המוצר Virus Total על כל היבטיו !
✪ ☞𝐘𝐨𝐬𝐞𝐟☜ ✪
היי האקרים צעירים מה קורה ? 👋
היום נדבר על המוצר ששמו VirusTotal מכירים אותו ?
המדריך נכתב בלשון זכר ע"מ להקל על הקריאה אך מיועד לכל המגדרים (גם לגייז)
📖 אז ככה VirusTotal הוא אתר אינטרנט בבעלות חברת גוגל, המספק שרותי בדיקה של קבצים חשודים להימצאות וירוס מחשב, תולעת מחשב, סוס טרויאני או תוכן מזיק או לא רצוי אחר, כגון רוגלה או תוכנת פרסום (adware). האתר עושה שימוש ב-55 תוכנות אנטי-וירוס שונות וב-61 מנועי סריקה מקוונים כדי לסרוק ולבדוק קובצי וירוסים ,השימוש ההשוואתי במגוון התוכנות בעת ובעונה אחת אמור להוות פתרון נגד נוזקות שלא זוהו על ידי תוכנת האנטי-וירוס המותקנת במחשב המשתמש, או כדי לאשר סטטיסטית את נכונות זיהויה החיוביים (כלומר, הימצאותם של וירוסים או תוכנות מזיקות), כאשר ייתכנו מקרים שבהם בסופו של דבר, לא יהיה מדובר בווירוס או תוכנה מזיקה (מצב המכונה "זיהוי חיובי שגוי", או בלעז: "False Positive"
בנוסף, האתר מציע שירות בדיקה של כתובות אינטרנט חשודות URL, על-מנת לבדוק אם הן בטוחות לגלישה (למשל, מפני סכנה הקרויה באנגלית: "Drive-by download") ולחפש בבסיס הנתונים של VirusTotal, לפי חתימות ידועות מראש.
ניתן להעלות קבצים לבדיקה במגוון דרכים, כגון: באמצעות אתר האינטרנט, ממשק תכנות יישומים (API), תוכנה ייעודית ,כדי לשפר את התוכנה שלהם, חברות תוכנות אנטי-וירוס יכולות לקבל עותקים של קבצים שסומנו על ידי סריקות של תוכנות אחרות כנגועים או חשודים, אבל בתוכנה שלהם לא זוהתה בעיה.
המערכת VirusTotal נבחרה על ידי PC World כאחד מ-100 המוצרים הטובים ביותר של שנת 2007.
שימוש באתר אינו מבטיח כי קובץ מסוים אינו זדוני, מאחר שייתכן וייקח זמן בין הפצה של תוכנה זדונית לזיהוי ראשוני שלה. עם זאת, אם מדובר בקובץ שנבדק בפעם הראשונה לפני מספר חודשים, הסיכוי לאישור שגוי (False Negative) נמוך.
עד כאן ויקיפדיה להיום !😉
🤖 עכשיו בגדול כולכם מכירים את הבוט הנפלא שלהם @VirusTotalAV_bot הפועל גם בקבוצה שלנו המדהימה , אשר ניתן להתכתב איתו בפרטי ולהעלות בקלות ובמהירות קבצים לסריקה של המכונה !
אז חשבתי לעצמי רגעעעעע! במקום להוריד קבצים בגוגל ולהעלות לבוט/אתר ובכך להסתכן בנוכחות הקובץ במכשירכם
ניתן לעשות זאת בצורה הרבה יותר בטוחה ע"י העתקת קישור ההורדה והדבקה שלו בבוט @uploadbot המעולה להורדת קבצים מקישור לטלגרם ואז לאחר קבלת הקובץ להעביר לבוט ולקבל תוצאות במהירות, ואגב כאן המקום לציין שהבוט מוגבל לסריקה של קבצים לא יותר מ 320MB (אבל על טיפ זה תודו לי אח"כ )
👊 המטרה שלשמה התכנסו היא להציג לכם את מגוון הפלטפורמות של VirusTotal הפועלות ב :
- Android
- Windows
- Linux
- Mec OS X
- Telegram
- Browser
- Web
ועל כל אחת מהם ארחיב בנפרד !
Android
אפליקציית האנדרואיד של VirusTotal 👾
לא ניתן לבצע העלאה של קבצים לסריקה. לשם כך ישנה אפליקציית ה Web עליה נרחיב בקטגוריה שלה :
שמטרתה בגדול הוא לסרוק את כל סוגי האפליקציות במכשירכם ולהציג לכם את מידת הנזק במידה ויש של האפליקציות על מכשירכם !
