Вы можете проверить, есть ли в файле или ссылке вирус, прежде чем скачивать его, и для этого в Интернете есть множество бесплатных ресурсов. Однако ничто не сравнится с практикой безопасного использования Интернета и умным браузингом.

Я Аарон, евангелист информационной безопасности и юрист с почти двадцатилетним опытом прикладной информационной безопасности. Я считаю, что лучшая защита от кибератак - это хорошее образование.

Я расскажу вам о том, как проверять файлы на вирусы перед их загрузкой и о некоторых функциях, которыми, скорее всего, обладает ваш компьютер для защиты. Я также расскажу о некоторых вещах, которые вы можете сделать, чтобы оставаться в безопасности при загрузке файлов.

Основные выводы

• Существует ряд инструментов, которые можно использовать для проверки на наличие вирусов перед загрузкой.
• Проверка на вирусы не является надежной.
• Проверку на вирусы следует сочетать с безопасным использованием Интернета.

Как проверить наличие вирусов?

Все программы для поиска вирусов действуют одинаково. Программа ищет в файле вредоносный код и другие признаки компрометации.

Если программа находит вредоносное содержимое, она блокирует или помещает файл в карантин, чтобы предотвратить запуск вредоносного кода на вашем компьютере. Если программа не находит вредоносного содержимого, то программа может работать свободно.

Существует несколько онлайн-сервисов, которые проверяют ссылки и контент на наличие вирусов.

VirusTotal

VirusTotal - это, вероятно, самый распространенный сервис для проверки файлов и ссылок на вирусы. Он был создан в 2004 г. и приобретен компанией Google в 2012 г. Он собирает данные о вирусах из многих источников и применяет эту информацию для анализа ваших файлов.

Вы можете спросить себя: безопасен ли VirusTotal? Ответ - да. VirusTotal сканирует ваш файл и сообщает вам, обнаружил ли он вирус или нет. Единственное, что он записывает, это информацию о вирусе для улучшения своей базы данных. Он не копирует и не хранит содержимое файла, который вы загружаете для проверки.

Gmail и Google Drive

Служба Gmail от Google имеет встроенную функцию проверки вложений на вирусы. Google Drive проверяет файлы в состоянии покоя и при их загрузке. У этих служб есть некоторые ограничения, например, ограничение размера файла для проверки в Google Drive, но в целом они обеспечивают хорошую защиту от вирусов.

Microsoft Defender

Если на вашем компьютере включен Defender, то файлы, которые вы загружаете, будут проверяться по мере их загрузки или сразу после загрузки. Важно отметить, что файлы будут проверяться до того, как вы их откроете, что и вызывает срабатывание вируса.

Сканирование на вирусы - лишь один из инструментов в вашем арсенале

Если антивирусный сканер не обнаружил вируса, это не значит, что файл не содержит вирусов. Некоторые вирусы и вредоносные программы могут быть выражены сложным образом и скрыты от вирусных сканеров. Другие загружают вредоносный код при выполнении. Третьи еще могут быть вирусы нулевого дня что означает, что файлы определений для их сканирования еще не существуют.

В результате этих проблем примерно в 2015 году рынок антивирусного программного обеспечения начал переходить от обнаружения только по определению к обнаружению по поведению.

Обнаружение на основе определений это когда антивирусная программа использует сканирование кода для выявления вредоносного содержимого, такого как вредоносные программы и вирусы. Поведенческое обнаружение это когда антивирусная программа изучает то, что происходит с вашим компьютером, чтобы выявить вредоносную активность.

Службы VirusTotal и Google являются хорошими примерами обнаружения антивирусного ПО на основе определений. Microsoft Defender - отличный пример антивирусного ПО, использующего как обнаружение на основе определений, так и поведенческое обнаружение.

На YouTube есть отличная подборка видеороликов о том. обнаружение поведения и эвристическое обнаружение , который был предшественником современного обнаружения поведения.

Ни один из комплектов программного обеспечения не является надежным. Не стоит полагаться только на антивирусное программное обеспечение. Безопасное использование Интернета - важнейшее условие защиты от вирусов. Некоторые вещи, которые вы можете сделать, включают:

• Загружайте файлы, только если вы знаете, откуда они взяты, и доверяете источнику.
• Будьте осторожны при посещении неблаговидных или сомнительных сайтов.
• Используйте блокировщик рекламы, так как вирусы могут распространяться через всплывающую рекламу.
• Знайте, как выглядит фишинговое письмо, и старайтесь не переходить по ссылкам в них.

Чем больше вы знаете о правилах безопасной работы в Интернете, тем безопаснее и менее подвержены вирусам вы будете.

Часто задаваемые вопросы

Вот несколько распространенных вопросов о проверке файлов на вирусы.

Как узнать, загрузил ли я вирус на свой телефон?

К счастью, очень маловероятно, что вы загрузили вирус на свой телефон. Если вы скачали, например, pdf, при открытии которого запускается вирус, созданный для Windows, то он не будет работать на Android или iOS. Это совершенно разные операционные системы.

Кроме того, принцип работы iOS и Android делает традиционные вирусы неэффективными. Большинство вредоносного кода на этих устройствах доставляется через приложения.

Могу ли я заразиться вирусом от файла, который я скачал, но не открыл?

Нет. Чтобы запустить вирусную программу, необходимо открыть файл или запустить скрипт, который загружает и запускает вирус. Если вы загрузили вредоносный файл, а он не был открыт или запущен, то, скорее всего, вы в безопасности.

Можно ли проверить, есть ли в Zip-файле вирус?

Да. Если на вашем компьютере установлено антивирусное программное обеспечение, скорее всего, оно просканировало zip-файл при загрузке. Также вероятно, что программа просканирует zip-файл при его открытии.

Вы также можете загрузить zip-файл на VirusTotal или просканировать его вручную. Как это сделать, зависит от используемого антивирусного ПО, поэтому для получения дополнительной информации вам следует обратиться к руководству или FAQ по данному ПО.

Как узнать, скачал ли я вирус?

Вы узнаете об этом, если ваше антивирусное программное обеспечение сообщит вам, что вы загрузили вирус. Обычно антивирусное программное обеспечение сообщает вам о наличии вируса и о файлах, которые оно поместило в карантин, чтобы вы могли просмотреть, что с ними делать.

Если вы не видите предупреждения, возможно, у вас все еще есть вирус. Ищите значительное снижение производительности и замедление при работе с компьютером или нетипичное поведение при работе с компьютером.

Заключение

Существует множество способов проверить файл на наличие вирусов как до, так и после его загрузки. Однако лучше всего придерживаться правил безопасной работы в Интернете. Вирусные сканеры могут быть непостоянными, и ваша интуиция поможет вам обезопасить себя в Интернете, если вы знаете, на что обратить внимание.

Какие методы безопасного просмотра веб-страниц вы бы порекомендовали? Сообщите об этом в комментариях - мы все будем в большей безопасности!