VirusTotal là một dịch vụ phân tích các tập tin và URL đáng ngờ. Với việc sử dụng hơn 40 công nghệ tìm kiếm phần mềm độc hại khác nhau, VirusTotal cho phép bạn dễ dàng phát hiện các mối nguy hiểm tiềm ẩn trong các tập tin hay URL đáng ngờ nếu có. Tuy nhiên, VirusTotal chỉ hỗ trỡ phát hiện mối nguy hiểm chứ không hỗ trợ diệt mối nguy hiểm.
Những đặc điểm chính của VirusTotal:
- Là một dịch vụ tư miễn phí
- Chạy nhiều công cụ phòng chống virus
- Cập nhật các mẫu virus theo thời gian thực một cách tự động
- Kết quả chi tiết của từng công cụ phòng chống virus
- Chạy nhiều các thanh công cụ kiểm tra độ an toàn của trang web
- Thống kê toàn cầu theo thời gian thực
Hướng dẫn sử dụng VirusTotal
» Quét tập tin đáng ngờ có kích thước nhỏ hơn 20MB bằng 40 công cụ tìm kiếm phần mềm độc hại khác nhau:
Như đã giới thiệu ở trên, VirusTotal sử dụng hơn 40 công nghệ tìm kiếm phần mềm độc hại khác nhau để phân tích các tập tin và URL đáng ngờ, trong đó, VirusTotal sẽ sử dụng 40 công cụ tìm kiếm phần mềm độc hại khác nhau để phân tích các tập tin đáng ngờ. Để sử dụng được dịch vụ này, các bạn hãy làm theo các bước hướng dẫn dưới đây:
1. Các bạn hãy truy cập vào liên kết sau: http://www.virustotal.com/
2. Tại giao diện của VirusTotal, các bạn hãy chọn thẻ Analysis rồi sau đó chọn thẻ Upload a file
3. Tiếp theo, các bạn hãy nhấp chuột vào nút Browse… để lựa chọn tập tin đang ngờ cần kiểm tra
Lưu ý:
Nếu trong tập tin đang ngờ của bạn có chứa dữ liệu bí mật và bạn không muốn chúng bị ai đó đánh cắp trong quá trình upload, hãy tick chuột vào ô Send it over SSL, ngay lập tức, liên kết tại address bar của trình duyệt của bạn sẽ đổi thành https://www.virustotal.com/
4. Sau khi lựa chọn được tập tin đang ngờ cần kiểm tra, các bạn hãy nhấp chuột vào nút Open để xác nhận tập tin đó
Lưu ý:
Tập tin đáng ngờ cần phải có kích thước nhỏ hơn hoặc bằng 20MB
5. Theo theo, các bạn hãy nhấp chuột vào nút Send file để gửi mẫu tập tin đáng ngờ đó lên VirusTotal
6. Sau khi gửi tập tin đáng ngờ lên VirusTotal thành công, VirusTotal sẽ tiến hành phân tích tập tin đó bằng cách sử dụng 40 công cụ tìm kiếm phần mềm độc hại khác nhau để kiểm tra.
Lưu ý:
Quá trình gửi tập tin và phân tích tập tin nhanh hay chậm sẽ đều phụ thuộc vào kích thước của tập tin đó và kết nối internet mà bạn đang sử dụng!
7. Sau khi phân tích thành công mẫu tập tin đáng ngờ của bạn, VirusTotal sẽ hiện ra bảng báo cáo chi tiết kết quả của quá trình phân tích và một vài thông tin kĩ thuật của tập tin (mã MD5, SHA1, SHA256…)
Để chia sẻ kết quả phân tích này lên các diễn đàn hoặc blog cá nhân, các bạn hãy nhấp chuột vào Compact. Để in kết quả, các bạn hãy nhấp chuột vào Print results.
Tại cột Result, nếu xuất hiện dấu – ở cả 40 công cụ tìm kiếm phần mềm độc hại (hoặc Result: 0/ 40 (0.0%)) thì có nghĩa rằng, tập tin mà bạn đang nghi ngờ là hoàn toàn an toàn, còn nếu ở cột Result thấy xuất hiện lác đác hoặc tất cả thông báo đỏ tương tự như hình minh họa bên dưới thì có nghĩa rằng, tập tin mà bạn đang nghi ngờ có thể chứa phần mềm độc hại bên trong nó.
Ngoài ra, các bạn còn có thể biết thêm một số thông tin kĩ thuật của mẫu tập tin đáng ngờ như mã MD5, SHA1, SHA256, kích thước tập tin… bằng cách lăn con chuột xuống phía dưới của bảng kết quả phân tích tập tin.
Lưu ý:
Để hiển thị tất cả các thông tin kĩ thuật của mẫu tập tin đáng ngờ, các bạn hãy nhấp chuột vào nút Show all
Thêm vào đó, tập tin của bạn có thể được đánh giá bởi một thành viên nào đó của VT Community. Bạn cũng có thể tự đánh giá hoặc đánh giá tập tin của người khác bằng cách điền vào ô Add your comment.. bên dưới. Tuy nhiên, bạn cần phải là thành viên của VT Community trước khi muốn đánh giá một tập tin nào đó, hãy nhấp chuột vào đây để tạo mới cho riêng mình một tài khoản.
… còn nữa
About afublog