Анализ файлов на VirusTotal работает благодаря использованию нескольких антивирусных движков и систем обнаружения угроз. 15 Сервис позволяет загружать файлы (до 650 МБ в бесплатной версии) и проверяет их на наличие вредоносного кода. 14

Процесс анализа включает следующие шаги: 1

1. Загрузка файла. 1 Пользователь нажимает на вкладку «Файл» на главной странице, выбирает файл на компьютере и запускает анализ. 1 Можно просто перетащить файл из файлового менеджера в окно браузера. 1
2. Начало анализа. 1 После выбора файла начинается автоматическая загрузка и анализ. 1 Если файл уже был проверен ранее, VirusTotal предоставляет уже существующие результаты анализа. 1
3. Просмотр результатов. 1 Когда анализ завершится, пользователь видит: 1

• список антивирусных движков, которые использовались для проверки файла; 1
• результаты для каждого движка (например, «Безопасно» или «Вредоносно»); 1
• дополнительную информацию, включая хэши файла, его размер, дату создания и т. д.. 1

У компаний — разработчиков антивирусного программного обеспечения существуют собственные классификации и номенклатуры вредоносных программ. 3 Поэтому при проверке файла антивирусы на VirusTotal могут выдавать разные результаты, например, одни антивирусы посчитают файл опасным, а другие — безопасным. 3

Все используемые сервисом антивирусные базы постоянно обновляются. 3 В результатах проверки указываются даты последних обновлений всех баз. 3