Как убедиться в безопасности файла перед его загрузкой

Если вы обеспокоены тем, что файл может быть вредоносным, вам не нужно загружать его и полагаться на свой антивирус. Вы можете просканировать файл на наличие вредоносных программ с помощью более чем 60 антивирусных ядер перед его загрузкой - и все это с помощью одного инструмента.

СВЯЗАННЫЙ: Базовая компьютерная безопасность: как защитить себя от вирусов, хакеров и воров

Это не замена базовым методам обеспечения безопасности в Интернете, которые могут защитить вас от фишинга и других угроз, но это способ выполнить более глубокую проверку, если вас беспокоит файл.

Сканировать ссылку на вредоносное ПО с помощью VirusTotal

Для этого вам нужно найти ссылку для скачивания файла. Это прямая ссылка для загрузки файла, а не только адрес страницы загрузки файла. Например, если вы хотите просканировать файл .exe, вам понадобится прямая ссылка на файл .exe. Если вы хотите сканировать файл .doc, вам понадобится прямая ссылка на файл .doc. Вы можете заметить это, наведя курсор мыши на ссылку и посмотрев на адрес в браузере.

Щелкните ссылку правой кнопкой мыши и выберите «Копировать адрес ссылки» в Chrome, «Копировать ссылку» в Firefox или «Копировать ссылку» в Edge.

Затем перейдите на VirusTotal.com в своем веб-браузере. Этот инструмент принадлежит Google с 2012 года.

Щелкните вкладку «URL» на странице и вставьте скопированную ссылку в поле. Нажмите кнопку поиска или нажмите Enter, чтобы просканировать файл.

VirusTotal загрузит указанный вами файл на свои серверы и просканирует его с помощью большого количества различных антивирусных ядер. Если другие люди недавно сканировали файл, VirusTotal покажет вам последние результаты сканирования.

Если вы видите «Ни один механизм не обнаружил этот URL», это означает, что ни один из антивирусных механизмов VirusTotal не сообщил о проблеме с файлом.

«0/65» означает, что файл был обнаружен как вредоносный 0 из 65 антивирусных ядер VirusTotal. Значит, он должен быть чистым. Конечно, возможно, что новые и экзотические вредоносные программы еще не обнаруживаются никакими антивирусными программами, поэтому всегда рекомендуется быть осторожным и получать программное обеспечение только из источников, которым вы доверяете. (Фактически, не прошло и двух дней после публикации этой статьи, в нашем примере файла - CCleaner 5.33 - было обнаружено вредоносное ПО. Прекрасный пример того, как VirusTotal, хоть и полезен, но не идеален!)

Если одно из антивирусных механизмов обнаружит проблему с файлом, вы увидите примечание о том, что ряд антивирусных ядер определили URL-адрес как проблему.

В некоторых случаях мнение может быть практически единодушным. В других случаях проблема с файлом может возникнуть только у нескольких антивирусных инструментов. Часто это ложное срабатывание, хотя в определенных обстоятельствах может оказаться, что одни антивирусные инструменты обнаруживают новые вредоносные программы раньше других. Вы можете прокрутить вниз, чтобы увидеть, у каких антивирусных инструментов возникла проблема с файлом, просмотреть дополнительные сведения о файле и просмотреть комментарии сообщества о том, безопасен ли URL-адрес. (В некоторых случаях, например, он может быть просто помечен как включение связанного вредоносного ПО, которое легко обойти.)

Если вы в конечном итоге просканируете страницу загрузки файла, а не сам загруженный файл, вы увидите ссылку «Загруженный файл» на странице VirusTotal. Щелкните значок справа от «Загруженного файла», чтобы просмотреть дополнительные сведения о файле, загружаемом веб-страницей.

Интегрируйте VirusTotal в свой браузер

Чтобы упростить этот процесс, проект VirusTotal предлагает расширения для браузера. Они интегрируют VirusTotal в ваш браузер, позволяя щелкнуть правой кнопкой мыши ссылку на любой веб-странице и выбрать опцию «Сканировать с помощью VirusTotal». Вам не нужно будет заходить на сайт VirusTotal и копировать ссылку.

Расширения доступны для Google Chrome, Mozilla Firefox и Internet Explorer. Загрузите соответствующее расширение, щелкните ссылку правой кнопкой мыши и выберите параметр VirusTotal, чтобы быстро просканировать его и увидеть результаты.

Если VirusTotal единодушен в том, что файл опасен, вам следует держаться подальше. Если результаты неоднозначны, вам следует быть осторожными, но вы можете изучить более подробные результаты антивируса, чтобы понять, почему они говорят, что файл опасен.

Если файл чистый, это означает, что он не распознается антивирусами как вредоносное ПО. Это, конечно, не означает, что это безопасно - антивирусное программное обеспечение несовершенно и может не обнаруживать новые вредоносные программы, поэтому убедитесь, что вы получаете свои программы из надежного источника.