Chociaż nie jest przeznaczony do zastępowania lokalnych rozwiązań zabezpieczających, VirusTotal stał się bardzo cennym zasobem do analizy złośliwego profilu każdego pliku. Normalna procedura wymaga, abyśmy odwiedzili jego stronę i ręcznie przesłali każdy element. Jednak aplikacja open source VirusTotal Uploader oferuje interfejs z obsługą przeciągania i upuszczania, a wyniki prezentuje bezpośrednio w karcie przeglądarki.
VirusTotal to narzędzie, którego często używamy tutaj w NeoTeo. Jeśli program lub skrypt ma coś lekko podejrzanego, szybkie badanie w tej usłudze powie nam wszystko, co musimy wiedzieć. Korzystanie z oficjalnej strony nie jest skomplikowane, ale istnieje pewne zainteresowanie automatyzacją lub uproszczeniem analiz. VirusTotal poleca narzędzia takie jak rozszerzenie VT4Browsers do przetwarzania linków, ale istnieje również możliwość pracy na pulpicie, i w ten sposób dochodzimy do VirusTotal Uploader.
VirusTotal Uploader: dostęp do VirusTotal na pulpicie
VirusTotal Uploader nie jest oficjalną aplikacją, ale oprogramowaniem open source, które ma zastąpić starą desktop app VirusTotal, która nie jest już wspierana. Pierwszym krokiem do jej użycia (niezależnie od wersji instalacyjnej czy przenośnej) jest utworzenie konta w VirusTotal, aby uzyskać klucz API. Na szczęście proces jest bardzo prosty: imię, nazwa użytkownika, adres e-mail i hasło, lub alternatywnie możemy użyć danych logowania z innych usług (Google, Twitter, Github i/lub Microsoft).
Z kluczem API w ręku reszta to kwestia skopiowania go do menu konfiguracji VirusTotal Uploader i rozpoczęcia przeciągania plików. Nic więcej, czysty drag and drop. Otworzy się nowe okno z hashami pliku do analizy, a jeśli klikniemy przycisk Upload, wynik analizy pojawi się w karcie przeglądarki. Jeśli chcesz wyeliminować krok Upload, wystarczy zaznaczyć pole Direct File Upload.
Najlepsza część? VirusTotal Uploader obsługuje przeciąganie wielu plików naraz. Jedyne zależności techniczne (oprócz klucza API) to obecność wersji 4.6 .NET Framework, co powinno być już rozwiązane w nowoczesnych wersjach systemu Windows. Pobierz kopię!
Oficjalna strona i pobieranie: Kliknij tutaj
