Проверить файл на вирусы: Dr.Web — библиотека бесплатных утилит

Содержание

Dr.Web для вашего сайта

Формы онлайн-проверки файлов и ссылок

1996 год

Антивирус Dr.Web первым в мире предоставил пользователям бесплатный сервис онлайн-проверки файлов на вирусы.


Добавьте форму онлайн-проверки файлов и ссылок (URL) в код Вашего сайта, и любой его посетитель сможет бесплатно пользоваться этим сервисом. Проверка осуществляется антивирусом Dr.Web с использованием самого актуального набора вирусных баз, который обновляется один или несколько раз в час.


Проверка файлов





Зеленая






Черная






Зеленая






Черная



Проверка ссылок





Зеленая






Черная






Зеленая






Черная



Информеры


Новостные JavaScript-информеры





Все новости



<script language=»JavaScript» src=»//www. drweb.com/export/news/?c=5&lng=ru»></script>





Новости о вирусах



<script language=»JavaScript» src=»//www.drweb.com/export/news/?c=9&lng=ru»></script>





О мобильных угрозах



<script language=»JavaScript» src=»//www.drweb.com/export/news/?c=38&lng=ru»></script>


Вирусные информеры





XML






175×155 px, (. png)



<a href=»http://stat.drweb.com/»><img title=»Диаграмма вирусной активности за последние 24 часа» src=»https://info.drweb.com/export/top5_nl_1day-white.png» border=»0″></a>





150×176 px, (.png)



<a href=»http://stat.drweb.com/»><img title=»Диаграмма вирусной активности за последние 24 часа» src=»http://info.drweb.com/export/top3_nl_1day.png» border=»0″></a>


Информеры проекта «Антивирусная правДА!»





Скачать


Проверка на вирусы онлайн

  • Содержание статьи
    • Зачем нужно проверять файлы на наличие вирусов?
    • Проверка файла на вирусы с помощью браузера
    • Проверка файла на вирусы из контекстного меню проводника
    • Проверка файла на вирусы с помощью хеш-суммы
    • Добавить комментарий

Зачем нужно проверять файлы на наличие вирусов?

В случае, если вы не используете качественный платный или бесплатный антивирус, то для безопасной работы компьютера, прежде чем запустить какой-либо новый файл, скачанный с интернета/полученный на почту, необходимо удостовериться, что он не содержит в себе вируса и не нанесет вред вашему компьютеру. Сделать это можно очень быстро, воспользовавшись онлайн сервисом VirusTotal.

Подробней прочитать о том, как защитить безопасность своего компьютера БЕЗ использования платного или бесплатного антивируса, вы можете в нашей статье: как защитить компьютер без использования антивируса

Проверка файла на вирусы с помощью браузера

Обратите внимание, что у этого способа есть ограничения. На момент написания статьи, максимальный размер файла, который можно залить для анализа составляет 550 Мегабайт. Также не забывайте, что как только вы отправляете файл на анализ, то его содержимое видят все антивирусные компании и сам сервис. Поэтому не отправляйте на анализ файлы, которые содержат какую-либо приватную информацию, делиться которой вы не хотите (различные документы и так далее). Для минимизации рисков, можете воспользоваться советами из статьи про защиту компьютера без антивируса, например, запустив файл в песочнице, чтобы минимизировать возможные риски

Итак, допустим вы скачали с какого-либо сайта установочный файл с программой и решили убедиться, что запуск этого файла не навредит вашему компьютеру. Пусть файл будет называться setup.exe и лежит он в корне диска C:\

Первым делом переходим на сайт: https://www.virustotal.com/gui/home/upload

 

Далее, нажимаем на жирную кнопку «Choose file» и в открывшемся окошке выбираем наш файл, который мы хотим проверить. В данном примере файл setup.exe

 

 

После этого необходимо подтвердить загрузку файла, нажав на кнопку «Confirm upload«

 

 

После этого начнется загрузка файла на сервера VirusTotal и его проверка на наличие вирусов (больше ничего делать не нужно, только подождать), которая может занять некоторое время и в итоге мы увидим вот такое окно с результатами проверки:

 

 

Как мы видим, файл был проверен 70 различными антивирусами и не один из них не обнаружил проблем с ним (надпись Undetected). В том случае, если какой-либо из антивирусов обнаружит проблемы с загруженным файлом, то вы увидите информацию об этом и цвет надписи изменится на красный.

