VirusTotal : Βεβαιωθείτε αν ένα αρχείο είναι ασφαλές πριν το κατεβάσετε
!
Το VirusTotal είναι μία διαδικτυακή
πλατφόρμα που μπορεί να σαρώσει ένα αρχείο πριν ακόμα το κατεβάσετε και να σας
ενημερώσει αν είναι κακόβουλο ή όχι.
Σάρωση ενός συνδέσμου για Malware με
χρήση του VirusTotal
Για να το
κάνετε αυτό, θα χρειαστεί να εντοπίσετε το σύνδεσμο λήψης του αρχείου που
θέλετε να κατεβάσετε. Αυτή θα πρέπει να είναι μία άμεση σύνδεση για να
κατεβάσετε το αρχείο, όχι μόνο η διεύθυνση της σελίδας λήψης του αρχείου. Για
παράδειγμα, εάν θέλετε να σαρώσετε ένα αρχείο .exe, θα χρειαστείτε την άμεση σύνδεση με το αρχείο .exe. Αν
θέλετε να σαρώσετε ένα αρχείο .doc, θα χρειαστείτε την άμεση σύνδεση με το
αρχείο .doc. Μπορείτε να εντοπίσετε αυτή την σύνδεση συνήθως βάζοντας τον
δείκτη του ποντικιού πάνω από το σύνδεσμο, μετά κάνοντας δεξί κλικ, μετά
επιλέγοντας το “Αντιγραφή διεύθυνσης συνδέσμου” (στο
Crome) και κοιτάζοντας τη διεύθυνση στον browser σας.
Στη συνέχεια,
πηγαίνετε στο VirusTotal.com. Σημειώστε ότι αυτό το
εργαλείο είναι ιδιοκτησία της Google από
το 2012. Αλλάξτε την γλώσσα του
αν τα αγγλικά σας δεν είναι ικανοποιητικά και “γυρίστε το” στα Ελληνικά
πατώντας κάτω δεξιά το κουμπί που λέει “English” και ρυθμίστε το στην επιλογή “Greek”.
Στην συνέχεια
κάντε κλικ στην καρτέλα «URL» και μετά επικολλήστε στο πλαίσιο κειμένου το σύνδεσμο
που μόλις αντιγράψατε. Κάντε κλικ στο φακό αναζήτησης ή πατήστε Enter για να
σαρώσετε το αρχείο.
Το VirusTotal θα κατεβάσει το αρχείο που του δώσατε
και θα το σαρώσει με ένα μεγάλο αριθμό διαφορετικών μηχανών προστασίας από
ιούς. Αν άλλοι άνθρωποι έχουν σαρώσει πρόσφατα το ίδιο αρχείο, το VirusTotal θα σας δείξει τα πρόσφατα
αποτελέσματα σάρωσης.
ΧΧΧ
Αν δείτε το
μήνυμα «Καμία μηχανή δεν ανίχνευσε αυτήν τη διεύθυνση URL» (No
engines detected this URL), αυτό σημαίνει ότι καμία από τις μηχανές antivirus του VirusTotal δεν δήλωσε ότι υπήρχε πρόβλημα με
το αρχείο.
Η «0/64» σημαίνει ότι το αρχείο
ελέγχθηκε από τις 64 antivirus μηχανές του VirusTotal
και καμία από αυτές (μηδέν) δεν εντόπισε κάποιο
κακόβουλο λογισμικό. Αυτό σημαίνει ότι θα πρέπει να είναι καθαρό. Φυσικά, είναι
πιθανό κάποιο εξαιρετικά νέο κακόβουλο λογισμικό να μην μπορεί ακόμα να
ανιχνευθεί από οποιαδήποτε προγράμματα προστασίας από ιούς, γι ‘αυτό παραμένει
πάντα καλή ιδέα να είστε προσεκτικοί και να παίρνετε λογισμικό μόνο από πηγές
που εμπιστεύεστε.
Αν μία ή
περισσότερες από τις μηχανές antivirus, ανιχνεύσει ένα
πρόβλημα με ένα αρχείο, θα δείτε μια σημείωση λέγοντας ότι μια σειρά από
μηχανές antivirus εντόπισαν το URL ως πρόβλημα.
