VIRUS TOTAL

פורסם בתאריך ​12/16/2018

​ לא כולם מכירים את האתר VIRUSTOTAL.COM אז הגיעה הזמן שתכירו אותו.

אז מה הוא בעצם האתר VIRUSTOTAL.COM?

זהו אתר המאפשר להעלות קבצים שהורדנו מהאינטרנט ולבדוק אם הם לא נגועים בוירוסים. בשונה מאנטי וירוס שיושב על המחשב, באתר VIRUSTOTAL הקובץ נסרק על ידי יותר מ-60 אנטי וירוסים שונים המנסים לזהות אם הקובץ נגוע בוירוס או לא.

האם זה מדויק ב-100 אחוז. ברור שלא. כל תוכנות האנטי וירוס עובדות על חתימות דיגיטליות שמזהות ברובם את החתימה של הקובץ.

מהי חתימה? כל קובץ עובר דרך HASH בפורמט MD5 ואחרים ולאחר שזוהה כוירוס החתימה שלו מתווספת למאגר של תוכנות האנטי וירוס. ברגע שיוצא וירוס חדש שאין לו עדיין חתימה מוכרת על ידי  חברות האנטי וירוס ברוב המקרים לא תתקבל התראה כלשהיא על קובץ נגוע. מה גם שאם האקר לקח קובץ שחברות האנטי וירוס מזהות ושינה לו את החתימה הדיגיטלית הוא יכול למעשה לעקוף את מנגנוני ההגנה של חברות אלה ואת הזיהוי שלהן.

זו הסיבה שהיום חברות האנטי וירוס לא מסתמכות רק על חתימות דיגיטליות אלא גם על חיפוש פרמטרים נוספים בתוך הקובץ כדי לנסות ולזהות וירוסים.

TOTALVIRUS מבצע לא רק סריקה של קבצים אלא גם מאפשר סריקה של אתרים חשודים כדי לבדוק אם האתר נגוע בוירוסים לפני שגולשים אליו.

אז בפעם הבאה שאתם מקבלים קובץ ולא בטוחים לגבי אם הוא בטוח או לא או שאתם רוצים לגלוש לאתר מסוים ורוצים לוודא שהוא נקי מוירוסים, כדאי לבצע את הבדיקה מול אתר VIRUSTOTAL.

http://www.virustotal.com

​הערה: אין להעלות קבצים שיש בהם מידע סודי או אישי שאתם לא רוצים שיגיע לידיים הלא נכונות.