Вот пример, где в файле был обнаружена программа для майнинга криптовалют и большинство антивирусов об этом написало:

Проверка файла на вирусы из контекстного меню проводника

Если вам лень каждый раз открывать сайт и загружать файл на анализ, то есть очень удобная утилита, которая позволяет автоматизировать этот процесс. К сожалению ее разработка прекратилась в 2017 году, но и по настоящий момент она прекрасно работает в большинстве случаев. Скачать ее можно прямо на официальном сайте: https://www.virustotal.com/static/bin/vtuploader2.2.exe

После того, как вы скачали данную утилиту, проверили ее на вирусы онлайн (ведь не зря же эту статью читаете 😉 и установили, то в контекстном меню проводника появится опция «Send to VirusTotal». Теперь на примере все того же файла setup.exe.

Выделяем файл и жмем ПРАВУЮ кнопку мышки, чтобы вызвать контекстное меню (до момента его проверки, запускать его ни в коем случае нельзя) и в нем выбираем пункт «Send to VirusTotal«:

В зависимости от настроек Windows, при выборе данной опции может появляться предупреждение системы безопасности о том, что точно ли вы хотите «Запустить этот файл?»

На Windows 7 выглядит это предупреждение вот так:

Это нормально, т. к. при выборе опции «Send to VirusTotal» утилита сначала должна прочитать файл, чтобы посчитать его хеш-сумму и именно из-за этого появляется это окошко, т.к. система блокирует доступ к файлу, пока вы не подтвердите это действие. Поэтому жмем кнопку «Запустить«, чтобы утилита могла продолжить работу.

После этого утилита автоматически посчитает хеш-сумму выделенного файла и в случае, если идентичный файл уже был однажды загружен на VirusTotal другим пользователем, откроет результаты проверки. Если же такого файла ранее никогда не загружалось, то она автоматически загрузит выделенный файл на сервис для анализа и откроет страницу с результатами проверки.

 

В итоге браузер открыл туже самую страницу с результатами проверки файла, хотя файл мы не загружали (т.к. кто то из пользователей сервиса ранее загрузил именно этот файл для проверки).

Проверка файла на вирусы с помощью хеш-суммы

Ограничением этого способа является то, что мы ищем ТОЛЬКО среди уже загруженных ранее другими пользователями файлов. Если файл никто до нас не загружал, то и его хеш будет не известен серверу и надо будет выполнить пункт 1 или 2 из статьи, чтобы файл загрузился для анализа

Сервис VirusTotal также позволяет искать результаты проверок определенного файла с помощью его хеша, без необходимости загрузки файла. Так как для каждого файла — его хеш уникален, то это очень надежный способ. Все что нам нужно, это посчитать хеш файла, о том как это сделать в ОС Windows у нас на сайте 2 подробных статьи: как проверить SHA256 хеш-сумму файла в Windows и как проверить MD5 хеш-сумму файла в Windows

Какой тип хеша выбрать MD5 или SHA256 — зависит от вас, если вам еще для каких то целей они нужны, то выбирайте тот, которым чаще пользуетесь. Для большого по размеру файла и слабом ПК, MD5 — посчитается немного быстрее, но разница не сильно значительная

После того, как получен хеш нужного файла, в нашем примере это файл setup.exe, мы переходим на страницу сервиса (вкладка Search):
https://www. virustotal.com/gui/home/search

И вводим туда полученный хеш (вкладка Search):

В итоге видим точно такой же результат, который был в пункте 1 и 2 для файла setup.exe:

Как проверить, является ли файл вредоносным или нет в Windows 11/10

Сторонние программы широко используются в Windows и других операционных системах. Но как узнать, безопасна ли установка программы или нет? Как вы можете быть уверены, что программный файл, который вы собираетесь запустить в своей системе, не содержит вирусов? Поскольку злоумышленники используют файлы программы (exe) для внедрения различных типов вредоносных программ и вирусов и атаки на вашу систему, очень важно убедиться, что вы устанавливаете безопасную программу. В этом руководстве мы обсудим некоторые советы по проверить, является ли файл вредоносным или нет .

