Winja Virustotal Uploader pour Windows
- Catégorie: Les Fenêtres
Winja est une version repensée du logiciel Virustotal Uploader classique de Phrozensoft qui a récemment été publié en tant que version candidate.
Virustotal est sans aucun doute l'un des services incontournables pour analyser un fichier à la recherche de virus en ligne. Son attrait repose principalement sur le fait qu'il utilise des dizaines de moteurs antivirus dans les vérifications de fichiers. Au lieu de se fier uniquement à un seul moteur, il utilise l'intelligence collective de plusieurs. Le principal avantage de ceci est qu'il est plus probable que les virus soient correctement identifiés.
Le service lui-même gère un uploader pour les systèmes Windows que vous pouvez utiliser pour envoyer des fichiers directement depuis votre système local vers le service. La version la plus récente de celui-ci affiche la liste des processus en cours d'exécution que vous pouvez envoyer immédiatement au service.
Téléchargeur Winja Virustotal
Winja doit être installé sur le système avant de pouvoir commencer à l'utiliser. Le programme d'installation est cependant propre et ne pousse pas les offres tierces.
Le programme affiche ses principales fonctions juste après le démarrage sur l'écran d'accueil. Vous y trouverez les options principales suivantes:
- Sélectionnez un fichier que Virustotal doit analyser. Le fichier est téléchargé automatiquement et les résultats de l'analyse sont ensuite affichés, le tout sans quitter l'interface du programme.
- Téléchargez et scannez pour entrer directement une URL de fichier. Winja téléchargera le fichier sur le système local, l'enregistrera avec une fausse extension et le soumettra à Virustotal pour une analyse ultérieure.
- L'analyse rapide des processus affiche la liste des processus en cours afin que vous puissiez en choisir un pour une analyse sur Virustotal.
Tous les fichiers, téléchargements ou processus sélectionnés sont déplacés vers l'onglet des tâches d'analyse en cours où ils sont répertoriés. Les tâches sont déplacées vers l'onglet des résultats de l'analyse de session si les analyses sont réussies et restent dans le cas contraire dans la liste des tâches à partir de laquelle vous pouvez redémarrer la tâche ou la supprimer.
Winja affiche une notification toast lorsqu'un rapport est disponible. Vous pouvez désactiver cette option dans les paramètres du programme ou limiter les notifications si au moins l'un des moteurs d'analyse a détecté une infection.
Chaque moteur est répertorié avec son nom, sa version, sa dernière mise à jour et son résultat s'il a détecté un code malveillant dans le fichier.
Vous ne pouvez pas trier les fichiers par résultat, ce qui serait utile car vous devrez peut-être faire défiler maintenant pour regarder les résultats.
Le programme est livré avec un ensemble d'outils supplémentaires qui nécessitent des droits d'administration. Celles-ci font également partie de l'application Virustotal Uploader de la société, mais elles ont été améliorées dans Winja.
Le premier changement est que des informations supplémentaires sont affichées pour chaque entrée sous Process Viewer. Le programme répertorie maintenant les informations sur l'utilisateur, l'architecture, la description et le nom de l'entreprise.
L'arborescence est une autre nouvelle fonctionnalité qui met en évidence les dépendances de processus.
Vous pouvez faire un clic droit sur n'importe quel processus pour le soumettre à Virustotal pour le scanner, le tuer, ouvrir ses propriétés ou des informations supplémentaires (en sélectionnant ouvrir dans la palette). Ces informations supplémentaires révèlent les modules chargés et les fichiers ouverts du processus.
Le Planificateur de tâches affiche la liste des tâches configurées et leur état tandis que les services de démarrage et enregistrés de Windows font de même pour les programmes de démarrage et les services Windows.
Chaque entrée peut être soumise à Virustotal pour analyse, et des options sont fournies pour supprimer des entrées ou modifier leur état.
Comparaison avec Phrozensoft Virustotal Uploader
Winja ressemble à l'ancien programme Virustotal Uploader de Phrozensoft à bien des égards. Bien que la fonctionnalité soit presque la même, il existe quelques différences que les utilisateurs du programme précédent voudront peut-être connaître.
Une chose qui manque dans le nouveau programme est le widget qui vous permettait de faire glisser et déposer des fichiers dessus pour les faire analyser par Virustotal.
Parmi les autres options que la nouvelle version ne prend pas en charge actuellement, citons le mode de navigation privée de l'ancienne version qui empêchait la génération de journaux d'activité et l'ouverture automatique des résultats dans un navigateur Web.
Cependant, les informations ont été améliorées et puisqu'il ne s'agit que d'une version initiale, il est possible que les fonctionnalités restantes soient ajoutées ultérieurement.
Conseils
Voici quelques conseils pour vous aider à démarrer:
- Vous souhaiterez peut-être désactiver les notifications que le programme affiche lorsque des rapports d'analyse sont disponibles ou lorsque des erreurs sont détectées lors du téléchargement. Vous pouvez les désactiver en cliquant sur Phrozen> Paramètres du programme.
- Le programme n'ajoute plus par défaut une option d'analyse rapide des fichiers à l'Explorateur Windows. Vous pouvez l'activer dans les paramètres du programme.
- Vous pouvez ajouter votre propre clé API Virustotal si vous en avez une également.
- Vous pouvez vérifier la progression de n'importe quel fichier ou URL en vérifiant les tâches d'analyse en cours ou les onglets de résultats d'analyse de session.
- Un clic droit sur un fichier dans la liste des résultats vous permet d'ouvrir sa page de résultats sur le site Virustotal. Cela peut être utile pour vérifier les résultats positifs signalés par Virustotal. Il est cependant possible de double-cliquer sur un fichier dans le programme pour afficher les résultats de l'analyse directement dans l'interface.
Mots de clôture
Winja est un téléchargeur Virustotal riche en fonctionnalités pour les appareils Windows. Le programme est disponible en téléchargement gratuit sur le site Web du développeur.