Як відправити файл на сканування в VirusTotal по електронній пошті

Маючи справу з сумнівним в плані безпеки файлом, перед тим як запускати його на комп'ютері, не завадило б відправити його на перевірку в VirusTotal. Зручна форма відправки і величезна база, сформована з результатів сканування виконуваних файлів дозволяють отримати результати перевірки в найкоротший час, проте як бути, якщо файл перевірити потрібно, але як на зло в цей момент ви не можете отримати доступ до веб-інтерфейсу сервісу. Для таких екстрених випадком в VirusTotal реалізована функція відправки файлів на перевірку по електронній пошті.

Як відправити файл на сканування в VirusTotal по електронній пошті


Працює це таким чином. Створіть нове повідомлення електронної пошти і вкажіть в якості адреси одержувача [email protected]. В поле "Тема" вставте ключове слово Scan, тіло листа залиште порожнім, прикріпіть до повідомлення файл, що перевіряється і відправте лист.

Відповідь прийде через пару хвилин, але може доведеться трохи почекати, якщо контрольна сума файлу не вистачає в базі сервісу. У відповідь лист буде містити дату і Центральноєвропейський час (CET), ім'я та розмір відправленого вами файлу, його контрольні суми MD5 і SHA1, а також результати сканування всіма доступними на даний момент антивірусними двіжкамі.Found nothing означає, що файл чистий,

якщо одним з двигунів в ньому буде виявлено щось підозріле, замість "nothing" буде вказано тип шкідливого ПЗ. Відправка файлів в VirusTotal має деякі обмеження. По-перше, велика частина додаткових відомостей про файл (теги, TrID і метадані) буде опущена, по-друге, розмір прикріплюються вкладень буде обмежений політикою поштового сервісу (зазвичай це 25 Мб), по-третє, деякі поштові провайдери, зокрема, Gmail можуть блокувати пересилку виконуваних файлів. Таким чином, відправка файлів на сканування в VirusTotal може розглядатися тільки як альтернатива повноцінній роботі з веб-інтерфейсом або утилітами начебто VirusTotal Windows Uploader.

Мітки до статті: Віруси