Вот способы проверить программный файл на наличие вирусов перед его установкой на ПК:

  1. Основные шаги
  2. Щелкните файл правой кнопкой мыши и отсканируйте его с помощью программного обеспечения безопасности
  3. Просканируйте его с помощью онлайн-вредоносного ПО Scanner
  4. Проверить наличие проверенного издателя
  5. Проверить целостность файла с помощью хэш-значения
  6. Использовать функцию песочницы Windows.

Теперь давайте рассмотрим их подробнее.

1] Основные шаги

Файл может отображать значок, скажем, документа Word и отображать имя, скажем, File.docx . Но не ведитесь на значок файла, имя или «часть расширения файла», которую вы можете увидеть. Сначала заставьте Windows показывать расширение файла и только потом проверьте расширение файла . Если упомянутый файл File.docx был замаскированным вредоносным файлом, не удивляйтесь, если его имя теперь отображается как File.docx.exe ! Такие замаскированные файлы имеют высокую вероятность быть вредоносными.

Затем проверьте, находится ли он в местоположении или нет. Файлы ОС Windows обычно находятся в папке System32. Если файл имеет имя, похожее на официальный файл Windows, но находится в другом месте, это может быть вирус.

Кроме того, откройте расположение сомнительного файла, щелкните его правой кнопкой мыши, выберите Свойства и проверьте на вкладке Подробности . Узнаете ли вы его издателя, разработчика или правообладателя?

Чтение : Проверка безопасности веб-сайта или URL-адреса с помощью онлайн-сканеров URL-адресов.

2] Щелкните файл правой кнопкой мыши и отсканируйте его с помощью программного обеспечения безопасности

Следующее, что вы можете сделать, чтобы проверить программный файл на наличие вирусов, — это отсканировать его с помощью встроенной функции безопасности Windows, которой является Защитник Windows.  После загрузки файла программы просто щелкните его правой кнопкой мыши, а затем используйте параметр Сканировать с помощью Microsoft Defender . Он просканирует файл на наличие вирусов и покажет вам результаты, если есть какие-либо связанные угрозы. На основании отчета вы можете полностью удалить файл, если он небезопасен. Если он заблокирован, вам может потребоваться сначала использовать инструмент для разблокировки файлов.

Если у вас установлено стороннее антивирусное программное обеспечение, вы также можете сканировать его с помощью контекстного меню. Вы можете проверить отчет и принять соответствующее решение.

Читать : Меры предосторожности, необходимые для защиты вашего компьютера с Windows.

3] Просканируйте его с помощью онлайн-сканера вредоносных программ

Когда вам нужно второе мнение о файле, который, по вашему мнению, является вредоносным, вам пригодятся онлайн-сканеры вредоносных программ. А еще лучше, если онлайн-сканер использует несколько антивирусов для проверки файла.

Jotti Malware Scanner и Virustotal являются одними из лучших бесплатных онлайн-сканеров вредоносных программ для обнаружения файлов и URL-адресов вредоносных программ. Они используют несколько антивирусных ядер для анализа и сканирования файлов на наличие вредоносных программ.

Просто зайдите на сайт virustotal.com и на вкладке «Файлы» щелкните параметр «Выбрать файл », чтобы загрузить программный файл, который вы хотите проверить.

