Gebruik e-mail om bestanden op Virustotal te scannen
- Categorie: Internet
Virustotal , een online virusscanservice die wordt beheerd door Google , is een handige bron om te controleren of bestanden schoon zijn voordat u ze op uw apparaten uitvoert.
Het enige dat u hoeft te doen, is de Virustotal-website bezoeken, een bestand op de interface van het lokale systeem neerzetten en wachten tot de scanresultaten na de scan worden weergegeven.
De service is ideaal om snel een overzicht te krijgen van de reputatie van een bestand. Resultaten zijn niet 100% betrouwbaar, vooral als sommige engines hits rapporteren en andere niet; de waarschijnlijkheid van valse positieven is hoger bij Virustotal dan bij elke antivirus-engine waarmee u bestanden controleert.
Virustotal onderhoudt een e-mailscanservice naast de webversie en de API's die het biedt. U stuurt e-mails met een bestandsbijlage naar de dienst en krijgt spoedig daarna een rapport als antwoord.
Hier is hoe dat werkt:
- Maak een nieuwe e-mail aan en gebruik scan@virustotal.com als ontvanger.
- Zet Scan in het onderwerpveld en laat de body leeg.
- Voeg een enkel bestand toe aan de e-mail.
De e-mail wordt teruggestuurd door het e-mailadres van de ontvanger (scan@virustotal.com) en gebruikt het onderwerp [VirusTotal] Server-melding.
Het bevat bestandsinformatie - naam, grootte, md5 en sha1 hashes - en resultaten van alle ondersteunde engines. Elke engine wordt vermeld met zijn naam, versie en laatste update-datum.
E-mailscannen is soms best handig, bijv. als u mobiel bent en een bestand wilt laten scannen, geen toegang hebt tot de VirusTotal-website of meerdere bestanden in korte tijd wilt laten scannen.
Applicaties van derden zoals Winja VirusTotal Uploader of
Het systeem heeft echter verschillende beperkingen:
- E-mailbijlagen hebben een beperkte grootte die afhankelijk is van de e-mailprovider, maar meestal is deze 25 megabyte.
- Sommige providers, b.v. Gmail, voorkom het verzenden van uitvoerbare bestandstypen. Gmail blokkeert deze zelfs als u ze zipt.
- De resultaten zijn beperkt in vergelijking met de rijkdom aan tools die Virustotal biedt, bijv. relaties, online oproepen en operationele details.
Afsluitende woorden
Meestal is het beter om Virustotal rechtstreeks of via een programma te gebruiken, aangezien u op die manier geen van de beperkingen tegenkomt. Soms kan het scannen van e-mail echter van pas komen.
Nu jij: Maakt u gebruik van een dienst als Virustotal?