Virustotal.com analyseert bestanden met 32 ​​verschillende antivirusprogramma's, online, gratis en in het Spaans

¿QWat gebeurt er als we een verdacht bestand hebben en we onze antivirus niet volledig vertrouwen? Of als iemand ons vertelt "mijn antivirus zegt dat het een virus heeft" en de jouwe het toch niet detecteert. Zou je dat bestand willen kunnen analyseren met 32 ​​verschillende antivirusprogramma's, zonder iets te installeren en helemaal gratis?​ Als je antwoord ja is, blijf dan lezen.

RHet blijkt dat ik de speler al een tijdje in quarantaine heb geplaatst Aimp Klassiek omdat er in zijn tijd een controverse ontstond waarin werd beweerd dat deze speler een virus had, I Ik heb het bestand "aimp_full.exe" geanalyseerd met verschillende antivirusprogramma's en vond niets. Maar zoveel gebruikers bleven beweren dat het bestand een Trojaans paard bevatte en zoals ik overdreven vond installeer alle antivirusprogramma's één voor één Om deze verklaring te verifiëren, besloot ik dat het het beste zou zijn om een ​​beveiligingswaarschuwing te geven en iedereen zelf te laten beslissen of ze deze software al dan niet installeren.

EFeit is dat, net als veel andere dingen, een nieuwe analyse van deze speler in behandeling was om te zien hoe het thema was geëvolueerd. ik begon te een beetje googlen En ik vond VirusTotal.com een dienst online., offerte, en español, en waarmee u elk verdacht bestand kunt analyseren met de 32 verschillende antivirus-engines die het momenteel bevat. Dit is de volledige lijst met antivirusprogramma's op 12 december 2007:

• AhnLab (V3)
• Aladdin (eSafe)
• ALWIL (Avast! Antivirus)
• Authentiek (Commando Antivirus)
• Avira (Antivir)
• Bit9 (Bestandsadviseur)
• Computerservices voor katten (Snelle genezing)
• ClamAV (Clam AV)
• CA Inc. (Dierenarts)
• Doctor Web, Ltd. (DrWeb)
• Eset-software (ESET NOD32)
• ewidornetwerken (ewido anti-malware)
• Fortinet (Fortniet)
• FRISK-software (F-Prot)
• F-Secure (F-Secure)
• Grisoft (AVG)
• hacksoft (De hacker)
• Ikarus-software (ikarus)
• Kaspersky Lab (YLL)
• McAfee (Virusscan)
• Microsoft (bescherming tegen malware)
• Normandisch (Normandische antivirus)
• Panda Security (Panda-platina)
• Prevx (Vorige1)
• Stijgende antivirus (Stijgende lijn)
• Secure Computing (Webwasser)
• zachte overwinning (Bit verdediger)
• Sophos (SAV)
• Sunbelt Software (antivirus)
• Symantec (Norton-antivirus)
• VirusBlokAda (VBA32)
• VirusBuster (VirusBuster)

Aja laten we eens kijken hoe Virus Total werkt En terloops zullen we van de gelegenheid gebruik maken om de nieuwste versie van Aimp Classic te analyseren en te kijken of deze een verborgen virus of Trojaans paard vindt.

1e) Ga naar VirusTotal.com en klik op de knop "Onderzoeken" om het bestand te vinden dat u wilt analyseren. Voor het voorbeeld zal ik het uitvoerbare bestand gebruiken "Aimp_2.08.2.exe" van de nieuwste versie van AIMP. Als je het hebt gevonden, klik je op de blauwe knop "Verstuur bestand".

2e) het bestand zal beginnen te klimmen naar Virus Total​ De uploadtijd is afhankelijk van de grootte van het bestand dat u wilt analyseren, de netwerkbelasting en de snelheid van uw verbinding.

Afhankelijk van het aantal bestanden dat Virus Total op dat moment analyseert, zullen ze u erin plaatsen een wachtrij waar je een paar seconden moet wachten totdat u aan de beurt bent om uw dossier te analyseren.

3e) Wanneer het analyseproces begint, wordt het bestand geanalyseerd door elk van de antivirusscan-engines beschikbaar op dat moment in Virus Total. Momenteel zijn er 32, na een paar minuten zal de volledige lijst verschijnen met alle gebruikte antivirusprogramma's, hun versies en de datum van hun laatste update. Zoals je in de afbeelding kunt zien, is een van de antivirusprogramma's de VBA32 Hij heeft ontdekt «Verdacht van Trojan-PSW.Game.23 (paranoïde heuristiek)".

Deze detectie is niet door herkenning van de Trojan uit een database, maar door heuristische analyse, dat wil zeggen, met behulp van bepaalde technieken "intueert" of leidt hij af dat achter het bestand het PSW.Game.23 Trojan​ De conclusies van een heuristische analyse hoeven dus niet waar te zijn het resultaat moet met de nodige voorzichtigheid worden genomen.

4e) Aan het einde van het proces vindt u een samenvatting over de analyse met de percentage positieve detectie verkregen, dat wil zeggen, hoeveel van de 32 antivirusprogramma's hebben iets kwaadaardigs in het bestand gevonden.

Y dat is alles. Zoals u kunt zien, is het erg handig om een ​​bestand met zoveel verschillende antivirusprogramma's te kunnen analyseren zonder iets te hoeven installeren. Voor het geval dat ik als voorbeeld heb gebruikt, hebben we een mogelijke Trojan gevonden, maar antivirus zoals Bitdefender, McAfee, Kapersky, Panda en Norton heb niets gevonden.

¿QWat te doen in deze gevallen Wel, het eerste is dat u dat weet geen enkele antivirus detecteert alle virussen en dat dus zelfs als er geen positieve analyse verschijnt, dit niet garandeert dat het bestand virusvrij is. En het tweede is dat we voorzichtig moeten zijn bij het installeren van programma's op onze computers. Als u de minste twijfel heeft over software, installeer deze dan niet als u een ander alternatief heeft. Ik zal voorlopig nog steeds niet gebruiken Aimp Klassiek. Groeten van de wijngaard.