❕כמו כן ניתן לתת ל VirusTotal הרשאה לנטר אפליקציות מסוימות שיש לך חשד עליהם אך שים לב !!!! הוא אינו מנקה את האפליקציות מנוזקות הוא יכול אך ורק להסיר אותם ממכשירך!
לניקוי מומלץ להתקין אנטי וירוס ESET שאני מאד סומך עליו את ידיי בין למחשבים ובין לסלולר !!! ניתן להוריד אותו למכשיר או
כאן המקום לציין שבתוצאות הבוט או האתר או האפליקציה מצויין סוג הוירוס/ נוזקה שמכיל הקובץ או האפליקציה וניתן להעתיקו ולגגל אותו ולראות האם הוא מזיק או שזה סתם בגלל שזה אפליקציה פרוצה והיא מדווחת כפייק או זיוף לכן יש צורך לבדוק גם מה סוג האנטי וירוס המדווח עליו ולבדוק את אמינותו !
Windows
תוכנת הסריקה של Virus Total למחשבים
- מגבלת העלאה בתוכנה = 128MB
אמנם התוכנה כבר לא מקבלת עדכונים אך עדיין ניתן להשתמש בה בכל גרסאות הוינדוס XP - Win 11 ניתן להשתמש בה להעלאת קובץ ישירות וכן להשתמש בה בתפריט ההקשר של המקש הימני בעכבר המקלדת , כמו שתראו פה בתמונה שלפנינו ניתן להפעיל סריקה ע"י התוכנה או פשוטה לגרור את הקובץ אל האייקון בשולחן עבודה ולפתוח אותו באמצעותו וזה יביא לך מצב סריקה!
- ניתן להוריד את קובץ התוכנה כאן (הורד מאתר המקור) 💨
Linux
- מגבלת העלאה בלינוקס 1GB
ללינוקס אין קובץ תוכנה אך ניתן לקחת את ליבת ההעלאה של הפרויקט ולבנות אותו ידנית לפלטפורמה , ולהשתמש איתה כחוצה פלטפורמות ! ניתן לעשות זאת בגיטהאב בכתובת הזאת
https://github.com/VirusTotal/qt-virustotal-uploader
ולעשות לפי המדריך שם !
Mec OS X
- מגבלת ההעלאה בתוכנה 128MB
ניתן להשתמש בתכנה בכמה אופציות :
- גרור ושחרר קבצים ליישום כדי לסרוק אותם
- בחר קבצים לסריקה מתפריט קובץ
- לחץ לחיצה ימנית או לחץ באמצעות לחצן השליטה על קובץ, לחץ על פתח באמצעות ובחר באפליקציית העלאת VirusTotal.
לדוגמה, גרור ושחרר קובץ לחלון היישום:
Telegram
- מגבלת ההעלאה בטלגרם היא 320MB
כמו שציינתי בתחילת הכתבה ניתן להשתמש בבוט @VirusTotalAV_bot להעלאה וסריקה של הקבצים
- וכן ציינתי שם טיפ מעניין , עיינו שם!
צילום של תוצאת בדיקת טלגרם כאשר signatures זה פירוט הוירוסים/בעיות בקובץ
ו Detections זה מפרט של רשימת האנטי וירוס/מנועי סריקה ואישור חיובי או שלילי שלהם!
Browser
ניתן להשתמש בשירות הוירוס טוטאל גם לדפדפן האינטרנט כתוסף הרחבה הנקרא YT4Browsers ויבצע סריקה לכל דוא"ל ,כתובת אתר, קובץ להורדה,וכל קובץ בתעבורת רשת ;
ניתן להשתמש איתו לכרום,מוזילה פיירפוקס, וכן לאקספלורר ולאדג´
- Mozilla Firefox
https://addons.mozilla.org/en-US/firefox/addon/vt4browsers/
- Edge/Internet Explorer
https://www.virustotal.com/static/bin/vtExplorer.exe
כל תוסף עובד בצורה שונה אז תתממשקו איתו ותלמדו !
Web
- מגבלת ההעלאה באפליקציות ה Web = 680MB
Android
ישנה את אפליקציית ה Web המעולה שמציגה את דף האינטרנט של האתר, באפליקציה לכל דבר עם אפשרות להעלאת קובץ ישירות מהמכשיר לסריקה וניתוח!
מחשב
ההתקנה מתבצעת בדפדפן !