close
VirusTotal 是一個同時提供樹十種防毒系統掃描結果的免費線上檔案掃毒網站( 網址: http://www.virustotal.com/zh-tw/)
跟一些所謂的線上掃毒服務不同的是, 一般的線上掃毒服務雖然號稱線上掃毒, 不過仍然得要在開啟該網站進行掃毒的時候, 安裝一些類似ActiveX插件之類的外掛軟體, 才能提供所謂的線上掃毒, 而這類型掃毒也是藉由這樣的外掛來掃描瀏覽者電腦中的檔案，要是遇上這個掃毒網站根本沒聽過，使用者可能根本不敢安裝這個外掛；而這個 VirusTotal 提供的則是"檔案"的掃毒, 使用的時候完全不需要下載或安裝任何東西, 只需把可疑的檔案"上傳"到該網站中進行分析, 所以VirusTotal 首頁的介紹中把自己定位為可疑檔案分析服務。
使用的方式很簡單, 只要把懷疑是病毒的檔案, 或是朋友剛傳過來給你還不確定是否安全的檔案, 利用首頁上的功能上傳到VirusTotal 網站上, 檔案上傳後, VirusTotal 會先計算檔案的MD5值, 如果發現該檔案已經有人上傳分析過了, 就會出現"File has already been analysed" 這樣的畫面, 不會立刻進行分析, 底下則有兩個按鈕"Show Last Report" 以及"Reanalyse file now",
1. "Show Last Report": 可以查看該檔案先前的分析結果。
2. "Reanalyse file now": 可以重新分析該檔案, 如果擔心該檔案上一次上傳時, VirusTotal 網站上的病毒碼可能還沒更新所以沒檢查出來是病毒, 那可以選擇這個按鈕重新用最新的病毒碼分析一次。
分析之後的結果會類似以下畫面：
檔案名稱底下那個"
當然, 即使報告出來是 0/33, 也就是沒有任何軟體認為可能是病毒或木馬, VirusTotal 也不敢保證檔案一定100%沒問題, VirusTotal 在掃描結果下方就放了這麼一段有趣的"注意"
目前來說, 沒有任何一種解決方案可以提供 100% 的病毒和惡意軟體偵測率. 如果您購買了一款聲稱具有此能力的產品, 那麼您可能已經成為受害者.
網站上還有一些有趣的統計資料(http://www.virustotal.com/zh-tw/estadisticas.html), 像是偵測失敗數, 也就是上傳的感染檔案至少有一套防毒系統沒有偵測出來, 在我查看這個統計的時候, 這種情形的比例高達99.67%以上, 也就是幾乎任何一種病毒都至少有一套以上防毒系統偵測不出來!
收到朋友的檔案不敢打開嗎? 先上傳到 VirusTotal 分析一下吧! 對使用中的防毒軟體缺乏信心嗎? 那也可以把可疑檔案上傳到 VirusTotal 去確認一下防毒軟體夠不夠力!
跟一些所謂的線上掃毒服務不同的是, 一般的線上掃毒服務雖然號稱線上掃毒, 不過仍然得要在開啟該網站進行掃毒的時候, 安裝一些類似ActiveX插件之類的外掛軟體, 才能提供所謂的線上掃毒, 而這類型掃毒也是藉由這樣的外掛來掃描瀏覽者電腦中的檔案，要是遇上這個掃毒網站根本沒聽過，使用者可能根本不敢安裝這個外掛；而這個 VirusTotal 提供的則是"檔案"的掃毒, 使用的時候完全不需要下載或安裝任何東西, 只需把可疑的檔案"上傳"到該網站中進行分析, 所以VirusTotal 首頁的介紹中把自己定位為可疑檔案分析服務。
使用的方式很簡單, 只要把懷疑是病毒的檔案, 或是朋友剛傳過來給你還不確定是否安全的檔案, 利用首頁上的功能上傳到VirusTotal 網站上, 檔案上傳後, VirusTotal 會先計算檔案的MD5值, 如果發現該檔案已經有人上傳分析過了, 就會出現"File has already been analysed" 這樣的畫面, 不會立刻進行分析, 底下則有兩個按鈕"Show Last Report" 以及"Reanalyse file now",
1. "Show Last Report": 可以查看該檔案先前的分析結果。
2. "Reanalyse file now": 可以重新分析該檔案, 如果擔心該檔案上一次上傳時, VirusTotal 網站上的病毒碼可能還沒更新所以沒檢查出來是病毒, 那可以選擇這個按鈕重新用最新的病毒碼分析一次。
分析之後的結果會類似以下畫面：
檔案名稱底下那個"
結果: 8/33 (24.25%)
", 就代表33套分析軟體(防毒軟體)中, 有8套認為可能是病毒或木馬, 通常有這種情形就得小心了!當然, 即使報告出來是 0/33, 也就是沒有任何軟體認為可能是病毒或木馬, VirusTotal 也不敢保證檔案一定100%沒問題, VirusTotal 在掃描結果下方就放了這麼一段有趣的"注意"
目前來說, 沒有任何一種解決方案可以提供 100% 的病毒和惡意軟體偵測率. 如果您購買了一款聲稱具有此能力的產品, 那麼您可能已經成為受害者.
網站上還有一些有趣的統計資料(http://www.virustotal.com/zh-tw/estadisticas.html), 像是偵測失敗數, 也就是上傳的感染檔案至少有一套防毒系統沒有偵測出來, 在我查看這個統計的時候, 這種情形的比例高達99.67%以上, 也就是幾乎任何一種病毒都至少有一套以上防毒系統偵測不出來!
收到朋友的檔案不敢打開嗎? 先上傳到 VirusTotal 分析一下吧! 對使用中的防毒軟體缺乏信心嗎? 那也可以把可疑檔案上傳到 VirusTotal 去確認一下防毒軟體夠不夠力!
全站熱搜
留言列表
程式設計 (2)
