چگونه از ایمن بودن یک فایل قبل از دانلود آن مطمئن باشیم؟

اگر می خواهید یک فایل را از اینترنت دریافت کنید و نگران هستید که آن فایل مخرب باشد، لازم نیست آن را دانلود کنید و به آنتی‌ویروس خود تکیه کنید. می‌توانید قبل از دانلود فایل تمام بدافزارها را با یک آنتی‌ویروس اسکن کنید.

کد خبر: ۱۳۰۵۱۶۲

تاریخ: ۲۲ آبان ۱۴۰۱ - ۱۶:۱۹

تقی حسن زاده، پایگاه خبری دانا، سرویس دانش و فناوری؛ برای انجام این کار، باید لینک دانلود فایل را پیدا کنید. این لینک مستقیم برای دانلود فایل است، نه‌فقط آدرس صفحه دانلود فایل. برای مثال، اگر می‌خواهید یک فایل exe. را اسکن کنید، به پیوند مستقیم فایل exe نیاز دارید. اگر می‌خواهید یک فایل.doc را اسکن کنید، به پیوند مستقیم فایل doc نیاز دارید. شما می‌توانید با حرکت ماوس روی پیوند و مشاهده آدرس در مرورگر خود متوجه این موضوع شوید.

روی پیوند کلیک راست کرده و «Copy link address» در Chrome، «Copy Link Location» در Firefox یا «Copy link» در Edge را انتخاب کنید.

سپس در مرورگر وب خود به VirusTotal.com بروید. این ابزار از سال 2012 در اختیار گوگل است.
روی تب "URL" در صفحه کلیک کنید و سپس پیوندی را که کپی کرده‌اید در کادر قرار دهید. روی دکمه جستجو کلیک کنید یا Enter را فشار دهید تا فایل اسکن شود.

VirusTotal فایلی را که مشخص کرده‌اید در سرورهای خود دانلود کرده و آن را با تعداد زیادی موتور آنتی‌ویروس مختلف اسکن می‌کند. اگر افراد دیگری اخیراً فایل را اسکن کرده باشند، VirusTotal نتایج اسکن اخیر را به شما نشان می‌دهد. اگر "No engines detected this URL" را مشاهده کردید، به این معنی است که هیچ‌یک از موتورهای آنتی‌ویروس VirusTotal نگفته‌اند که مشکلی در فایل وجود دارد.

"0/65" به این معنی است که فایل توسط 0 از 65 موتور آنتی‌ویروس VirusTotal به‌عنوان مخرب شناسایی‌شده است؛ یعنی باید تمیز باشِ البته، ممکن است بدافزارهای جدید و عجیب‌وغریب هنوز توسط هیچ برنامه آنتی‌ویروس شناسایی نشوند، بنابراین همیشه خوب است مراقب باشید و نرم‌افزار را فقط از منابعی که به آن اعتماد دارید دریافت کنید. (درواقع، دو روز پس از انتشار این مقاله، فایل نمونه ما - CCleaner 5.33 - حاوی بدافزار بود. یک مثال عالی از این‌که چگونه VirusTotal اگرچه مفید است، اما بی‌نقص نیست!)

اگر یکی از موتورهای آنتی‌ویروس مشکلی را در یک فایل تشخیص دهد، یادداشتی خواهید دید که می‌گوید تعدادی از موتورهای آنتی‌ویروس URL را به‌عنوان مشکل شناسایی کرده‌اند.

در برخی موارد، نظر ممکن است تقریباً متفق‌القول باشد. در موارد دیگر، تنها چند ابزار آنتی‌ویروس ممکن است با فایل مشکل داشته باشند. این اغلب یک مثبت کاذب است، اگرچه در شرایط خاص ممکن است برخی از ابزارهای آنتی‌ویروس بدافزار جدید را قبل از دیگران شناسایی کرده باشند. می‌توانید به پایین پیمایش کنید تا ببینید کدام ابزارهای آنتی‌ویروس با فایل مشکل‌دارند، جزئیات بیشتری در مورد فایل مشاهده کنید و نظرات انجمن در مورد ایمن بودن یا نبودن URL را ببینید. (برای مثال، در برخی موارد، ممکن است فقط برای گنجاندن crapware همراه که به‌راحتی قابل دور زدن است، علامت‌گذاری شود.)

اگر یک صفحه دانلود فایل را به‌جای خود فایل دانلود شده اسکن کنید، پیوند "Downloaded file" را در صفحه VirusTotal مشاهده خواهید کرد. برای مشاهده تجزیه‌وتحلیل بیشتر درباره فایلی که صفحه وب دانلود می‌کند، روی نماد سمت راست «Downloaded file» کلیک کنید.

VirusTotal را در مرورگر خود اضاف کنید

برای تسهیل این فرآیند، پروژه VirusTotal افزونه های مرورگر را ارائه می دهد. این ها VirusTotal را در مرورگر شما ادغام می کنند و به شما این امکان را می‌دهند که روی پیوندی در هر صفحه وب کلیک راست کرده و گزینه «Scan with VirusTotal» را انتخاب کنید. لازم نیست از وب‌سایت VirusTotal دیدن کنید و یک پیوند را کپی کنید.

برنامه‌های افزودنی برای Google Chrome، Mozilla Firefox و Internet Explorer در دسترس هستند. اگر به دنبال نصب افزونه VirtusTotal برای Microsoft Edge هستید، باید افزونه‌های Google Chrome را در Edge فعال کنید و سپس نسخه Google Chrome را نصب کنید. پسوند مناسب را دانلود کنید و می‌توانید روی یک لینک کلیک راست کرده و گزینه VirusTotal را انتخاب کنید تا به‌سرعت آن را اسکن کرده و نتایج را ببینید.

اگر VirusTotal متفق‌القول است که یک فایل خطرناک است، باید از آن خودداری کنید. اگر نتایج مختلط هستند، باید مراقب باشید، اما ممکن است بخواهید نتایج آنتی‌ویروس با جزئیات بیشتری را بررسی کنید تا ببینید چرا آن‌ها می‌گویند فایل خطرناک است.

اگر فایلی پاک باشد، به این معنی است که توسط هیچ آنتی‌ویروسی به‌عنوان بدافزار شناسایی نمی‌شود. البته این بدان معنا نیست که ایمن است نرم‌افزار آنتی‌ویروس کامل نیست و ممکن است بدافزار جدید را شناسایی نکند، بنابراین مطمئن شوید که برنامه‌های خود را از یک منبع قابل‌اعتماد دریافت می‌کنید.