VirusTotal

VirusTotal — онлайн-сервис, который проверяет файлы и ссылки сразу несколькими десятками антивирусов и сканеров сайтов. Вы загружаете файл на сайт, а через минуту видите, что о нём думает каждый антивирус по отдельности. Сервис появился в 2004 году в Испании, а с 2012 года принадлежит Google.

Главное отличие от обычного антивируса — VirusTotal ничего не устанавливает и не защищает компьютер постоянно. Это способ получить второе, третье и двадцатое мнение о конкретном файле, когда ваш антивирус молчит, а вы сомневаетесь. Интерфейс только на английском, но результат понятен и без перевода: зелёные отметки — чисто, красные — угроза.

Что умеет VirusTotal

• Проверка файлов — перетащите файл в окно браузера, и его просканируют антивирусы разных компаний, в том числе российских. Подходит для программ, архивов, документов Office, PDF и скриптов.
• Проверка ссылок — вставьте адрес сайта, и сервисы безопасности скажут, замечен ли он в фишинге, распространении вирусов или мошенничестве. Удобно, когда пришло письмо «от банка» или сообщение о выигрыше.
• Поиск по контрольной сумме — у каждого файла есть уникальный «отпечаток». Если файл уже кто-то проверял, отчёт найдётся по этому отпечатку без загрузки самого файла.
• Проверка домена и IP-адреса — показывает, что известно о сайте или сервере: с какими вредоносными файлами он был связан и как его оценивают сервисы безопасности.
• Поведение файла — для многих программ сервис запускает их в изолированной среде и показывает, что они делают: какие файлы создают, к каким сайтам обращаются, что меняют в системе.
• Комментарии сообщества — под отчётом специалисты и обычные пользователи оставляют заметки и оценки. Иногда там объясняют, почему файл ложно помечен как вредный.
• История проверок — видно, когда файл впервые попал в сервис и как менялись оценки. Свежий файл, о котором ещё никто не знает, стоит перепроверить через день-два.

Для разработчиков и администраторов есть программный доступ: после бесплатной регистрации выдаётся ключ, через который можно проверять файлы из своих скриптов и программ с ограничением на число запросов.

Кому подходит

• Тем, кто скачал программу не с официального сайта и хочет проверить её перед запуском.
• Тем, кому прислали вложение в почте или мессенджере от незнакомого человека или с подозрительным текстом.
• Тем, у кого антивирус ругается на нужную программу, — чтобы понять, ложная это тревога или реальная угроза.
• Тем, кто получил ссылку на «распродажу», «выигрыш» или «подтверждение платежа» и сомневается, стоит ли её открывать.
• Системным администраторам и специалистам по безопасности для быстрой оценки подозрительных файлов.

Сколько стоит

Для обычного пользователя VirusTotal полностью бесплатен: проверять файлы и ссылки можно без регистрации и без ограничений на разумное число проверок. Платить не нужно ни за отчёты, ни за поиск по базе.

Платные тарифы рассчитаны на компании и исследователей угроз: расширенный поиск по базе, скачивание образцов, слежение за новыми угрозами и большие объёмы запросов через API. Цены не публикуются и обсуждаются с отделом продаж, домашним пользователям эти функции не нужны.

Как начать пользоваться

1. Откройте сайт virustotal.com. На главной странице три вкладки: файл, ссылка и поиск.
2. Чтобы проверить файл, оставайтесь на вкладке файла, нажмите кнопку выбора и укажите файл на компьютере или просто перетащите его в окно.
3. Чтобы проверить ссылку, перейдите на вкладку URL, вставьте адрес и нажмите Enter.
4. Дождитесь окончания проверки и посмотрите итог в левой части отчёта: сколько антивирусов из скольких нашли угрозу.
5. Ниже прокрутите список антивирусов, чтобы увидеть, как называется найденная угроза у каждого из них.

Частые вопросы