Jak upewnić się, że plik jest bezpieczny przed jego pobraniem
Jeśli obawiasz się, że plik może być złośliwy, nie musisz go pobierać i polegać na swoim programie antywirusowym. Możesz zeskanować plik pod kątem złośliwego oprogramowania za pomocą ponad 60 silników antywirusowych przed pobraniem go - wszystko za pomocą jednego narzędzia.
Nie zastąpi to podstawowych praktyk bezpieczeństwa online, które mogą ochronić Cię przed phishingiem i innymi zagrożeniami, ale jest to sposób na dokładniejsze sprawdzenie, czy niepokoisz się plikiem.
Skanuj łącze w poszukiwaniu złośliwego oprogramowania przy użyciu VirusTotal
Aby to zrobić, musisz znaleźć link do pobrania pliku. To bezpośredni link do pobrania pliku, a nie tylko adres strony pobierania pliku. Na przykład, jeśli chcesz przeskanować plik .exe, potrzebujesz bezpośredniego linku do pliku .exe. Jeśli chcesz przeskanować plik .doc, potrzebujesz bezpośredniego linku do pliku .doc. Możesz to zauważyć, klikając na link i patrząc na adres w przeglądarce.
Kliknij link prawym przyciskiem myszy i wybierz "Skopiuj adres linku" w Chrome, "Skopiuj lokalizację linku" w przeglądarce Firefox lub "Skopiuj link" w Edge.
Następnie przejdź do VirusTotal.com w swojej przeglądarce. To narzędzie jest własnością Google od 2012 roku.
Kliknij kartę "URL" na stronie, a następnie wklej link, który skopiowałeś do skrzynki. Kliknij przycisk wyszukiwania lub naciśnij klawisz Enter, aby zeskanować plik.
VirusTotal pobierze wybrany plik na swoje serwery i zeskanuje go za pomocą dużej liczby różnych silników antywirusowych. Jeśli inne osoby przeskanowały ostatnio plik, VirusTotal wyświetli wyniki ostatniego skanowania.
Jeśli zobaczysz "Żadne silniki nie wykryły tego adresu URL", oznacza to, że żaden z silników antywirusowych VirusTotal nie powiedział, że wystąpił problem z plikiem.
"0/65" oznacza, że plik został wykryty jako złośliwy przez 0 z 65 silników antywirusowych VirusTotal. Oznacza to, że powinien być czysty. Oczywiście możliwe jest, że nowe i egzotyczne szkodniki nie zostaną wykryte przez żadne programy antywirusowe, więc zawsze dobrze jest zachować ostrożność i otrzymywać oprogramowanie tylko ze źródeł, którym ufasz. (W rzeczywistości, nie po dwóch dniach od opublikowania tego artykułu, nasz przykładowy plik - CCleaner 5.33 - zawierał złośliwe oprogramowanie - doskonały przykład tego, że VirusTotal, choć użyteczny, nie jest doskonały!)
Jeśli któryś z silników antywirusowych wykryje problem z plikiem, zobaczysz informację, że niektóre silniki antywirusowe wykryły adres URL jako problem.
W niektórych przypadkach opinia może być bliska jednomyślności. W innych przypadkach tylko kilka narzędzi antywirusowych może mieć problem z plikiem. Często jest to fałszywy alarm, choć w pewnych okolicznościach może się zdarzyć, że niektóre narzędzia antywirusowe wykryły nowe złośliwe oprogramowanie przed innymi. Możesz przewinąć w dół, aby zobaczyć, które narzędzia antywirusowe miały problem z plikiem, wyświetlić więcej szczegółów na temat pliku i zobaczyć komentarze społeczności dotyczące tego, czy adres URL jest bezpieczny, czy nie. (W niektórych przypadkach może na przykład zostać oznaczony jako zawierający pakiet oprogramowania, które można łatwo ominąć).
Jeśli skanujesz stronę pobierania pliku zamiast samego pobranego pliku, na stronie VirusTotal zobaczysz link "Pobrany plik". Kliknij ikonę po prawej stronie "Pobranego pliku", aby zobaczyć więcej analiz dotyczących pliku pobieranego przez stronę internetową.
Zintegruj VirusTotal z Twoją przeglądarką
Aby ułatwić ten proces, projekt VirusTotal oferuje rozszerzenia przeglądarki. Będą one integrować VirusTotal w przeglądarce, umożliwiając kliknięcie prawym przyciskiem myszy łącza na dowolnej stronie internetowej i wybranie opcji "Skanuj za pomocą VirusTotal". Nie będziesz musiał odwiedzać strony VirusTotal i kopiować i wklejać link.
Rozszerzenia są dostępne dla Google Chrome, Mozilla Firefox i Internet Explorer. Pobierz odpowiednie rozszerzenie i możesz kliknąć łącze prawym przyciskiem myszy i wybrać opcję VirusTotal, aby szybko zeskanować i zobaczyć wyniki.
Jeśli program VirusTotal jest zgodny, że plik jest niebezpieczny, należy trzymać się z daleka. Jeśli wyniki są mieszane, powinieneś być ostrożny, ale możesz chcieć przyjrzeć się bardziej szczegółowym wynikom antywirusa, aby zobaczyć, dlaczego mówią, że plik jest niebezpieczny.
Jeśli plik jest czysty, oznacza to, że nie jest wykryty przez żadne programy antywirusowe jako złośliwe oprogramowanie. Nie oznacza to oczywiście, że jest to bezpieczne - oprogramowanie antywirusowe nie jest doskonałe i może nie wykrywać nowego złośliwego oprogramowania, więc upewnij się, że dostajesz programy z zaufanego źródła.
