Come CONTROLLARE un FILE con QUARANTA ANTIVIRUS in una botta sola

di Leonardo · 12 commenti

Scagli la prima pietra chi ha tutti questi antivirus installati sul proprio computer:

AhnLab (V3), Antiy Labs (Antiy-AVL), Aladdin (eSafe), ALWIL (Avast! Antivirus), Authentium (Command Antivirus), AVG Technologies (AVG), Avira (AntiVir), Cat Computer Services (Quick Heal), ClamAV (ClamAV), Comodo (Comodo), CA Inc. (Vet), Doctor Web, Ltd. (DrWeb), Emsi Software GmbH (a-squared), Eset Software (ESET NOD32), Fortinet (Fortinet), FRISK Software (F-Prot), F-Secure (F-Secure), G DATA Software (GData), Hacksoft (The Hacker), Hauri (ViRobot), Ikarus Software (Ikarus), INCA Internet (nProtect), K7 Computing (K7AntiVirus), Kaspersky Lab (AVP), McAfee (VirusScan), Microsoft (Malware Protection), Norman (Norman Antivirus), Panda Security (Panda Platinum), PC Tools (PCTools), Prevx (Prevx1), Rising Antivirus (Rising), Secure Computing (SecureWeb), BitDefender GmbH (BitDefender), Sophos (SAV), Sunbelt Software (Antivirus), Symantec (Norton Antivirus), VirusBlokAda (VBA32), Trend Micro (TrendMicro), VirusBuster (VirusBuster)

Bene: o sono finite le pietre, o siete degli sprovveduti. Nel secondo caso vi farà bene conoscere VirusTotal. Si tratta di un sito web al quale potete passare tutti i file di cui non vi fidate per niente. In cambio otterrete una tabella col risultato della scansione effettuata con una quarantina di antivirus. Vediamo come funziona più nel dettaglio. Ecco la pagina principale:

Peschiamo il file incriminato dal nostro computer tramite Sfoglia, inviamolo premendo Invia File e attendiamo il caricamento.

Dopo un po’ avremo una tabella come la seguente (ma molto più lunga) con il risultato della scansione. Nel momento in cui scrivo non dispongo di virus, così ho inviato un file “pulito”.

Tutto qui, avete finito. Se c’è qualcosa che non va, vedrete cos’è nella colonna Risultato (per esempio il nome del virus trovato). Come vedete la procedura è semplicissima, ma esistono altri due modi per renderla ancora più flessibile e/o veloce. Il primo consiste nel mandare un’email all’indirizzo scan@virustotal.com mettendo SCAN come oggetto e allegando il file da controllare (dimensione massima 20 mega): dopo un po’ vi arriverà un’email col risultato della scansione. La seconda modalità prevede l’installazione di un piccolo programma per Windows, che aggiungerà al menu contestuale una voce per inviare rapidamente i file selezionati.

Invero esiste un’altra possibilità ancora, per gli utenti più avanzati. Da questa pagina infatti potete controllare un file tramite l’hash md5/sha1/sha256 (che è in sostanza una stringa alfanumerica che identifica univocamente un file e si ricava con appositi programmini). Se il file di cui fornite l’hash è stato già controllato da altri utenti, riceverete immediatamente i risultati, senza alcun upload.

VirusTotal non potrà garantirvi la sicurezza di un file (non può farlo alcun antivirus) ma di sicuro rappresenta una possibilità in più quando avete qualche strano eseguibile che, dannazione, volete proprio caricare.

{ 11 splendidi commenti… leggili qui sotto oppure aggiungine uno }

Diego aprile 8, 2010 alle 10:39

L’ho usato spesso per arrivare a capire che Avira segnala come virus qualsiasi crack.

Rispondi

paolo aprile 8, 2010 alle 23:50

40 no, ma ho un cliente con una decina di AV installati… e si lamenta che il pc a volte va piano ;) (ecco il mio primo post dopo anni di lurking ;))

Rispondi

Leonardo aprile 9, 2010 alle 02:41

benvenuto e grazie per l’outing :)

Rispondi

Tommaso aprile 29, 2010 alle 17:48

altra soluzione: mac

Rispondi

Giordano Bruno maggio 9, 2010 alle 16:30

Soluzione migliore oserei dire!

Rispondi

Anonimo giugno 6, 2010 alle 01:50

….se hai tanti soldi e il pc lo usi professionalmente.

Rispondi

Rei marzo 21, 2011 alle 17:56

Costa più un Mac che cambi ogni 6/7 anni o un PC che cambi ogni 3 anni + Windows (una delle SEDICI versioni in vendita in Italia) + il prezzo dell’antivirus + il tecnico che mensilmente deve curare il PC dai danni dei virus che entrano ugualmente + il tempo che perdi perché il PC non funziona?

Rispondi

lucertola ottobre 15, 2011 alle 11:59

se non sai usare un pc allora usi un mac..è questo che volevi dire?

Rispondi

Fred maggio 23, 2010 alle 18:40

altra soluzione: Linux

:)

ps – primo commento dopo mesi che ti leggo, continua così!

Rispondi

io giugno 11, 2010 alle 15:49

ma gli antivirus non servono a un bel niente! i virus ormai agiscono sulle chiavi di registro non sui file

Rispondi

Matteo luglio 15, 2010 alle 00:12

1. Gli antivirus/antimalware di solito tengono d’occhio anche le chiavi di registro sensibili.
2. Un virus resta comunque un eseguibile (binario, script, quello che è), quindi un file su disco che viene eseguito, e, se l’antivirus funziona correttamente, dovrebbe intercettarne l’apertura e nel caso sia pericoloso bloccarlo.

Rispondi

Lascia un commento

{ 1 trackback }

Articolo precedente:

Articolo successivo: