VirusTotal

Un vector de atac foarte răspândit este trimiterea de fișiere malițioase, sau link-uri către pagini web care atunci când sunt deschise de utilizator compromit securitatea utilizatorului. Astfel, infractorii cibernetici reușesc să aibă acces la datele personale, să efectueze plăți neautorizate, sau să cripteze toate datele ca să ceară o recompensă financiară pentru a le reda înapoi proprietarului. Codul malițios poate fi sau nu detectat de programul antivirus prezent pe dispozitivul respectiv. Fie pentru că aplicația anti-malware nu a fost actualizată cu ultimele semnături ale codurilor malițioase care circulă pe Internet, fie pentru că dezvoltatorul anti-malware nu a furnizat încă un update care să recunoască virusul primit de utilizator, sau pe dispozitivul respectiv nu există un program care să ofere protecție împotriva codului malițios. O soluție tehnică la aceste neajunsuri este serviciul accesibil gratuit VirusTotal.

VirusTotal inspectează conținutul cu peste 70 de scanere antivirus și servicii de blocare a URL-urilor/domenilor, pe lângă o multitudine de instrumente pentru a extrage semnale din conținutul studiat. Orice utilizator poate selecta un fișier de pe computerul său folosind browserul și îl poate trimite către VirusTotal. VirusTotal oferă o serie de metode de trimitere a fișierelor, inclusiv interfața web publică principală, încărcătoare desktop, extensii de browser și o API programatică. Interfața web are cea mai mare prioritate de scanare dintre metodele de trimitere disponibile public. Trimiterile pot fi scriptate în orice limbaj de programare folosind API-ul public bazat pe HTTP.

Ca și în cazul fișierelor, URL-urile pot fi trimise prin mai multe mijloace diferite, inclusiv pagina web VirusTotal, extensiile de browser și API-ul.

La trimiterea unui fișier sau a unui URL, rezultatele de bază sunt partajate cu expeditorul, precum și între partenerii examinatori, care utilizează rezultatele pentru a-și îmbunătăți propriile sisteme. Prin urmare, prin trimiterea de fișiere, URL-uri, domenii etc. către VirusTotal, contribuiți la creșterea nivelului global de securitate IT.

Această analiză de bază stă și la baza altor funcții, inclusiv a Comunității VirusTotal: o rețea care permite utilizatorilor să comenteze fișiere și adrese URL și să partajeze note între ei. VirusTotal poate fi util în detectarea conținutului rău intenționat și, de asemenea, în identificarea rezultatelor fals pozitive - elemente normale și inofensive detectate ca fiind rău intenționate de către unul sau mai multe scanere.

VirusTotal este gratuit pentru utilizatorii finali pentru utilizare necomercială, în conformitate cu Termenii și condițiile noastre de utilizare. Datele agregate ale VirusTotal sunt rezultatul multor motoare antivirus diferite, scanere de site-uri web, instrumente de analiză a fișierelor și URL-urilor și contribuții ale utilizatorilor. Instrumentele de caracterizare a fișierelor și URL-urilor agregate acoperă o gamă largă de scopuri: motoare euristice, semnături cunoscute ca fiind dăunătoare, extragerea metadatelor, identificarea semnalelor rău intenționate etc.

Rapoartele de scanare produse de VirusTotal sunt partajate cu comunitatea publică VirusTotal. Utilizatorii pot contribui cu comentarii și pot vota dacă un anumit conținut este dăunător. În acest fel, utilizatorii contribuie la aprofundarea înțelegerii colective a comunității cu privire la conținutul potențial dăunător și la identificarea rezultatelor fals pozitive (adică elemente inofensive detectate ca fiind rău intenționate de unul sau mai multe scanere).