Po kolejnej aktualizacji artykułu o tym, jak sprawdzać pliki i komputer w poszukiwaniu wirusów online, jeden z czytelników zasugerował jeszcze kilka opcji, wśród których godna uwagi wydawała się Metadefender Cloud, która w podstawowym zastosowaniu jest podobna do znanego wielu VirusTotal, ale ma ciekawe dodatkowe funkcje.
Ten krótki przegląd, w jaki sposób można używać Metadefender Cloud do skanowania plików wykonywalnych systemu Windows online w poszukiwaniu wirusów, niechcianej i złośliwej aktywności w systemie, a także dodatkowych funkcji usługi.
Ogólnie rzecz biorąc, korzystanie z Metadefender Cloud ma niewiele różnic w porównaniu z innymi usługami online do sprawdzania plików pod kątem wirusów (z wyjątkiem tego, że nie więcej niż 3 skany dziennie są dostępne bez rejestracji):
Jeśli wykonasz kroki dokładnie tak, jak opisano powyżej, zobaczysz Przegląd z nazwą zagrożenia (jeśli istnieje), liczbą silników antywirusowych, które wykryły zagrożenie, a także wynikiem głosowania użytkowników na temat bezpieczeństwa plików w prawej kolumnie „Informacje o społeczności”.
Po otwarciu sekcji Analiza statyczna możesz uzyskać szczegółowe informacje o wynikach uzyskanych podczas skanowania pliku w różnych programach antywirusowych oraz wyciągnąć wstępne wnioski dotyczące obecności zagrożeń w skanowanym pliku. Dodatkowo w sekcji Historia skanowania można zobaczyć poprzednie wyniki skanowania tego samego pliku, jeśli takie istnieją.
Wszystko to jest interesujące, ale jest również dostępne w VirusTotal. Bardziej interesujące mogą być opcje dostępne w ustawieniach skanowania, do których można uzyskać dostęp, klikając ikonę koła zębatego po prawej stronie przycisku „Przetwarzaj”.
Najciekawsze z nich to:
Wynik skanowania pliku pod kątem zagrożeń przy użyciu trybu piaskownicy pozwala uzyskać dokładniejsze wyobrażenie o tym, jakie procesy tworzy uruchomiony program, uzyskać informacje o wykonywanych poleceniach, dostęp do wpisów w rejestrze oraz ogólny wniosek Metadefendera na temat podejrzliwość procesu.
Oprócz plików Metadefender Cloud umożliwia sprawdzenie plików, które nie są wykonywalne (na przykład pliki dokumentów PDF i DOCX w niektórych przypadkach mogą również stanowić zagrożenie), witryn internetowych i adresów IP, sprawdzenie sumy kontrolnej (hash) pliku, a także uzyskać informacje o lukach CVE kodu.
Podsumowując, mogę spokojnie polecić go jako dodatkowe narzędzie w swoim arsenale do sprawdzania podejrzanych plików pod kątem wirusów i innych zagrożeń bez konieczności uruchamiania ich na komputerze. W kontekście omawianego tematu przydatne może być: Najlepsze narzędzia do usuwania złośliwego oprogramowania.
