Startseite » Sicherheit » Methoden zum Senden und Scannen von Dateien und URLs mithilfe mehrerer AntiVirus-Engines bei VirusTotal

    Methoden zum Senden und Scannen von Dateien und URLs mithilfe mehrerer AntiVirus-Engines bei VirusTotal

    Es gibt viele Online-Malware-Scanner, die mehrere Antivirus-Engines verwenden, um verdächtige Dateien zu scannen, wie beispielsweise virustotal.com, jotti.org, novirusthanks.org, virus.org, virscan.org, viruschief, filterbit, metascan usw.. VirusTotal ist eine der beliebtesten Websites, mit der Sie eine Datei mit mehr als 40 Antivirus-Engines und Definitionen auf Malware scannen können.

    Alles was du tun musst, ist Laden Sie die verdächtige Datei hoch auf der Virus Total-Site, und die Datei wird mit mehreren Anti-Virus-Engines analysiert.

    Eine weitere raffinierte Funktion von VT ist, dass Sie dies können URLs scannen auch. Wenn Sie also Dateien von einem zuvor unbekannten Speicherort herunterladen müssen, ist es besser, die Datei mit Virus Total zu prüfen, bevor Sie sie tatsächlich herunterladen.

    VirusTotal verwenden

    1) Klicken Sie zuerst mit der rechten Maustaste auf den Download-Link und kopieren Sie die URL.

    2) Gehen Sie nun zur Virus Total-Website und klicken Sie auf Senden Sie eine URL. Zu Testzwecken habe ich hier den Link zu unserem Ultimate Windows Tweaker-Dienstprogramm verwendet.

    3) Fügen Sie die URL in das entsprechende Feld ein und klicken Sie auf URL senden.

    Virus Total überprüft zunächst die URL, um festzustellen, ob die Website zuvor auf verdächtige Aktivitäten hingewiesen wurde. Wenn die Ergebnisse zeigen, dass die Website nicht sauber ist, besteht eine gute Chance, dass der Download ebenfalls infiziert ist.

    Da TWC ein absolut sicherer Standort ist, gaben 10 von 12 Motoren ein sauberes Standort-Tag. Die BitDefender-Engine schien zum Zeitpunkt des Tests nicht verfügbar zu sein, und Wepawet gab ein nicht bewertetes Tag ein.

    4) Um zu prüfen, ob der Download infiziert ist, klicken Sie auf Heruntergeladene Dateianalyse anzeigen.

    Jetzt zeigt Virus Total die Scan-Ergebnisse von über 40 Anti-Virus-Engines an, darunter auch beliebte wie Avast, AVG, McAfee usw.

    Hier hat keine der Viren-Engines in UWT Malware gefunden.

    Wenn die gescannte Datei Malware enthält, wird die Art der Malware unter den Ergebnissen in roten Buchstaben angezeigt. In diesem Fall sollten Sie sie nicht herunterladen. Wenn die Malware als Anhang zu einer E-Mail kam, sollten Sie diese E-Mail lieber löschen.

    Wenn Sie nicht möchten, dass der obige Vorgang nach Malware sucht, können Sie über die Website von VirusTotal auch die Virus Total Browser-Erweiterungen für Internet Explorer (VTExplorer - IE-Erweiterung), Chrome (VTchromizer - Chrome-Erweiterung) oder Firefox (VTzilla - Firefox Plugin). Nachdem Sie die Erweiterung installiert haben, klicken Sie mit der rechten Maustaste auf den Download-Link und klicken Sie auf Scannen mit Virus-Gesamtmenge (siehe unten).

    VirusTotal bietet auch eine Desktop-Dienstprogramm als VirusTotal Uploader bezeichnet. Nach der Installation können Sie einfach mit der rechten Maustaste auf eine beliebige Datei unter 20 MB klicken und im Menü "Senden an Windows" die Option "VirusTotal" auswählen. Die Scan-Ergebnisse werden wie üblich in Ihrem Browser angezeigt.

    Das Dienstprogramm fügt dem Kontextmenü außerdem das Element "An VirusTotal senden" hinzu, das die Sache noch einfacher macht. Jotti.org hat auch einen Desktop-Dateiscanner namens JottiQ. X-Ray, eine Freeware, die die Übermittlung von Malware-Dateien automatisiert, kann Sie ebenfalls interessieren.

    Mit VirusTotal können Sie auch verdächtige Nachrichten senden Email und empfangen Sie die Scan-Ergebnisse in Ihrer Mailbox. Die Dateien werden als E-Mail-Anhänge hochgeladen und die Ergebnisse können entweder im Klartext oder in XML empfangen werden. Hängen Sie dazu die zu scannende Datei (weniger als 20 MB) an und senden Sie sie an [email protected] mit dem Wort SCAN in der Betreffzeile. Sie erhalten die Ergebnisse im Textformat. Wenn Sie sie als XML-Anhang verwenden möchten, geben Sie stattdessen SCAN + XML in das Betrefffeld ein.

    Lesen Sie weiter: So scannen Sie E-Mail-Anhänge online nach einem Virus