Tip: scan downloads via VirusTotal met tientallen virusscanners

Artikel bijgewerkt op 7 maart 2019

Als je vaak software downloadt dan kan het handig zijn om gedownloade bestanden eerst te scannen. Niet alleen met je eigen virusscanner, maar met een heleboel virusscanners. Daar komt VirusTotal om de hoek kijken. Deze webdienst van Google laat je bestanden (tot 256 MB) en website urls scannen met tientallen virusscanners, waaronder bekende namen als Bitdefender, Kaspersky, Norton (Symantec), McAfee, Avast, AVG, Avira, Trend Micro, Malwarebytes en Panda.

  1. Als VirusTotal een bestand schoon en virusvrij vindt dan kun je er redelijkerwijze van uitgaan dat dat ook zo is. Want tientallen virusscanners hebben ernaar gekeken.
  2. Als 1 of 2 virusscanners een melding geven (en het zijn ook nog eens de mindere grootheden) dan kun je er bijna altijd vanuit gaan dat het een vals positieve virusmelding betreft, ofwel vals alarm.
  3. Een derde categorie betreft meldingen van Adware, PUA (potentially unwanted application) of Unwanted, die bijna altijd komen door gebundelde software. Dit zijn geen virussen, maar ongewenste extra software die tijdens de installatie van een programma worden aangeboden. Let goed op en haal de vinkjes weg!
  4. Als veel scanners een melding geven - en die hebben geen adware, pua of unwanted in de naam - dan heb je met een virus te maken.

Als je een bestand of software downloadt (via bijvoorbeeld onze website) en je eigen virusscanner geeft een melding en je betwijfelt dit, dan is het altijd handig om VirusTotal te raadplegen als second opinion om te kijken wat andere virusscanners ervan vinden. Sowieso kun je downloads altijd even checken via VirusTotal. En ook urls van websites kun je laten controleren.

> Ga naar VirusTotal

Je kunt een bestand of download uploaden en laten scannen door 65 virusscanners. Ook kun je urls checken.

1. Kies Choose file
2. Zoek en selecteer de download of het (installatie)bestand op je pc en klik Open
3. VirusTotal scant het bestand (of plaatst het soms eerst in een wachtrij)
4. Je ziet de resultaten van de scan door de tientallen virusscanners

Zoals gezegd, een melding van een of twee scanners kan vals alarm zijn. Termen als PUA, Adware of Unwanted kunnen duiden op adware (wat geen virus is maar ongewenste gebundelde software, die je vaak kunt voorkomen door tijdens de installatie vinkjes uit te zetten).

Lees hier hoe je vals positieven (vals virus-alarm) en adware kunt herkennen bij VirusTotal

Reacties

256mb is naar huidige maatstaven van programmatuur een niemendalletje. Kortom, de meeste te downloaden programma's worden overgeslagen, omdat het maximum aan mb's wordt overschreden.

afbeelding van redactie

Zie ook deze inderdaad:
https://www.gratissoftwar...

Handig maar lees eens de privacy-policy https://support.virustota...
Het is een Google ( = Alphabet) onderneming.
Wat mij altijd opvalt is dat per item het aantal av-boeren erg kan variëren, waarom ?

Er zitten wel een stel onbekende scanners bij die al heel gauw alarm slaan, terwijl de "gerenomeerde" scanners doodstil blijven. Dan kom je al gauw in de discussie rond false positives en dat verbetert de uiteindelijke uitkomst die WeTransfer geeft niet echt.

WeTransfer? Kan je dat hart maken ;-)

Slaat dit niet helemaal door de verkeerde kan op ? Zo kun je bezig blijven me dunkt. Maar ieder zijn meug ;-)

Inderdaad, ga je met deze controleren en wie controleert dit nu weer, enzovoort.
Goeie virusscanner en firewall installeren, op deze site zijn er genoeg goeie gratis en anders even wat €'s investeren.

Al dikwijls gebruikt en werkt zeer grondig en handig.

Gebruik deze al heel lang om urls te controleren.

Reageer

Plain text

  • Toegelaten HTML-tags: <a> <em> <strong> <br> <br /> <i> <b> <p>
  • Regels en alinea's worden automatisch gesplitst.
  • Adressen van webpagina's en e-mailadressen worden automatisch naar links omgezet.
  • <img> elements are lazy-loaded.
Controlevraag tegen spam
n_euw-zeeland