Како да се уверите да је датотека безбедна пре него што је преузмете

Ако сте забринути, фајл може бити злонамеран, не морате га преузимати и ослањати се на антивирус. Можете да скенирате датотеку за малваре са више од 60 антивирусних мотора пре него што га преузмете само једним алатом.

Ово није замена за основне праксе безбедности на мрежи које вас могу заштитити од пхисхинга и других претњи, али то је начин да извршите детаљнију проверу ако сте забринути због датотеке.

Скенирајте везу за малваре користећи ВирусТотал

Да бисте то урадили, морате да пронађете везу за преузимање датотеке. То је директна веза за преузимање датотеке, а не само адресу странице за преузимање датотеке. На пример, ако желите да скенирате .еке датотеку, биће вам потребна директна веза ка .еке датотеци. Ако желите да скенирате .доц датотеку, биће вам потребна директна веза до .доц датотеке. Можете то уочити моусинг преко линк и гледајући адресу у вашем прегледнику.

Кликните десним тастером миша на везу и изаберите „Копирај адресу везе“ у Цхромеу, „Копирај локацију везе“ у Фирефоку или „Копирај везу“ у Едге-у.

Затим идите на ВирусТотал.цом у вашем веб претраживачу. Овај алат је у власништву Гоогле-а од 2012. године.

Кликните на картицу „УРЛ“ на страници и залијепите линк који сте копирали у оквир. Кликните на дугме за претрагу или притисните Ентер да бисте скенирали датотеку.

ВирусТотал ће преузети датотеку коју сте навели на своје сервере и скенирати је са великим бројем различитих антивирусних мотора. Ако су други људи недавно скенирали датотеку, ВирусТотал ће вам показати најновије резултате скенирања.

Ако видите "Ниједан мотор није открио ову УРЛ адресу", то значи да ниједан антивирусни програм ВирусТотал није рекао да постоји проблем са датотеком.

"0/65" значи да је датотека откривена као злонамерна од стране 65 антивирусних програма ВирусТотал-а. То значи да би требало да буде чист. Наравно, могуће је да нови и егзотични малвер још није откривен од стране антивирусних програма, тако да је увијек добра идеја бити пажљив и добити само софтвер из извора у које имате повјерења. (У ствари, не два дана након објављивања овог чланка, наш пример фајла - ЦЦлеанер 5.33 - је пронађен да садржи малваре. Савршен пример како ВирусТотал, иако је користан, није савршен!)

Ако неки од антивирусних механизама открије проблем са датотеком, видећете напомену да је одређени број антивирусних механизама открио УРЛ као проблем.

У неким случајевима, мишљење може бити готово једногласно. У другим случајевима, само неколико антивирусних алата може имати проблема са датотеком. Ово је често лажно позитивно, мада у одређеним околностима може бити да су неки антивирусни алати уочили нови малвер пре других. Можете да се померите надоле да бисте видели који антивирусни алат је имао проблема са датотеком, прегледали више детаља о датотеци и видели коментаре заједнице о томе да ли је УРЛ безбедан или не. (У неким случајевима, на пример, може се само означити за укључивање додатка у пакету, који је лако заобићи.)

Ако на крају скенирате страницу за преузимање датотека уместо преузете датотеке, видећете везу "Преузета датотека" на страници ВирусТотал. Кликните на икону десно од „Преузете датотеке“ да бисте видели више анализа о датотеци коју преузима веб страница.

Интегрирајте ВирусТотал у свој прегледник

Да би овај процес био лакши, ВирусТотал пројекат нуди проширења претраживача. Они ће интегрирати ВирусТотал у ваш прегледник, омогућујући вам да кликнете десним кликом на везу на било којој веб страници и одаберете опцију "Скенирај с ВирусТотал". Нећете морати да посетите веб сајт ВирусТотал и копирајте линк.

Проширења су доступна за Гоогле Цхроме, Мозилла Фирефок и Интернет Екплорер. Преузмите одговарајуће проширење и можете кликнути десним тастером миша на везу и изабрати опцију ВирусТотал да бисте је брзо скенирали и видели резултате.

Ако је ВирусТотал једногласан да је датотека опасна, треба да останете далеко. Ако се резултати мешају, треба да будете опрезни, али можда желите да прегледате детаљније резултате антивирусног програма да бисте видели зашто кажу да је датотека опасна.

Ако је датотека чиста, то значи да га антивируси не препознају као малваре. То не значи да је безбедно, наравно да антивирусни софтвер није савршен и да не може да открије нови злонамерни софтвер, тако да се побрините да програме добијате из поузданог извора.