Как да се уверите, че файлът е безопасен преди да го свалите

Ако се притеснявате, файлът може да е злонамерен, не е нужно да го изтегляте и да разчитате на антивируса. Можете да сканирате файла за злонамерен софтуер с над 60 антивирусни двигателя, преди да го изтеглите с един инструмент.

Това не е заместител на основните практики за онлайн защита, които могат да ви предпазят от фишинг и други заплахи, но това е начин да извършите по-задълбочена проверка, ако сте загрижени за файл.

Сканиране на връзка за злонамерен софтуер с помощта на VirusTotal

За да направите това, трябва да намерите връзка за изтегляне на файл. Това е директната връзка за изтегляне на файла, а не само адреса на страницата за изтегляне на файла. Например, ако искате да сканирате .exe файл, ще се нуждаете от директна връзка към .exe файла. Ако искате да сканирате .doc файл, трябва да имате директна връзка към .doc файла. Можете да забележите това, като преминете през връзката и погледнете адреса в браузъра си.

Кликнете с десния бутон върху връзката и изберете „Копиране на адрес на връзка“ в Chrome, „Копиране на местоположението на връзката“ в Firefox или „Копиране на връзка“ в Edge.

След това се обърнете към VirusTotal.com във вашия уеб браузър. Този инструмент е собственост на Google от 2012 г. насам.

Кликнете върху раздела „URL“ на страницата и след това поставете връзката, която сте копирали в полето. Щракнете върху бутона за търсене или натиснете Enter, за да сканирате файла.

VirusTotal ще изтегли файла, който сте посочили, на своите сървъри и ще го сканира с голям брой различни антивирусни машини. Ако други хора наскоро са сканирали файла, VirusTotal ще ви покаже последните резултати от сканирането.

Ако видите „Не са открити двигатели на този URL адрес“, това означава, че нито един от антивирусните програми на VirusTotal не е казал, че има проблем с файла.

"0/65" означава, че файлът е бил открит като злонамерен от 0 от 65 антивирусни двигателя на VirusTotal. Това означава, че трябва да е чист. Разбира се, възможно е нови и екзотични зловредни програми все още да не бъдат открити от антивирусни програми, така че винаги е добра идея да внимавате и да получавате софтуер само от източници, на които имате доверие. (Всъщност, не два дни след публикуването на тази статия, нашият примерен файл - CCleaner 5.33 - беше намерен да съдържа злонамерен софтуер.

Ако някой от антивирусните програми открие проблем с даден файл, ще видите бележка, че някои антивирусни програми са открили URL адреса като проблем.

В някои случаи становището може да бъде почти единодушно. В други случаи само няколко антивирусни инструмента могат да имат проблем с файла. Това често е фалшиво позитивно, макар че при определени обстоятелства някои антивирусни инструменти могат да забележат нов злонамерен софтуер пред други. Можете да превъртите надолу, за да видите кои антивирусни инструменти са имали проблем с файла, да видите повече подробности за файла и да видите коментарите на общността относно това дали URL адресът е безопасен или не. (В някои случаи, например, тя може просто да бъде маркирана като включена в комплекта crapware, която лесно се заобикаля.)

Ако в крайна сметка сканирате страница за изтегляне на файлове вместо самия свален файл, ще видите връзка „Изтеглен файл“ на страницата VirusTotal. Кликнете върху иконата вдясно на „Изтегления файл“, за да видите повече анализ за файла, който се изтегля от уеб страницата.

Интегрирайте VirusTotal в браузъра си

За да улесни този процес, проектът VirusTotal предлага разширения на браузъра. Те ще интегрират VirusTotal във вашия браузър, което ви позволява да щракнете с десния бутон върху връзката на всяка уеб страница и да изберете опцията "Сканирай с VirusTotal". Няма да се налага да посещавате уебсайта на VirusTotal и да копирате линк.

Разширенията са налице за Google Chrome, Mozilla Firefox и Internet Explorer. Изтеглете съответното разширение и можете да щракнете с десен бутон върху връзката и да изберете опцията VirusTotal, за да я сканирате бързо и да видите резултатите.

Ако VirusTotal е единодушен, че даден файл е опасен, трябва да стоите настрана. Ако резултатите са смесени, трябва да внимавате, но може да искате да разгледате по-подробните антивирусни резултати, за да видите защо казват, че файлът е опасен.

Ако файлът е чист, това означава, че не се открива от никакви антивируси като злонамерен софтуер. Това не означава, че е безопасно, разбира се, антивирусният софтуер не е идеален и може да не открие нов злонамерен софтуер, затова се уверете, че получавате програми от надежден източник.