Tip: scan downloads via VirusTotal met tientallen virusscanners

Artikel bijgewerkt op 7 maart 2019

Als je vaak software downloadt dan kan het handig zijn om gedownloade bestanden eerst te scannen. Niet alleen met je eigen virusscanner, maar met een heleboel virusscanners. Daar komt VirusTotal om de hoek kijken. Deze webdienst van Google laat je bestanden (tot 256 MB) en website urls scannen met tientallen virusscanners, waaronder bekende namen als Bitdefender, Kaspersky, Norton (Symantec), McAfee, Avast, AVG, Avira, Trend Micro, Malwarebytes en Panda.

1. Als VirusTotal een bestand schoon en virusvrij vindt dan kun je er redelijkerwijze van uitgaan dat dat ook zo is. Want tientallen virusscanners hebben ernaar gekeken.
2. Als 1 of 2 virusscanners een melding geven (en het zijn ook nog eens de mindere grootheden) dan kun je er bijna altijd vanuit gaan dat het een vals positieve virusmelding betreft, ofwel vals alarm.
3. Een derde categorie betreft meldingen van Adware, PUA (potentially unwanted application) of Unwanted, die bijna altijd komen door gebundelde software. Dit zijn geen virussen, maar ongewenste extra software die tijdens de installatie van een programma worden aangeboden. Let goed op en haal de vinkjes weg!
4. Als veel scanners een melding geven - en die hebben geen adware, pua of unwanted in de naam - dan heb je met een virus te maken.

Als je een bestand of software downloadt (via bijvoorbeeld onze website) en je eigen virusscanner geeft een melding en je betwijfelt dit, dan is het altijd handig om VirusTotal te raadplegen als second opinion om te kijken wat andere virusscanners ervan vinden. Sowieso kun je downloads altijd even checken via VirusTotal. En ook urls van websites kun je laten controleren.

> Ga naar VirusTotal

Je kunt een bestand of download uploaden en laten scannen door 65 virusscanners. Ook kun je urls checken.

1. Kies Choose file
2. Zoek en selecteer de download of het (installatie)bestand op je pc en klik Open
3. VirusTotal scant het bestand (of plaatst het soms eerst in een wachtrij)
4. Je ziet de resultaten van de scan door de tientallen virusscanners

Zoals gezegd, een melding van een of twee scanners kan vals alarm zijn. Termen als PUA, Adware of Unwanted kunnen duiden op adware (wat geen virus is maar ongewenste gebundelde software, die je vaak kunt voorkomen door tijdens de installatie vinkjes uit te zetten).

Lees hier hoe je vals positieven (vals virus-alarm) en adware kunt herkennen bij VirusTotal