Virus Total is een geweldige service voor gebruikers die een bestand op malware willen scannen voordat ze het uitvoeren. Het belangrijkste voordeel van het gebruik van de malware-scanservice is dat deze het geselecteerde bestand of archief scant met tientallen antivirus-engines. Dit legt meer gewicht op de resultaten die worden geproduceerd.
De populariteit van de service daarentegen betekent dat je soms in de wachtrij moet wachten voordat je bestand wordt gescand door Virus Total. Een andere beperking is de bestandslimiet van 20 Megabyte, die een beetje aan de lage kant is. (Update: de limiet is onlangs verhoogd tot 128 Megabyte)
Metascan Online is een nieuwe service die een alternatief is voor Virus Total. De online virusscanservice ondersteunt 19 verschillende motoren van bedrijven zoals Eset, Bitdefender, F-Secure, Clamwin, Symantec of McAfee. Hoewel dat minder dan de helft van de motoren van Virus Total is, zou het toch voldoende moeten zijn om het schadelijke potentieel van een bestand te beoordelen.
De ontwikkelaars hebben de bestandsgroottelimiet verhoogd tot 40 Megabytes zodat zelfs die hard Virus Total-gebruikers de nieuwe zoekmachine kunnen gebruiken (voor bestanden groter dan 20 Megabytes). (Update: de meest recente versie ondersteunt 42 verschillende anti-malware-engines en bestanden met een grootte tot 140 Megabyte)
De antivirusscans werken op dezelfde manier als de Virus Total-scan. Klik op de knop Bladeren op het scanformulier om een bestandsbrowservenster weer te geven. Kies een bestand op het lokale systeem dat u wilt scannen en klik daarna op de knop Scannen.
De online scanner geeft bovenaan algemene bestandsinformatie weer, inclusief bestandsgrootte, type en md5 en sha1 hashes. De resultaten worden rechts weergegeven als afbeeldingen nadat alle scans zijn voltooid.
De afzonderlijke motoren en hun resultaten worden direct op de pagina weergegeven. Een interessante functie hier is dat de scantijd van elke afzonderlijke engine hier ook wordt weergegeven. Sommige scantijden daarentegen voelen op dit moment niet goed, bijvoorbeeld de 1ms van Quick Heal Scan Engine of de 2189ms van Avira AntiVir Premium. Toch is het in theorie een leuke functie.
Een zoekopdracht op de site kan worden gebruikt om md5- of sha1-controlesommen op te zoeken, wat handig kan zijn om meer te weten te komen over een bestand zonder het eerst door de service te laten scannen.
Er is echter één aspect van de site dat ik graag zou willen bekritiseren. Als u de site bezoekt met Chrome Dev of Firefox Aurora, krijgt u een pagina die niet door de browser wordt ondersteund. Die pagina geeft echter wel de browserversie weer zoals ondersteund.
De ontwikkelaars moeten hun browser-identificatiescript bekijken en dienovereenkomstig optimaliseren. (Update: dit is opgelost).
Metascan Online is een geweldig alternatief voor Virus Totaal of Geen Virus ondanks dat probleem. Het is absoluut een site om een bladwijzer van te maken. Het zou leuk zijn als de ontwikkelaars ontbrekende functies, zoals de mogelijkheid om een online bestand te scannen, aan de site zouden toevoegen.
Update : Metascan Online kan nu ook IP-adressen of domeinen scannen om informatie hierover in de interface weer te geven. Dit werkt vergelijkbaar met de URL-scanoptie van Virustotal.