Когда вы загрузите файл, он начнет анализировать его с помощью различных антивирусных программ. Сканирование будет выполняться в течение нескольких секунд или минут (в зависимости от размера файла), и когда оно завершится, вы увидите отчеты различных антивирусных ядер. Если он весь зеленый, вы можете продолжить установку программы на свой компьютер.

Но, если он показывает статус вредоносного содержимого красным, вам, вероятно, не следует устанавливать его в вашей системе.

Кроме того, вы можете просмотреть основные свойства, информацию о версии файла, подписавших, теги поведения, комментарии и другие сведения для анализа файла программы.

Чтение : Проверить, работает ли антивирус.

4] Проверить наличие проверенного издателя

Всегда проверяйте, устанавливаете ли вы программное обеспечение от проверенного издателя. Это может быть Microsoft или любая другая крупная и известная компания. Если это от популярного бренда, установите его. В противном случае я бы рекомендовал не устанавливать его на свой компьютер.

Вы можете проверить информацию об издателе, щелкнув правой кнопкой мыши файл программы и выбрав параметр «Свойства». В окне «Свойства» перейдите на вкладку «Цифровые подписи» и проверьте имена подписантов.

Также убедитесь, что вы загружаете программу только с ее официального сайта. Избегайте загрузки файлов с неизвестных и других платформ.

Читать : Список бесплатных инструментов для расшифровки программ-вымогателей.

5] Проверка целостности файла с помощью хэш-значения

Многие производители программного обеспечения предоставляют хеш-значения своих программных файлов на своих официальных сайтах.

Вы можете проверить это значение с помощью File Integrity & Checksum Checker. Если значение хеш-функции меняется, файл изменяется и повышается вероятность того, что он содержит вредоносный код. Вы можете не устанавливать его на свой компьютер.

Читать : Как узнать, есть ли на вашем компьютере вирус?

6] Использование функции Windows Sandbox

Если вы используете Windows 11/10 Pro или Windows 11/10 Enterprise Edition, вы можете использовать функцию Windows Sandbox, чтобы проверить, является ли программа вредоносной или нет.

Просто запустите Песочницу Windows, скопируйте и вставьте в нее файл программы. После этого запустите программу и проанализируйте ее поведение. Если он работает гладко, он, скорее всего, безопасен. Если вы видите подозрительное поведение, не устанавливайте его в свою реальную систему. Этот пост расскажет, как включить Windows Sandbox в Windows 11/10 Home.

Как узнать, содержит ли файл вредоносное ПО?

Существует несколько способов проверить, содержит ли файл вредоносные программы. Вы можете проверить его сертификат. Если файл имеет сертификат из подлинного источника, в файле нет вредоносных программ. Для этого щелкните файл правой кнопкой мыши и выберите Свойства . Теперь перейдите на вкладку Цифровые подписи и посмотрите Имя подписывающей стороны . Например, на приведенном выше снимке экрана msedgewebview2 имеет сертификат корпорации Microsoft. Следовательно, это подлинный файл.

В качестве альтернативы, если у вас есть антивирусное программное обеспечение, вы можете использовать его для сканирования файла. В этой статье мы описали несколько эффективных способов проверить, является ли файл заразным.

Как проверить, безопасен ли файл?

Существует множество онлайн-сканеров вирусов, которые позволяют сканировать файлы на наличие вирусов, вредоносных программ и других угроз безопасности. Эти платформы имеют ограничение на бесплатное сканирование файлов. Кроме того, вы также можете проверить сертификат файла в его свойствах . Если у вас есть антивирусное программное обеспечение, вы также можете использовать его для проверки файлов на наличие вирусов. Однако антивирусное программное обеспечение автоматически сканирует файлы, которые вы загружаете из Интернета, и предупреждает вас в случае обнаружения угрозы.

Как выполнить поиск вредоносных файлов?

Вы можете использовать антивирусное или антивредоносное программное обеспечение для поиска вредоносных файлов. Защитник Windows — отличный антивирус, доступный бесплатно для всех пользователей Windows. Если у вас нет стороннего антивируса, вы можете сканировать свои файлы либо с помощью Защитника Windows, либо с помощью бесплатных онлайн-платформ для сканирования вирусов.