ΧΧΧΧ
Σε ορισμένες
περιπτώσεις, η γνωμοδότηση μπορεί να είναι σχεδόν ομόφωνη. Σε άλλες
περιπτώσεις, μόνο μερικά εργαλεία προστασίας από ιούς μπορεί να παρουσιάζουν ως
προβληματικό το αρχείο. Αυτό συχνά είναι ψευδώς θετικό, αν και σε ορισμένες
περιπτώσεις θα μπορούσε να σημαίνει ότι κάποια εργαλεία antivirus έχουν
εντοπίσει νέα malware πριν από τους άλλους.
Μπορείτε να μετακινηθείτε προς τα κάτω για να δείτε ποια εργαλεία antivirus έχουν πρόβλημα με το αρχείο, να δείτε
περισσότερες πληροφορίες σχετικά με το αρχείο, και να δείτε σχόλια της
κοινότητας σχετικά με το αν η διεύθυνση URL είναι ασφαλής ή όχι.
Εάν καταλήξετε
να μην έχετε στα χέρια σας το άμεσο Link προς το αρχείο, τότε κάντε σάρωση μια σελίδα που
περιέχει το αρχείο λήψης αντί για το ίδιο το αρχείο.
ΧΧΧΧΧ
Στα
αποτελέσματα, θα δείτε έναν σύνδεσμο «Αρχείο λήψης» στη σελίδα του VirusTotal. Κάντε κλικ στο εικονίδιο στα
δεξιά του «Αρχείου λήξης» για να δείτε περισσότερες αναλύσεις σχετικά με το
αρχείο που κατεβάζει η συγκεκριμένη ιστοσελίδα.
ΧΧΧΧΧΧ
Ενσωματώστε το VirusTotal στο
πρόγραμμα περιήγησής σας
Για να διευκολυνθεί αυτή η διαδικασία, το VirusTotal προσφέρει επεκτάσεις για το προγράμματος περιήγησης σας. Η επέκταση του VirusTotal θα ενταχθεί στο πρόγραμμα περιήγησής σας, επιτρέποντάς σας να κάνετε δεξί κλικ σε ένα σύνδεσμο, σε οποιαδήποτε ιστοσελίδα και να επιλέξτε μια επιλογή «Σάρωση με το VirusTotal». Δεν θα χρειάζεται να επισκεφθείτε την ιστοσελίδα VirusTotal και να κάνετε copy-paste τον σύνδεσμο.
Για να διευκολυνθεί αυτή η διαδικασία, το VirusTotal προσφέρει επεκτάσεις για το προγράμματος περιήγησης σας. Η επέκταση του VirusTotal θα ενταχθεί στο πρόγραμμα περιήγησής σας, επιτρέποντάς σας να κάνετε δεξί κλικ σε ένα σύνδεσμο, σε οποιαδήποτε ιστοσελίδα και να επιλέξτε μια επιλογή «Σάρωση με το VirusTotal». Δεν θα χρειάζεται να επισκεφθείτε την ιστοσελίδα VirusTotal και να κάνετε copy-paste τον σύνδεσμο.
Οι επεκτάσεις
είναι διαθέσιμες για το Google Chrome, Mozilla Firefox και Internet Explorer. Κατεβάστε την
κατάλληλη επέκταση για εσάς ή αν χρησιμοποιείτε πολλούς browsers κατεβάστε την
κατάλληλη για έναν-έναν ξεχωριστά.
Αν τα
αποτελέσματα στο VirusTotal είναι
ομόφωνα και αναφέρουν ότι ένα αρχείο είναι επικίνδυνο, θα πρέπει να μείνετε
μακριά. Αν τα αποτελέσματα είναι ανάμεικτα, θα πρέπει να είστε προσεκτικοί, και
μπορείτε να εξετάσετε πιο λεπτομερέστερα τα αποτελέσματα προστασίας από ιούς
για να δείτε γιατί λένε ότι το αρχείο είναι επικίνδυνο.
Εάν ένα αρχείο είναι
καθαρό, αυτό σημαίνει ότι δεν είναι ανιχνευθεί με οποιοδήποτε antivirus και malware πρόγραμμα. Αυτό δεν σημαίνει ότι είναι 100% ασφαλές, καθώς
κανένα λογισμικό προστασίας από ιούς δεν είναι τέλειο και δεν μπορεί
να εντοπίσει τα νέα malware, οπότε βεβαιωθείτε ότι έχετε πάρει τα
προγράμματά σας από μια αξιόπιστη πηγή.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου