Добрый день. Сегодня я вам расскажу о лучших сайтах, где вы можете проверить подозрительные файлы на предмет их вредоносности. Большинство этих сайтов выполняют проверку сразу множеством антивирусов.

VirusTotal

Об этом сервисе знают если не все, то очень многие, так как он самый популярный, но не упомянуть его было бы неправильно.

Сервис позволяет не только проверять файлы на вирусы, но также проверять ссылки по базам фишинга. На данный момент на сайте «трудятся» 72 антивирусных движка, среди которых есть как именитые решения, вроде Bitdefender, Kaspersky, Avast, Norton или ESET NOD32, так и малоизвестные, такие как ALYac или Arcabit. Состав антивирусов периодически меняется в связи с тем, что некоторые разработчики антивирусов уходят с рынка, а некоторые новые имена, наоборот, появляются, но основные игроки рынка всегда на месте.

Кроме результатов сканирования, VirusTotal показывает некоторые дополнительные сведения о файлах, не все их которых будут интересны обычному пользователю, а зарегистрировавшись на сайте, вы сможете голосовать за вредоносность или безопасность файла и оставлять комментарии.

Metadefender Cloud

Следующий сервис – Metadefender Cloud от OPSWAT.

Данный сервис скромнее – здесь работают всего 10 антивирусных движков и одна виртуализированная среда «песочница», доступная, похоже, только зарегистрированным пользователям. Список антивирусных движков вы можете видеть ниже:

Также, вы можете посмотреть техническую информацию об исполняемом файле и историю сканирований данного файла от других пользователей.

Jotti

Jotti попроще VirusTotal’а, но лучше Metadefender’а. Здесь трудятся 15 антивирусных движков, среди которых Avast, Sophos, Dr.Web и Kaspersky, а сам сайт доступен на русском языке.

Дополнительных функций, наподобие пользовательского рейтинга или песочницы здесь нет, сайт прост и быстр.

Национальный Мультисканер

Национальный Мультисканер – российская разработка, позволяющая проверить файлы двумя антивирусами (Dr.Web и Касперский), а также с помощью виртуальной песочницы AVsoft Athena. Возможности портала не сравнятся с тем же VIrusTotal, но свои фишки все же есть, например – возможность увидеть скриншоты зараженной системы в виртуальной машине, которую портал запускает на своих серверах.

На данный момент портал работает в тестовом режиме, и может «глючить». Так, например, на данный момент слишком долго выполняется сканирование доктором вебом, а песочница Athena и вовсе часто недоступна.

Для незарегистрированных пользователей доступен только общий вердикт, зараженный файл, или нет. После бесплатной регистрации (во время которой, однако, необходимо в обязательном порядке указать свою организацию), открывается возможность просмотра отчетов антивирусов, и скриншотов работы вредоносных файлов.

Также вы можете просмотреть совершаемые файлом действия, такие как создание других файлов и ключей реестра (полезно для выявления троянов-дропперов), и разную техническую информацию, рассчитанную больше на продвинутых пользователей.

На этом пока все, спасибо за внимание.

P.S. В посте не рассмотрен сервис VirSCAN, потому что на данный момент он не предоставляет ни английского, ни русского языка интерфейса (только иероглифы).

Есть скриптовый язык AutoIt. Его интерпретатор (файл AutoIt3.exe), скачанный с официального сайта https://www.autoitscript.com, имеет валидную цифровую подпись, согласно следующим скриншотам:

Я закинул файл AutoIt3.exe на проверку на сервисе https://www.virustotal.com, но на него ругаются три антивируса:

Ссылка на отчет: https://www.virustotal.com/gui/file/237d1bca6e056df5bb16a121...

Неужели разработчики AutoIt сами занимаются легальным хакерством и создают легальные вирусы?
P.S. Баянометр выдал рекламу Эльдорадо.