Как проверить файл или ссылку на вирусы онлайн в VirusTotal

Инструкция написана для сайта VirusTotal в браузере на компьютере, на телефоне шаги те же. Сайт на английском, поэтому рядом с действиями приведены надписи, которые вы увидите. Если интерфейс поменяется, ориентируйтесь на смысл: файл, ссылка, поиск.

Не открывайте подозрительный файл

Если файл пришёл от незнакомца или вы скачали программу со стороннего сайта, не запускайте его до проверки. Сохраните файл в папку «Загрузки», но не открывайте и не распаковывайте архив двойным щелчком.

Решите, можно ли загружать этот файл в интернет. Программы, установщики, архивы с неизвестным содержимым и вложения из спама — можно. Ваши личные документы, сканы и рабочие таблицы — нельзя: VirusTotal хранит файлы, и их могут скачать специалисты по безопасности.

Загрузите файл на проверку

Откройте сайт virustotal.com. По умолчанию открыта вкладка File. Нажмите кнопку Choose file и выберите файл или просто перетащите его из папки в окно браузера. Если сайт попросит подтвердить загрузку, нажмите Confirm upload.

Архив загружайте целиком, не распаковывая: сервис сам заглянет внутрь. Архивы с паролем проверить не получится — антивирусы не видят их содержимое. Очень большие файлы сайт не примет, это ограничение сервиса. Если файл уже проверяли раньше, VirusTotal сразу покажет готовый отчёт с датой последнего анализа — при желании его можно запустить заново по свежим базам.

Прочитайте результат проверки

Через минуту появится отчёт. Слева — круг с дробью: верхнее число показывает, сколько антивирусов нашли угрозу, нижнее — сколько всего проверили файл. Ниже на вкладке Detection идёт список антивирусов с их вердиктами: зелёная галочка — чисто, красная надпись — название найденной угрозы.

• Ноль срабатываний — антивирусы ничего не нашли. Это хороший знак, но не гарантия: совсем новые угрозы распознаются не сразу.
• Одно-два срабатывания от малоизвестных антивирусов — часто ложная тревога. Посмотрите на название угрозы: слова вроде Generic, Heuristic или Suspicious означают подозрение, а не точное совпадение.
• Несколько срабатываний, в том числе от крупных антивирусов, — файл почти наверняка опасен. Удалите его и очистите корзину.

Посмотрите подробности и комментарии

Вкладка Details показывает сведения о файле: когда он впервые попал в базу, есть ли у программы цифровая подпись и чья она. Подпись известного разработчика — весомый довод в пользу файла. На вкладке Behavior, если она есть, видно, что программа делала при запуске в изолированной среде.

На вкладке Community пользователи оставляют комментарии. Если файл ложно помечен, там нередко это объясняют, а если он опасен — описывают, что он делает.

Найдите отчёт по контрольной сумме

Если файл не хочется загружать, проверьте, не изучал ли его кто-то раньше. Для этого посчитайте его контрольную сумму SHA-256 в Windows через PowerShell: откройте меню «Пуск», введите PowerShell, запустите его и выполните команду, подставив путь к файлу.

Get-FileHash "$env:USERPROFILE\Downloads\file.exe" -Algorithm SHA256

Скопируйте длинную строку из колонки Hash, откройте на VirusTotal вкладку Search и вставьте её. Если отчёт есть, вы увидите результаты без загрузки файла. Если сервис ответит, что ничего не найдено, файл ещё никто не проверял.

Проверьте ссылку

Скопируйте подозрительную ссылку, не открывая её: щёлкните правой кнопкой и выберите копирование адреса. На VirusTotal откройте вкладку URL, вставьте адрес и нажмите Enter. Если сервисы отмечают сайт как фишинговый или вредоносный, не переходите по ссылке и удалите письмо или сообщение.

Если что-то пошло не так