擔心下載的檔案有毒? 來試試能用VirusTotal超過60種掃毒引擎來檢查檔案的小工具—VirusTotal Scanner

0
3,152 人次

image

VirusTotal.com是目前最知名的線上病毒分析資料庫,它能讓使用者上傳任意檔案或網址,使用超過五六十種掃毒引擎來進行掃描,以確認檔案的安全性。不過一般使用者必須花費網路頻寬上傳檔案,才能得到分析結果,使用起來就是麻煩了些。今天阿正老師要介紹「VirusTotal Scanner」這個小工具,能讓你用滑鼠右鍵就能快速比對檔案是否中毒,相當方便喔!快來看看以下的介紹吧!

VirusTotal.com是目前最知名的線上掃毒服務,它能使用者上傳任意檔案或網址,使用數十種掃毒引擎來進行掃描,並紀錄下已掃描檔案的「雜湊值」(每個檔案都能用雜湊演算法計算出唯一的雜湊值,已判斷檔案是否被竄改或重複)及掃描結果,當有使用者重複上傳檔案時就無須每次掃描(當掃毒引擎更新時還是會重新掃描)。如下圖就是VirusTotal的使用界面,也可參考本站文章:《免費的線上掃毒服務懶人包(線上掃毒工具+單檔上傳掃毒)!》裡面有更詳盡的介紹。

image

不過VirusTotal的小缺點,就是每次要掃毒時必須花費網路頻寬上傳檔案,才能比對線上資料庫並得到分析結果,對於網路速度不快、或是要檢查很多檔案的人來說相當不便。

阿正老師今天介紹的這個小工具「VirusTotal Scanner」,就是能夠幫你自動計算檔案的雜湊值並連到VirusTotal.com來比對結果,以節省上傳的頻寬及時間,相當方便喔! (如果線上資料庫查不到的話再自行用網頁界面來上傳)

VirusTotal Scanner 7.5

安裝方式

下載並解壓縮後,執行裡面的.exe檔來安裝。

image

如果你用Windows內建的掃毒工具,會出現以下畫面,請按下〔仍要執行〕即可。

image

接著一路按下〔Next〕就能完成安裝。

image

使用方式

VirusTotal Scanner的使用方式有兩種,一個是執行VirusTotal Scanner主程式,選擇檔案後再按下〔VirusTotal Scan〕按鈕來開始比對。

image

另一種方式也是阿正老師推薦的,就是在檔案上方按下滑鼠右鍵,點選【VirusTotal Scanner】就會自動呼叫VirusTotal Scanner主程式了。

image

接著VirusTotal Scanner會自動計算出檔案的雜湊值(MD5與SHA256),自動連上VirusTotal.com來比對,如果網站上已有別人掃描過該檔案(機率非常非常高),就會列出掃描的結果,下圖紅框處的「Detection ratio」就是偵測到病毒的比例,分母67表示使用67種掃毒引擎,分子代表掃毒引擎偵測到病毒的數量,是不是非常方便呢?

image

如果線上資料庫沒有其他人掃描過這個檔案,就會出現以下訊息,提示你到VirusTotal.com網站手動上傳這個檔案。不過因為VirusTotal網站使用的人數非常多,除非是使用者自己製作的文件檔、影像檔…之類的檔案,基本上都能比對得到資料啦!

image

阿正老師今天介紹的這套VirusTotal Scanner是不是很實用呢? 歡迎大家到「㊣軟體玩家」的官方Facebook粉絲團來按個「讚」給我鼓勵一下吧! 謝謝!

###

發表迴響