www.MegaLab.it

VirusTotal.com

VirusTotal è sicuramente il servizio più diffuso e conosciuto in tutto Internet. Si tratta di un servizio molto intuitivo, che conta ben 32 antivirus aggiornati ogni volta che gli aggiornamenti sono disponibili.

Le modalità con cui è possibile inviare un file di dubbia provenienza per le analisi sono molteplici. Ne enumeriamo principalmente tre, che sono:

• Interfaccia Web
• E-mail
• VirusTotal Uploader

Rispettivamente, possiamo inviare 20 MegaByte con l'Interfaccia Web, 10 MegaByte via E-Mail, e altrettanti utilizzando l'utility VirusTotal Uploader.

Prima di iniziare a scansionare il file caricato con gli antivirus disponibili, VirusTotal rende disponibili alcune informazioni circa il file, quali Dimensioni del file, Hash MD5, Hash SHA1, Hash SHA256, Hash SHA512 ed eventuali Packer usati per comprimere il file.

Il tempo impiegato per scansionare l'eseguibile del Virus GpCode.ak (8030 Byte / 8 kB) è stato di 28 secondi; gli antivirus a rilevare il file come infetto sono stati 30 su 32.

Dopo aver scansionato il file, VirusTotal dà la possibilità di visualizzare un report e di impaginarlo secondo molteplici criteri stabiliti dal servizio. Il report è accessibile premendo il pulsante presente in alto a sinistra (Compact) evidenziato nell'immagine soprastante.

VirusTotal è uno dei pochi siti di questo genere, forse l'unico, tradotto in più lingue (italiano compreso).

Avevamo parlato in maniera più approfondita di VirusTotal.com in questo articolo.