Gebruik e-mail om bestanden op Virustotal te scannen

Virustotal, een online virusscanservice van Google, is een handige bron om te controleren of bestanden schoon zijn voordat u ze op uw apparaten uitvoert.

Het enige dat u hoeft te doen is de Virustotal-website bezoeken, een bestand op de interface van het lokale systeem plaatsen en wachten tot de scanresultaten na de scan worden weergegeven.

De service is ideaal om een ​​snel overzicht te krijgen van de reputatie van een bestand. De resultaten zijn niet 100% betrouwbaar, vooral als sommige zoekmachines hits melden, terwijl andere dat niet doen; de kans op valse positieven is groter op Virustotal dan met een antivirus-engine waarmee u bestanden controleert.

Virustotal onderhoudt een e-mailscanservice naast de webversie en de API's die het biedt. U verzendt e-mails met een bestandsbijlage naar de service en ontvangt snel een rapport als antwoord.

Hier is hoe dat werkt:

  • Maak een nieuwe e-mail en gebruik als ontvanger.
  • Plaats Scan in het onderwerpveld en laat het lichaam leeg.
  • Voeg een enkel bestand toe aan de e-mail.

De e-mail wordt geretourneerd door het e-mailadres van de ontvanger ( ) en gebruikt het onderwerp [VirusTotal] Servermelding.

Het bevat bestandsinformatie - naam, grootte, md5 en sha1 hashes - en resultaten van alle ondersteunde engines. Elke motor wordt vermeld met zijn naam, versie en datum van laatste update.

E-mail scannen is soms heel handig, bijvoorbeeld wanneer u mobiel bent en een bestand wilt scannen, geen toegang hebt tot de VirusTotal-website of meerdere bestanden in korte tijd wilt scannen.

Toepassingen van derden zoals Winja VirusTotal Uploader of

Het systeem heeft echter verschillende beperkingen:

  • E-mailbijlagen hebben een beperkte grootte die afhankelijk is van de e-mailprovider, maar is meestal 25 Megabytes.
  • Sommige providers, bijvoorbeeld Gmail, voorkomen het verzenden van uitvoerbare bestandstypen. Gmail blokkeert deze zelfs wanneer u ze zipt.
  • De resultaten zijn beperkt in vergelijking met de rijkdom aan tools die Virustotal biedt, zoals relaties, online oproepen en operationele details.

Slotwoorden

Meestal is het beter om Virustotal rechtstreeks of via een programma te gebruiken, omdat u op die manier niet tegen de beperkingen aanloopt. Soms kan het scannen van e-mails echter handig zijn.

Nu u: gebruikt u een service zoals Virustotal?