Utilisez Email pour analyser les fichiers sur Virustotal
- Catégorie: L'internet
Virustotal , un service d'analyse antivirus en ligne exploité par Google , est une ressource pratique pour vérifier que les fichiers sont propres avant de les exécuter sur vos appareils.
Il suffit de visiter le site Web Virustotal, de déposer un fichier sur l'interface à partir du système local et d'attendre que les résultats de l'analyse soient affichés après l'analyse.
Le service est idéal pour avoir un aperçu rapide de la réputation d'un fichier. Les résultats ne sont pas dignes de confiance à 100%, surtout si certains moteurs rapportent des hits tandis que d'autres ne le font pas; les probabilité de faux positifs est plus élevé sur Virustotal qu'avec n'importe quel moteur antivirus que vous comparez aux fichiers.
Virustotal gère un service d'analyse des e-mails à côté de la version Web et des API qu'il fournit. Vous envoyez des e-mails avec une pièce jointe au service et recevez un rapport peu après en guise de réponse.
Voici comment cela fonctionne:
- Créez un nouvel e-mail et utilisez scan@virustotal.com comme destinataire.
- Placez Scan dans le champ Objet et laissez le corps vide.
- Joindre un seul fichier à l'e-mail.
L'e-mail est renvoyé par l'adresse e-mail du destinataire (scan@virustotal.com) et utilise l'objet de notification du serveur [VirusTotal].
Il répertorie les informations sur les fichiers - nom, taille, hachages md5 et sha1 - et les résultats de tous les moteurs pris en charge. Chaque moteur est répertorié avec son nom, sa version et sa date de dernière mise à jour.
L'analyse des e-mails est parfois assez pratique, par ex. lorsque vous êtes sur un mobile et que vous souhaitez qu'un fichier soit analysé, que vous ne pouvez pas accéder au site Web de VirusTotal ou que vous souhaitez que plusieurs fichiers soient analysés sur une courte période.
Applications tierces telles que Winja VirusTotal Uploader ou
Le système présente cependant plusieurs limites:
- Les pièces jointes aux e-mails ont une taille limitée qui dépend du fournisseur de messagerie, mais elle est généralement de 25 mégaoctets.
- Certains fournisseurs, par exemple Gmail, empêche l'envoi de types de fichiers exécutables. Gmail les bloque même lorsque vous les zippez.
- Les résultats sont limités par rapport à la richesse des outils fournis par Virustotal, par ex. relations, appels en ligne et détails opérationnels.
Mots de clôture
Il est généralement préférable d'utiliser Virustotal directement ou via un programme car vous ne rencontrez aucune des limitations de cette façon. Cependant, l'analyse des e-mails peut parfois s'avérer utile.
Maintenant, c'est à votre tour: Utilisez-vous un service comme Virustotal?