Читать : Как удалить вирус из Windows 11/10.

Как говорится, лучше предупредить, чем лечить . Поэтому, прежде чем открывать подозрительный файл, проверьте, содержит ли он какие-либо вредоносные программы или нет.

Как проверить файл на наличие вируса перед загрузкой

Вы можете проверить файл или ссылку на наличие вируса перед загрузкой. Для этого в Интернете есть множество бесплатных ресурсов. Ничто не сравнится с безопасным использованием Интернета и интеллектуальным просмотром.

Я Аарон, проповедник информационной безопасности и юрист с почти двадцатилетним опытом прикладной информационной безопасности. Я считаю, что лучшая защита от кибератак — это хорошее образование.

Присоединяйтесь ко мне, чтобы узнать, как сканировать файлы на наличие вирусов перед их загрузкой, а также узнать о некоторых функциях вашего компьютера, которые могут вас защитить. Я также расскажу о некоторых вещах, которые вы можете сделать, чтобы обезопасить себя при загрузке файлов.

Содержание

  • Ключевые выводы
  • Как проверить на наличие вирусов?
    • VirusTotal
    • Gmail и Google Диск
    • Microsoft Defender
  • Поиск вирусов — это только один инструмент в вашем наборе инструментов
  • Часто задаваемые вопросы
    • Как узнать, загрузил ли я вирус на свой телефон?
    • Могу ли я получить вирус из файла, который я скачал, но не открыл?
    • Могу ли я проверить, есть ли вирус в Zip-файле?
    • Как узнать, загрузил ли я вирус?
  • Заключение

Ключевые выводы

  • Существует ряд инструментов, которые можно использовать для проверки на наличие вирусов перед их загрузкой.
  • Сканирование на вирусы не является надежным.
  • Вы должны совмещать поиск вирусов с методами безопасного использования Интернета.

Как проверить на вирусы?

Все антивирусные программы работают одинаково эффективно. Программа ищет в файле вредоносный код и другие индикаторы компрометации.

Если программа обнаруживает вредоносное содержимое, она блокирует или помещает файл в карантин, чтобы предотвратить запуск вредоносного кода на вашем компьютере. Если он не находит вредоносный контент, программа может работать бесплатно.

Есть несколько онлайн-сервисов, которые сканируют ссылки и содержимое на наличие вирусов.

VirusTotal

VirusTotal, вероятно, является наиболее продуктивным сервисом для сканирования файлов и ссылок на наличие вирусов. Он был запущен в 2004 году и приобретен Google в 2012 году. Он собирает данные о вирусах из многих источников и применяет эту информацию для анализа ваших файлов.

Вы можете спросить себя: безопасен ли VirusTotal? Да. VirusTotal сканирует ваш файл и сообщает, обнаружен ли в нем вирус. Единственное, что он записывает, — это информацию о вирусе для улучшения своей базы данных. Он не копирует и не сохраняет содержимое файла, который вы загружаете для просмотра.

Gmail и Google Диск

Служба Google Gmail имеет встроенные возможности сканирования вложений на вирусы. Google Диск сканирует файлы в состоянии покоя и при их загрузке. У этих сервисов есть некоторые ограничения, например ограничения на размер файла для сканирования на Google Диске, но в целом они обеспечивают хорошую защиту от вирусов.

Microsoft Defender

Хорошо, технически этот антивирус не проверяет файлы на наличие вирусов перед их загрузкой. Скорее, он сканирует файл, когда вы его загружаете. Если на вашем компьютере включен Защитник, загружаемые вами файлы будут сканироваться по мере их загрузки или сразу после загрузки. Важно отметить, что файлы будут сканироваться перед тем, как вы их откроете, что и запускает работу вируса.

