線上分析可疑檔案 VirusTotal

Quote: http://www.virustotal.com/zh-tw/

關於 VirusTotal

VirusTotal 是一款可疑檔案分析服務, 通過各種知名反病毒引擎, 對您所上傳的檔案進行偵測, 以判斷檔案是否被病毒, 蠕蟲, 木馬, 以及各類惡意軟體感染.

特點:

• 免費, 獨立的服務
• 使用多種反病毒引擎
• 實時自動更新病毒特徵庫
• 每款反病毒引擎都將顯示詳細的結果
• 實時全球統計資料

首頁即是可上傳可疑檔案進行分析

各家掃描結果

它還有對整體掃描作個統計圖 / 表 (非針對你所上傳的檔案)

接著有趣的是 電子郵件/直接上傳  這個項目
它有兩個功能

通過電子郵件發送檔案

創建一封新郵件, 將 [email protected] 作為郵件的接收者.

1. 在郵件主題中填入 SCAN.
2. 將需要發送的可疑檔案作為郵件的附件. 檔案大小請勿超過 10 MB. 如果附件過大, 系統將會自動拒絕.
3. 您將會稍後收到一份帶有檔案分析報告的郵件, 當您提交請求時, 如果系統負載較高, 可能需要較長時間才會收到報告郵件, 請耐心等候.

VirusTotal 上傳工具

VirusTotal 上傳工具 (適用於 Windows 作業系統, 檔案大小 80 KB, MD5 驗證數值: e75ba68126f3839219949f9bd20e2dab) 可以讓您直接通過滑鼠右鍵選單中的”發送到”將檔案直接上傳.

Email 的回傳結果

virustotal 的上傳工具則是透過檔案 > 右鍵> 傳送到 > VirusTotal，從網頁去看結果

不管線上掃描或者透過 Email 掃描
它會有一項資訊或許是需要注意的地方，就是 Prevx info，它後面是個連結
內容的說明有
1。檔案型態
2。檔案大小
3。檔案可能的行為 (但滿模糊的)