Embora não tenha sido criado para substituir as soluções de segurança locais, o VirusTotal se tornou um recurso muito valioso na hora de analisar o perfil malicioso de qualquer arquivo. O procedimento normal exige que visitemos sua página para carregar cada item manualmente; no entanto, o aplicativo open source VirusTotal Uploader nos oferece uma interface com suporte a arrastar e soltar, que apresenta os resultados diretamente em uma aba do navegador.
O VirusTotal é uma ferramenta que usamos com frequência aqui no NeoTeo. Se um programa ou script tem algo ligeiramente suspeito, um estudo rápido nesse serviço nos dirá tudo o que precisamos saber. O uso do site oficial não é complicado, mas existe certo interesse em automatizar ou simplificar as análises. O VirusTotal recomenda ferramentas como a extensão VT4Browsers para processar links, mas também existe a possibilidade de trabalhar a partir do desktop, e assim chegamos ao VirusTotal Uploader.
VirusTotal Uploader: acesso ao VirusTotal a partir do desktop
O VirusTotal Uploader não é um aplicativo oficial, mas sim um desenvolvimento open source que busca substituir o antigo «desktop app» do VirusTotal, que não tem mais suporte. O primeiro passo para utilizá-lo (seja na versão instalável ou na edição portátil) é criar uma conta no VirusTotal, com o objetivo de obter uma chave de API. Felizmente, o processo é muito simples: nome, nome de usuário, endereço de e-mail e senha, ou como alternativa podemos usar credenciais secundárias (Google, Twitter, Github e/ou Microsoft).
Com a chave de API em mãos, o resto é questão de copiá-la no menu de configuração do VirusTotal Uploader e começar a arrastar arquivos. Nada mais do que isso, puro arrastar e soltar. Uma nova janela se abrirá com os hashes do arquivo a ser analisado, e se clicarmos em Upload, o resultado da análise aparecerá em uma aba do navegador. Se quiser eliminar a etapa do Upload, basta marcar a caixa «Direct File Upload».
Qual a melhor parte? O VirusTotal Uploader suporta arrastar vários arquivos ao mesmo tempo. Sua única dependência técnica (além da chave de API) é a presença da versão 4.6 do .NET Framework, algo que já deve estar resolvido em versões modernas do Windows. Baixe uma cópia!
Site oficial e download: clique aqui