Сканирование на вирусы — это только один инструмент в вашем наборе инструментов

То, что антивирусный сканер не находит вирус, не означает, что файл не содержит вирусов. Некоторые вирусы и вредоносные программы могут проявляться сложным образом и быть скрыты от антивирусных сканеров. Другие загружают вредоносный код при выполнении. Другие еще могут быть вирусами нулевого дня , что означает, что файлы определений еще не существуют для их сканирования.

В результате этих проблем примерно в 2015 году на рынке антивирусного программного обеспечения начался переход от обнаружения только на основе определений к добавлению поведенческого обнаружения.

Обнаружение на основе определений — программа защиты от вредоносных программ использует сканирование кода для выявления вредоносного содержимого, такого как вредоносные программы и вирусы. Поведенческое обнаружение — программа защиты от вредоносных программ исследует, что происходит с вашим компьютером, чтобы выявить вредоносную активность.

VirusTotal и службы Google являются хорошими примерами обнаружения вредоносных программ на основе определений. Microsoft Defender — отличный пример программного обеспечения для защиты от вредоносных программ, которое использует как обнаружение на основе определений, так и поведенческое обнаружение.

На YouTube есть отличный набор видеороликов о поведенческом обнаружении и эвристическом обнаружении , который был предшественником современного поведенческого обнаружения.

Ни один из наборов программного обеспечения не является надежным. Не следует полагаться только на программное обеспечение для защиты от вредоносных программ. Безопасное использование Интернета имеет решающее значение для защиты от вирусов. Вот некоторые вещи, которые вы можете сделать:

  • Загружайте файлы только в том случае, если вы знаете, откуда они взялись, и доверяете источнику.
  • Будьте осторожны при посещении сомнительных или сомнительных сайтов.
  • Используйте блокировщик рекламы, так как вирусы могут распространяться через всплывающую рекламу.
  • Знайте, как выглядит фишинговое письмо, и старайтесь не переходить по ссылкам в нем.

Чем больше вы знаете о методах безопасного просмотра в Интернете, тем безопаснее и менее подвержены вирусам вы будете.

Часто задаваемые вопросы

Вот некоторые распространенные вопросы о проверке файлов на наличие вирусов.

Как узнать, загрузил ли я вирус на свой телефон?

К счастью, маловероятно, что вы загрузили вирус на свой телефон. Если вы загрузили, например, PDF-файл, который при открытии запускает вирус, созданный для Windows, то он не будет работать на Android или iOS. Это совершенно разные операционные системы.

Кроме того, способ работы iOS и Android делает традиционные вирусы неэффективными. Большая часть вредоносного кода на этих устройствах доставляется через приложения.

Могу ли я получить вирус из файла, который я скачал, но не открыл?

Вам нужно открыть файл для запуска вирусной программы или запустить скрипт, загружающий и запускающий вирус. Если вы загружаете вредоносный файл, и он не открывается и не запускается, то, скорее всего, вы в безопасности.

Могу ли я проверить, есть ли вирус в Zip-файле?

Да. Если на вашем компьютере установлено программное обеспечение для защиты от вредоносных программ, вполне вероятно, что оно сканировало ZIP-файл при загрузке. Также вполне вероятно, что программное обеспечение будет сканировать zip-файл при его открытии.

Вы также можете загрузить zip-файл на VirusTotal или отсканировать его вручную. То, как вы это делаете, зависит от используемого вами антивирусного программного обеспечения, и вам следует обратиться к руководству или часто задаваемым вопросам для этого программного обеспечения, чтобы узнать больше.

Как узнать, загрузил ли я вирус?

Вы узнаете, если антивирусное программное обеспечение сообщит вам, что вы загрузили вирус. Обычно программное обеспечение для защиты от вредоносных программ сообщает вам о наличии вируса и файлах, которые он поместил в карантин, чтобы вы могли проверить, что с ними делать.

Если вы не видите предупреждения, возможно, у вас все еще есть вирус. Ищите значительное влияние на производительность и замедление при использовании компьютера или нетипичное поведение при использовании компьютера.

This entry was posted in Популярное