Как работает система VirusTotal при анализе безопасности файлов?

VirusTotal анализирует файлы на наличие вредоносного кода с помощью нескольких антивирусных сканеров. habr.com dzen.ru Сервис использует более 60 различных антивирусных движков и систем обнаружения угроз, включая такие известные антивирусы, как Kaspersky, McAfee, Avast, Bitdefender и другие. dzen.ru

Процесс проверки файла происходит в несколько этапов: habr.com

1. Проверка хэша. habr.com VirusTotal проверяет хеш файла (MD5, SHA-256) по своей базе. habr.com Если такой файл уже кто-то проверял, пользователю мгновенно показывают готовый результат. habr.com Это экономит время и трафик. habr.com
2. Загрузка файла на серверы. habr.com Если хеш уникальный, файл загружается на серверы VirusTotal и прогоняется через все движки. habr.com
3. Получение вердикта. habr.com Пользователь видит результат в формате X/Y, где X — количество антивирусов, посчитавших файл вредоносным, а Y — общее число сканеров. habr.com

Важно отметить, что результат антивирусов не гарантирует безвредности файла. ru.wikipedia.org У компаний — разработчиков антивирусного программного обеспечения существуют собственные классификации и номенклатуры вредоносных программ, поэтому при проверке файла антивирусы на VirusTotal могут выдавать разные результаты. ru.wikipedia.org

Кроме того, VirusTotal запускает подозрительные файлы в изолированной среде — «песочнице» — и протоколирует все их действия. habr.com Это помогает обнаружить вредоносные программы, которые могут оставаться «спящими» до определённого события или действия. dzen.ru