Como se certificar de que um arquivo está seguro antes de baixá-lo

Se você acredita que um arquivo pode ser malicioso, não é necessário baixá-lo e confiar no seu antivírus. Você pode verificar o arquivo em busca de malware com mais de 60 mecanismos antivírus antes de fazer o download de tudo - com uma única ferramenta.

Isso não substitui as práticas básicas de segurança on-line que podem mantê-lo protegido contra phishing e outras ameaças, mas é uma maneira de realizar uma verificação mais detalhada se você estiver preocupado com um arquivo.

Verificar um link para malware usando o VirusTotal

Para fazer isso, você precisará localizar o link de download de um arquivo. Esse é o link direto para baixar o arquivo, não apenas o endereço da página de download do arquivo. Por exemplo, se você quiser digitalizar um arquivo .exe, precisará do link direto para o arquivo .exe. Se você quiser digitalizar um arquivo .doc, você precisará do link direto para o arquivo .doc. Você pode identificar isso passando o mouse sobre o link e olhando para o endereço no seu navegador.

Clique com o botão direito do mouse no link e selecione "Copiar endereço do link" no Chrome, "Copiar local do link" no Firefox ou "Copiar link" no Edge.

Em seguida, vá para VirusTotal.com no seu navegador. Esta ferramenta é propriedade da Google desde 2012.

Clique na guia "URL" na página e cole o link que você copiou na caixa. Clique no botão de pesquisa ou pressione Enter para escanear o arquivo.

O VirusTotal baixará o arquivo que você especificou para seus servidores e o verificará com um grande número de diferentes mecanismos antivírus. Se outras pessoas tiverem varrido o arquivo recentemente, o VirusTotal mostrará os resultados recentes da verificação..

Se você vir "Nenhum mecanismo detectou esse URL", isso significa que nenhum dos mecanismos antivírus do VirusTotal disse que havia um problema com o arquivo.

O “0/65” significa que o arquivo foi detectado como malicioso por 0 dos 65 mecanismos antivírus do VirusTotal. Isso significa que deve estar limpo. É claro que é possível que novos e exóticos malwares não sejam detectados por nenhum programa antivírus, por isso é sempre uma boa idéia ter cuidado e obter apenas softwares de fontes confiáveis. (Na verdade, não dois dias depois de publicar este artigo, nosso arquivo de exemplo CCleaner 5.33 encontrou um malware. Um exemplo perfeito de como o VirusTotal, embora útil, não é perfeito!)

Se um dos mecanismos antivírus detectar um problema com um arquivo, você verá uma observação informando que vários mecanismos antivírus detectaram a URL como um problema.

Em alguns casos, a opinião pode ser quase unânime. Em outros casos, apenas algumas ferramentas antivírus podem ter um problema com o arquivo. Isso geralmente é um falso positivo, embora em determinadas circunstâncias possa ser que algumas ferramentas antivírus tenham detectado novos malwares antes de outras. Você pode rolar para baixo para ver quais ferramentas de antivírus tiveram problemas com o arquivo, ver mais detalhes sobre o arquivo e ver os comentários da comunidade sobre se o URL é seguro ou não. (Em alguns casos, por exemplo, ele pode ser sinalizado apenas por incluir itens de pacote, que é facilmente ignorável.)

Se você acabar digitalizando uma página de download de arquivos em vez do arquivo baixado, você verá um link "Arquivo baixado" na página VirusTotal. Clique no ícone à direita de "Arquivo baixado" para ver mais análises sobre o arquivo que os downloads de páginas da Web.

Integre o VirusTotal ao seu navegador

Para facilitar esse processo, o projeto VirusTotal oferece extensões de navegador. Eles integrarão o VirusTotal ao seu navegador, permitindo que você clique com o botão direito do mouse em qualquer página da Web e selecione uma opção “Verificar com o VirusTotal”. Você não terá que visitar o site do VirusTotal e copiar e colar um link.

As extensões estão disponíveis para o Google Chrome, o Mozilla Firefox e o Internet Explorer. Faça o download da extensão apropriada e você pode clicar com o botão direito do mouse em um link e selecionar a opção VirusTotal para verificá-la rapidamente e ver os resultados.

Se o VirusTotal for unânime que um arquivo é perigoso, você deve ficar longe. Se os resultados forem mistos, você deve ser cuidadoso, mas talvez queira examinar os resultados mais detalhados do antivírus para ver por que eles dizem que o arquivo é perigoso..

Se um arquivo estiver limpo, isso significa que ele não é detectado por nenhum antivírus como malware. Isso não significa que é seguro, é claro, que o software antivírus não é perfeito e pode não detectar novos malwares, portanto, certifique-se de obter seus programas de uma fonte confiável.