Ook al is het niet ontworpen om lokale beveiligingsoplossingen te vervangen, VirusTotal is een zeer waardevolle bron geworden bij het analyseren van het kwaadaardige profiel van elk bestand. De normale procedure vereist dat we de pagina bezoeken en elk bestand handmatig uploaden. De open-source applicatie VirusTotal Uploader biedt echter een interface met drag-and-drop-ondersteuning, die de resultaten direct in een browsertabblad toont.
VirusTotal is een tool die we hier bij NeoTeo regelmatig gebruiken. Als een programma of script iets verdacht heeft, vertelt een snelle check in deze service ons alles wat we moeten weten. Het gebruik van de officiële site is niet bepaald ingewikkeld, maar er is belangstelling om analyses te automatiseren of te vereenvoudigen. VirusTotal beveelt tools aan zoals de VT4Browsers-extensie voor het verwerken van links, maar er is ook de mogelijkheid om op het bureaublad te werken, en zo komen we bij VirusTotal Uploader.
VirusTotal Uploader: Toegang tot VirusTotal op je bureaublad
VirusTotal Uploader is geen officiële applicatie, maar een open-source ontwikkeling die de oude "desktop-app" van VirusTotal, die geen ondersteuning meer heeft, wil vervangen. De eerste stap om het te gebruiken (of het nu de installeerbare versie of de draagbare editie is) is het aanmaken van een account op VirusTotal, met als doel een API-sleutel te verkrijgen. Gelukkig is het proces heel eenvoudig: naam, gebruikersnaam, e-mailadres en wachtwoord, of als alternatief kunnen we secundaire inloggegevens gebruiken (Google, Twitter, Github en/of Microsoft).
Met de API-sleutel in ons bezit, is de rest een kwestie van het kopiëren in het configuratiemenu van VirusTotal Uploader en beginnen met het slepen van bestanden. Meer niet, puur drag and drop. Een nieuw venster wordt geopend met de hashes van het te analyseren bestand, en als we op Upload klikken, verschijnt het analyseresultaat in een browsertabblad. Als je de Upload-stap wilt overslaan, is het voldoende om het vakje "Direct File Upload" aan te vinken.
Het beste deel? VirusTotal Uploader ondersteunt het slepen van meerdere bestanden tegelijk. De enige technische afhankelijkheid (naast de API-sleutel) is de aanwezigheid van versie 4.6 van het .NET Framework, iets dat al opgelost zou moeten zijn in moderne versies van Windows. Download een kopie!
Officiële site en download: Klik hier
