Metascan, une alternative totale aux virus pour analyser les fichiers en ligne
- Catégorie: Sécurité
Virus Total est un excellent service pour les utilisateurs qui souhaitent analyser un fichier à la recherche de logiciels malveillants avant de l'exécuter. Le principal avantage de l'utilisation du service d'analyse des logiciels malveillants est qu'il analyse le fichier ou l'archive sélectionné avec des dizaines de moteurs antivirus. Cela donne plus de poids aux résultats produits.
La popularité du service, en revanche, signifie que vous devez parfois attendre en file d'attente avant que votre fichier ne soit analysé par Total de virus . Une autre limitation est la limite de taille de fichier de 20 mégaoctets, ce qui est un peu bas. (Mise à jour: la limite a été augmentée à 128 mégaoctets récemment)
Metascan Online est un nouveau service qui est une alternative à Virus Total. Le service d'analyse antivirus en ligne prend en charge 19 moteurs différents d'entreprises telles que Eset, Bitdefender, F-Secure, Clamwin, Symantec ou McAfee. Bien que ce soit moins de la moitié des moteurs de Virus Total, cela devrait toujours être suffisant pour juger du potentiel dommageable d'un fichier.
Les développeurs ont augmenté la limite de taille de fichier à 40 mégaoctets afin que même les utilisateurs de Virus Total puissent utiliser le nouveau moteur de recherche (pour les fichiers de plus de 20 mégaoctets). (Mise à jour: la version la plus récente prend en charge 42 moteurs anti-malware différents et des fichiers d'une taille allant jusqu'à 140 mégaoctets)
Les analyses antivirus fonctionnent de la même manière que l'analyse Virus Total. Cliquez simplement sur le bouton Parcourir du formulaire de numérisation pour afficher une fenêtre de navigateur de fichiers. Sélectionnez un fichier sur le système local que vous souhaitez analyser et cliquez ensuite sur le bouton Analyser.
L'analyseur en ligne affiche des informations générales sur les fichiers en haut, notamment la taille, le type et les hachages md5 et sha1. Les résultats sont affichés sous forme de graphiques à droite une fois que toutes les analyses sont terminées.
Les moteurs individuels et leurs résultats par contre sont affichés directement sur la page. Une caractéristique intéressante ici est que le temps d'analyse de chaque moteur individuel est également affiché ici. En revanche, certains temps d'analyse ne semblent pas corrects à ce stade, les 1 ms de Quick Heal Scan Engine par exemple ou les 2189 ms d'Avira AntiVir Premium. Pourtant, c'est une fonctionnalité intéressante en théorie.
Une recherche sur le site peut être utilisée pour rechercher les sommes de contrôle md5 ou sha1, ce qui peut être pratique pour en savoir plus sur un fichier sans le faire analyser au préalable par le service.
Il y a cependant un aspect du site que je voudrais critiquer. Si vous visitez le site avec Chrome Dev ou Firefox Aurora, vous obtenez une page non compatible avec le navigateur. Cette page répertorie cependant la version du navigateur comme prise en charge.
Les développeurs doivent jeter un œil à leur script d'identification de navigateur et l'optimiser en conséquence. (Mise à jour: cela a été corrigé).
Metascan en ligne est une excellente alternative à Virus Total ou Pas de virus merci malgré ce problème. C'est définitivement un site à mettre en signet. Ce serait bien si les développeurs ajoutaient des fonctionnalités manquantes, comme la possibilité de scanner un fichier en ligne, sur le site.
Mettre à jour : Metascan Online peut également analyser les adresses IP ou les domaines pour afficher des informations à leur sujet dans l'interface. Cela fonctionne de manière similaire à l'option d'analyse d'url de Virustotal.