VirusTotal, un antivirus performant en ligne

VirusTotal est un service en ligne (pas tout jeune – datant d’avant 2007) qui analyse les fichers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de malwares détectés par les moteurs antivirus.

virustotal.png

Il s’agit plus particulièrement d’un service développé par Hispasec Sistemas, un laboratoire indépendant de sécurité informatique, qui utilise plusieurs moteurs antivirus en version ligne de commande, mis à jour régulièrement avec les fichiers de signatures officiels publiés par leurs développeurs respectifs.

La liste des antivirus utilisée est assez impressionnante. Autant vous dire que si votre fichier était infecté, il y à de fortes chances pour qu’il soit détecté rapidement.

Il y à actuellement trois moyen de soumettre son fichier à VirusTotal:

  • Le formulaire en ligne : permet d’uploader rapidement un fichier vers le serveur,
  • Le mail : envoyer un mail à scan@virustotal.com avec pour objet “SCAN” et en pièce jointe le fichier à tester pour recevoir un rapport,
  • Plus récemment, VirusTotal Uploader, un exécutable pour Windows de 80Kb, permet d’uploader son fichier en utilisant le raccourci “Envoyer vers…”

Voici un exemple de rapport que vous recevez après soumission d’un fichier via email :

Complete scanning result of “impact_label.zip”, processed in VirusTotal at 09/25/2009 02:14:03 (CET).

[ file data ]
* name..: impact_label.zip
* size..: 233943
* md5…: 45b2f04a16ad9e28ad4f376c8907f108
* sha1..: af68e8fabc13937626bf7002dc199898e9477f0b
* peid..: –

[ scan result ]
a-squared 4.5.0.24/20090924 found nothing
AhnLab-V3 5.0.0.2/20090924 found nothing
AntiVir 7.9.1.25/20090924 found nothing
Antiy-AVL 2.0.3.7/20090924 found nothing
Authentium 5.1.2.4/20090925 found nothing
Avast 4.8.1351.0/20090924 found nothing
AVG 8.5.0.412/20090924 found nothing
BitDefender 7.2/20090925 found nothing
[…]

Sophos 4.45.0/20090925 found nothing
Sunbelt 3.2.1858.2/20090924 found nothing
Symantec 1.4.4.12/20090925 found nothing
TheHacker 6.5.0.2.017/20090924 found nothing
TrendMicro 8.950.0.1094/20090924 found nothing
VBA32 3.12.10.11/20090924 found nothing
ViRobot 2009.9.24.1952/20090924 found nothing
VirusBuster 4.6.5.0/20090924 found nothing

J’ai volontairement coupé une partie du rapport pour des raisons de taille. La liste des antivirus utilisée étant assez longue !

Je ne connaissais pas ce service, si pratique, et qui pourtant existe depuis un certains temps. A bookmarker d’urgence 😉
Testez le sur VirusTotal.com

EDIT : Il est important de préciser que ce type de scanner en ligne ne permet pas de se passer d’un bon antivirus sur son ordinateur.
VirusTotal permet de scanner un fichier de manière ponctuelle lorsque vous avez un doute sur celui-ci.
Il ne s’agit pas d’un antivirus qui, comme le précise Mealin dans son commentaire, scanne en continu les fichiers utilisés, effectue des analyses heuristiques, protège boite-mail et messagerie instantanée.
Si vous cherchez un bon antivirus gratuit, il existe, par exemple, Avast.


5 commentaires On VirusTotal, un antivirus performant en ligne

  • C’est un service très utile et performant que j’ai déjà utilisé à plusieurs reprises, mais sans vouloir te vexer, je pense le titre de ce billet un peu trompeur.
    Un antivirus aujourd’hui scanne en continu les fichiers utilisés, effectue des analyses heuristiques, protège boite-mail et messagerie instantanée … et n’est plus un simple scanner. Il y a tellement de gens qui se ballade sans antivirus sous windows et qui se dise  » si j’attrape quelque chose je ferai un scan » alors que c’est souvent trop tard pour eux …

    ^^ Désolé je fais mon râleur, mais y en a marre des botnets qui fonctionnent avec le pc d’amis

  • Mealin, tu as raison.
    Il est important de préciser que ce type de scanner en ligne ne permet pas de se passer d’un bon antivirus sur son ordinateur.
    VirusTotal permet de scanner un fichier de manière ponctuelle lorsque vous avez un doute sur celui-ci.
    Il ne s’agit pas d’un antivirus qui, comme le précise Mealin dans son commentaire, scanne en continu les fichiers utilisés, effectue des analyses heuristiques, protège boite-mail et messagerie instantanée.
    Si vous cherchez un bon antivirus gratuit, il existe, par exemple, Avast.

  • Rétrolien: Tweets that mention VirusTotal, un antivirus performant en ligne | Le blog de Yohann CIURLIK | Spawnrider.Net :: Blog -- Topsy.com ()

  • Je tenais juste à dire que je trouvais ça très appréciable l’édit que tu as fait. J’en connais plus d’un qui se serai contenter de laisser la remarque dans les commentaires. Attitude honnête : i like it ! 😉

  • Pas de soucis Mealin !
    Il en va de la sécurité de mes lecteurs 😉

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.