VirusTotal for Web Apps

Итак, вы загружаете из Интернета что-то схематичное — возможно, странный .exe-файл из сообщения на форуме или ссылку в электронном письме, которая кажется вам неприятной. Вы же не хотите действовать вслепую, верно? Именно тогда я открыл VirusTotal для веб-приложений. Это не бросается в глаза, но я уже много лет пользуюсь им, когда мне нужно дважды проверить, действительно ли что-то безопасно, прежде чем открыть его. Никакой установки, никакой настройки — просто вставьте хеш файла или URL-адрес и подождите несколько секунд. Честно говоря, это меня не раз спасало.

Хорошие вещи

Что действительно впечатляет, так это то, сколько механизмов он использует — более 90 антивирусных сканеров в одном месте. Поэтому, если один из движков пометит что-то как подозрительное, вы сразу это увидите. Я помню, как загрузил PDF-файл с сайта «свободного программного обеспечения», и два движка загорелись красными предупреждениями. Оказалось, что в него был встроен скрипт, который пытался получить доступ к системной информации. Без VirusTotal я был бы поджарен. Результаты также очевидны: уровень обнаружения, подробные сведения о том, что обнаружил каждый сканер, и даже комментарии сообщества к похожим файлам. Кроме того, поиск по хешу файла спасает жизнь, если вы уже видели тот же файл раньше. И эй, это бесплатно. Для базового использования вы можете сделать с ним массу вещей.

Не очень хорошо

Но да, это не волшебство. Бесплатная версия позволяет вам делать только 500 запросов в день, что звучит очень много, пока вы не сканируете 10 файлов подряд во время исследовательской сессии. Тогда вы упираетесь в стену и вам придется ждать. И вы не можете выполнять быстрее четырех сканирований в минуту. Это раздражает, если вы пытаетесь быстро проверить несколько файлов. Кроме того, нет реального способа сохранить историю сканирования, если вы не запишете хэши вручную. Если вы делаете это регулярно, скажем, по работе или для тестирования безопасности, вам, вероятно, понадобится платная подписка на API. Но эти цены? Не дешево. Они больше для компаний, чем для частных лиц. И давайте будем честными: интерфейс не сильно изменился за последние годы. Это функционально, но некрасиво.

Итог

Если вы просто время от времени проверяете странный файл или URL-адрес, стоит использовать VirusTotal for Web Apps. Это быстро, надежно и бесплатно. Но если вам нужно ежедневно сканировать десятки файлов или вам нужна автоматическая отчетность, вы быстро достигнете предела. Для обычных пользователей это солидно. Профессионалам, скорее всего, понадобится платный уровень. Итог: попробуйте. Это не разорит ваш банк или вашу систему и может спасти вас от неприятных сюрпризов.