Используйте электронную почту для сканирования файлов на Virustotal

Virustotal, онлайн-служба поиска вирусов, управляемая Google, - это удобный ресурс для проверки чистоты файлов перед тем, как запускать их на своих устройствах.

Все, что вам нужно, это зайти на веб-сайт Virustotal, удалить файл на интерфейсе из локальной системы и подождать, пока результаты сканирования будут отображены после сканирования.

Сервис идеально подходит для быстрого обзора репутации файла. Результаты не заслуживают доверия на 100%, особенно если некоторые движки сообщают о попаданиях, а другие нет; вероятность ложных срабатываний на Virustotal выше, чем на любом антивирусном ядре, с которым вы проверяете файлы.

Virustotal поддерживает службу сканирования электронной почты рядом с веб-версией и предоставляемыми ей API-интерфейсами. Вы отправляете электронные письма с вложенным файлом в сервис и вскоре получаете ответ в виде ответа.

Вот как это работает:

  • Создайте новое электронное письмо и используйте в качестве получателя.
  • Поместите Сканирование в поле темы и оставьте тело пустым.
  • Прикрепите один файл к письму.

Сообщение электронной почты возвращается по адресу электронной почты получателя ( адрес ) и использует тему [VirusTotal] Уведомление сервера.

Он перечисляет информацию о файле - имя, размер, хэши md5 и sha1 - и результаты всех поддерживаемых движков. Каждый двигатель указан с его именем, версией и датой последнего обновления.

Сканирование электронной почты иногда очень удобно, например, когда вы находитесь на мобильном телефоне и хотите отсканировать файл, не можете получить доступ к веб-сайту VirusTotal или хотите отсканировать несколько файлов за короткий промежуток времени.

Сторонние приложения, такие как Winja VirusTotal Uploader или

Система имеет несколько ограничений, однако:

  • Размер вложений электронной почты ограничен и зависит от поставщика электронной почты, но обычно составляет 25 мегабайт.
  • Некоторые провайдеры, например Gmail, запрещают отправку исполняемых типов файлов. Gmail блокирует их, даже когда вы архивируете их.
  • Результаты ограничены по сравнению с множеством инструментов, которые предоставляет Virustotal, например, отношения, онлайн-звонки и подробности работы.

Заключительные слова

Обычно лучше использовать Virustotal напрямую или через программу, поскольку вы не сталкиваетесь ни с одним из ограничений таким образом. Однако иногда сканирование электронной почты может оказаться полезным.

Теперь вы: пользуетесь ли вы услугами, подобными Virustotal?