Sử dụng Email để quét các tệp trên Virustotal

Virustotal, một dịch vụ quét vi-rút trực tuyến do Google vận hành, là một tài nguyên hữu ích để xác minh rằng các tệp đã sạch trước khi bạn thực thi chúng trên thiết bị của mình.

Tất cả chỉ cần truy cập trang web Virustotal, thả một tệp trên giao diện từ hệ thống cục bộ và chờ kết quả quét được hiển thị sau khi quét.

Dịch vụ này rất lý tưởng để có được cái nhìn tổng quan về danh tiếng của tập tin. Kết quả không đáng tin cậy 100%, đặc biệt nếu một số công cụ báo cáo lượt truy cập trong khi những người khác thì không; khả năng dương tính giả cao hơn trên Virustotal so với bất kỳ công cụ chống vi-rút nào mà bạn kiểm tra tệp.

Virustotal duy trì dịch vụ quét email bên cạnh phiên bản Web và các API mà nó cung cấp. Bạn gửi email với tệp đính kèm vào dịch vụ và nhận được báo cáo ngay sau đó dưới dạng trả lời.

Đây là cách nó hoạt động:

  • Tạo một email mới và sử dụng làm người nhận.
  • Đặt Quét trong trường chủ đề và để trống cơ thể.
  • Đính kèm một tập tin vào email.

Email được trả về bởi địa chỉ email của người nhận ( ) và sử dụng thông báo Máy chủ [VirusTotal].

Nó liệt kê thông tin tệp - tên, kích thước, băm md5 và sha1 - và kết quả của tất cả các công cụ được hỗ trợ. Mỗi động cơ được liệt kê với tên, phiên bản và ngày cập nhật cuối cùng của nó.

Đôi khi quét email khá tiện dụng, ví dụ như khi bạn đang sử dụng điện thoại di động và muốn quét tệp, không thể truy cập trang web VirusTotal hoặc muốn quét nhiều tệp trong một khoảng thời gian ngắn.

Các ứng dụng của bên thứ ba như Winja VirusTotal Uploader hoặc

Hệ thống có một số hạn chế, tuy nhiên:

  • Tệp đính kèm email có giới hạn kích thước phụ thuộc vào nhà cung cấp email nhưng thường là 25 Megabyte.
  • Một số nhà cung cấp, ví dụ như Gmail, ngăn việc gửi các loại tệp thực thi. Gmail chặn những thứ này ngay cả khi bạn nén chúng.
  • Kết quả bị giới hạn khi so sánh với sự giàu có của các công cụ mà Virustotal cung cấp, ví dụ như quan hệ, cuộc gọi trực tuyến và chi tiết hoạt động.

Từ kết thúc

Thông thường, tốt hơn là sử dụng Virustotal trực tiếp hoặc thông qua một chương trình khi bạn không gặp phải bất kỳ hạn chế nào theo cách đó. Tuy nhiên, đôi khi, quét email có thể có ích.

Bây giờ bạn: Bạn có sử dụng một dịch vụ như Virustotal không?