Часто случаются ситуации, когда нужно проверить отдельно взятый файл/файлы на вирусы. Причем нужно быть на 100% уверенным, что вирусов там нет – а значит нужно прогнать его несколькими антивирусными пакетами, хотя на компьютере одновременно может быть установлен только один. Дело в том, что каждый конкретно взятый антивирус может «ошибиться», рассказав о своих излишних подозрениях, и указать пальцем на безвредный файл. И наоборот, не имея своевременных обновлений – пропустить опасного зловреда в систему.

В данной статье я расскажу, как точно убедиться в наличии вируса (или его отсутствии) нет имея под рукой антивируса. Этот пост также будет полезен тем, кто работает вообще без антивируса, выжимая из системы максимальную производительность.  

Форма загрузки файла Virus Total. Все предельно просто и удобно.

В случае, если требуется проверить только один или несколько файлов, поученных по электронной почте или скаченных из Интернета, я рекомендую использовать онлайн-сканеры вирусов Jotti и Virus Total. Вы заходите на страницу, загружаете файл, после чего он проверяется несколькими десятками антивирусов. Иногда вам могут сообщить, что данный файл уже проверялся ранее, и предложат просмотреть результаты предыдущей проверки или проверить повторно. По полученному отчету сразу будет ясен диагноз.

Здесь все очевидно. Вирусов нет. Ни один из представленных антивирусов (на изображении только часть отчета) угрозы не нашел.


Здесь все антивирусы нашли зловреда.
Вирус (тестовый) в файле совершенно точно присутсвует.

В случае заражения большая часть отчета будет пестрить красными предупреждающими надписями с названием обнаруженного вируса. Обратите внимание, что у разных антивирусов один и тот же «негодяй» может называться по-разному. Часто случается и обратная ситуация – почти все антивирусы показывают отсутствие заражения, и лишь один-два – сообщают о подозрениях на вирус. В последнем случае, с большой долей вероятности можно утверждать, что они обознались – например, ложно сработал эвристический анализ, определяющие вирусы не по прямым, а по косвенным признакам.

Пиратское ПО иногда может отображаться вот так. Вируса в файле нет, но программы предупреждают о наличии нелегального софта.

Плюс такого способа в том, что, во-первых, антивирус вообще не требуется. Во-вторых, на таких онлайн сервисах все антивирусы имеют свежие обновления, а значит, своевременно осведомлены о последних угрозах. Минус очевиден – нет возможности проверить много файлов или проверить определенные области системы (например, загрузочные сектора или запущенные в системе приложения). А, кроме того, размер файла ограничен (50 Мбайт на Jotti и 128 Мбайт на Virus Total).

Другой способ проверки подойдет, если нужно проверить множество файлов или всю систему целиком. Последнее особенно ценно тем, у кого не установлен антивирус. Для этого я обычно использую замечательное средство CureIt от Doctor Web. С сайта производителя скачивается программа, выполняющая как частичную, так и полную проверку компьютера. Плюс в том, что приложение полностью сканирует и лечит компьютер. Из минусов – файлы проверяются всего одним антивирусом. Помимо этого, каждый раз придется качать новый антивирусный файл, так как такой сканирующий модуль не имеет функции обновления.

Оба способа можно сочетать – друг другу они не мешают. Будьте здоровы.

Получайте анонсы новых статей прямо на почту