Все — эвристические. И скорее всего ничего не подозревающий пользователь посчитает файл безопасным.
Интересный итог я получил после сжатия итогового файла с помощью UPX командой:
Детекты добавили китайцы, а вот украинский Zillya благополучно провалил тест.
Часть 4. Выводы
А можно без них? 😉 Ну ладно.
Безусловно, описанное выше — это примитивно, просто и в жизни всё не так. Хотя бы потому, что в реальности выполнение нашего файла сначала вызовет срабатывания проактивки, а потом будет заблокировано резидентным модулем, который увидит итоговый файл Eicar.
Но дело не в том.
Дело в том, что современные антивирусные сканеры так и остались барахлом, которым были десяток-два лет назад, абсолютно пасующим перед простейшими видами упаковки кода. Решения в виде тестовых сред — «песочниц», эвристических анализаторов и т.д. только добавили неразберихи, ложных срабатываний, но по сути не защищают от реальной угрозы. Со старым, открытым и разжёванным до потрохов UPX как был бардак — так он и остался. А ведь я вполне мог упаковать не файл, вызывающий вредоносную активность, а непосредственно код, работать не с файлами на диске в %temp%, а в памяти, использовать не свободно доступные утилиты, а собственные или закрытые разработки — и таким образом обойти срабатывание резидентной защиты. Я вполне мог добавить интересные элементы интерфейса или скопировать таковой из распространённой программы — и обойти проактивку у неискушённого пользователя, который просто будет соглашаться с любыми запросами, доверяя тому, что запустил.
То, что мы сделали выше — примитивный способ обмануть антивирус, который может понять и реализовать практически любой. И он сработал. Что говорить про искушённых специалистов!
Архив с файлами, скриптами и результатами можно скачать здесь.
В архив не вошло следующее (не войдёт и не будет предоставлено по любой просьбе по понятным причинам): файлы, обработанные по выше изложенному механизму и содержащие: