Per quanto non sia progettato per sostituire le soluzioni di sicurezza locali, VirusTotal è diventata una risorsa molto preziosa quando si tratta di analizzare il profilo dannoso di qualsiasi file. La procedura normale richiede di visitare la sua pagina per caricare ogni elemento manualmente, tuttavia, l'applicazione open source VirusTotal Uploader ci offre un'interfaccia con supporto drag and drop, che presenta i risultati direttamente in una scheda del browser.
VirusTotal è uno strumento che utilizziamo spesso qui su NeoTeo. Se un programma o script ha qualcosa di leggermente sospetto, uno studio rapido su quel servizio ci dirà tutto ciò che dobbiamo sapere. L'uso del sito ufficiale non è complicato, ma esiste un certo interesse nell'automatizzare o semplificare le analisi. VirusTotal consiglia strumenti come l'estensione VT4Browsers per elaborare i link, ma esiste anche la possibilità di lavorare sul desktop, e così arriviamo a VirusTotal Uploader.
VirusTotal Uploader: accesso a VirusTotal dal desktop
VirusTotal Uploader non è un'applicazione ufficiale, ma si tratta di uno sviluppo open source che cerca di sostituire la vecchia «app desktop» di VirusTotal, che non è più supportata. Il primo passo per usarla (sia la versione installabile che la sua edizione portatile) è creare un account su VirusTotal, con l'obiettivo di ottenere una chiave API. Per fortuna, il processo è molto semplice: nome, nome utente, indirizzo email e password, oppure come alternativa possiamo usare credenziali secondarie (Google, Twitter, Github e/o Microsoft).
Con la chiave API in nostro possesso, il resto è questione di copiarla nel menu di configurazione di VirusTotal Uploader e iniziare a trascinare i file. Nient'altro, puro drag and drop. Una nuova finestra si aprirà con gli hash del file da analizzare, e se facciamo clic su Upload, il risultato dell'analisi apparirà in una scheda del browser. Se vuoi eliminare il passaggio dell'Upload, è sufficiente spuntare la casella «Direct File Upload».
La parte migliore? VirusTotal Uploader supporta il trascinamento di più file contemporaneamente. La sua unica dipendenza tecnica (oltre alla chiave API) è la presenza della versione 4.6 del .NET Framework, qualcosa che dovrebbe essere già risolto nelle versioni moderne di Windows. Scarica una copia!
Sito ufficiale e download: Clicca qui