Virustotal

Онлайн сервис проверки на вирусы VirusTotal

Иногда бывают ситуации, когда штатный антивирус не в состоянии распознать угрозу. Поэтому для анализа особо подозрительных файлов я пользуюсь сервисом VirusTotal. Это бесплатный онлайн сервис, осуществляющий анализ файлов на предмет наличия вирусов, червей, троянов и прочих вредоносных программ. Основным достоинством VirusTotal является возможность проверки сразу несколькими антивирусными программами, что обеспечивает высокую надежность. Кстати, VirusTotal является подразделением Google.

Пользоваться сервисом достаточно просто. Открываем страницу https://www.virustotal.com, выбираем файл и жмем на кнопку «Проверить». Загружать файлы для проверки можно только по одному, при этом размер загружаемого файла не должен превышать 64 Мб. Если надо проверить несколько файлов, то можно схитрить и положить их все в архив.

После нажатия кнопки файл загружается для проверки. Время загрузки зависит от размера файла и загруженности сети, но как правило не превышает нескольких минут.

После загрузки файла вычисляется его хэш-сумма и файл ставится в ставится в очередь. Затем начинается анализ файла на наличие вредоносного кода. Как видите, для анализа моего файла использовалось 47 антивирусных программ. Результаты проверки, общий и для каждого антивируса отдельно выводятся на экран. Дальше решение принимать вам, лечением или удалением вирусов сервис не занимается.

Все проверяемые файлы заносятся в общую базу, так что вполне возможна ситуация, когда файл уже проверялся. В этом случае вам будет выдано уведомление и можно либо посмотреть результаты предыдущей проверки, либо проверить заново.

Кроме файлов VirusTotal умеет сканировать ссылки, так что можно не загружать файл к себе на диск, а просто указать его URL.

В этом случае отдельно будет проанализирован ресурс, на котором находится загружаемый файл, а уже затем можно будет перейти к анализу самого файла.

Для проверки файлов можно установить десктопное приложение VirusTotal Uploader. С его помощью мы сможем:

• Upload Process Executable — выбрать подозрительный системный процесс и отправить его на проверку. Эта возможность есть только в приложении; • Select file(s) and upload — выбрать один или несколько файлов и отправить их на проверку. Одновременно можно загрузить не более 5 файлов весом до 20Мб каждый; • Get and upload — загрузить файл и отправить его на проверку.

Дополнительно в настройках (Options) можно указать, как поступать с загружаемыми файлами — не хранить на диске (по умолчанию), помещать в папку Temp и удалять через некоторое время или хранить в отдельной папке.

Кроме того, если файл уже находится на компьютере то достаточно кликнуть на нем правой клавишей и перейти на пункт Отправить — VirusTotal. Подозреваемый будет тут же отправлен на проверку.

В заключение скажу, что VirusTotal не является заменой антивирусной программе. Он не умеет автоматически отслеживать угрозы и не сможет вылечить зараженный файл. Его предназначение в другом — максимально подробно проверить конкретный файл на вирусы. И вот тут он вне конкуренции, ведь как говорится в известной пословице — один антивирус хорошо, а 47 лучше

AVC UnDroid – ресурс проверок apk-элементов

Данный ресурс бесплатен и создан для того, чтобы проверять вредителей в ark файле. Применяет сервис во время сканирования двигателями, такими как ssdeep и APKTool.

Для проверки элемента на предмет ark вируса, нужно кликнуть по кнопке Select APK и предоставить элемент ark, чтобы его анализировать. AVC UnDroid может провести анализ только элемента, объём которого не больше 7 Мб. Этого по большей части хватает для проверок ark элементов.

Элементы, которые вы загрузили, изучаются данным сервисом. Затем, человек забирает информацию о проведённом сканировании – хэши файлов, уровень угрозы и прочие данные.

Недостаток сервиса в том, что кроме ark элементов, прочие файлы сервис не сканирует. Загрузка происходит по одному элементу за одно сканирование. Если вы желаете получить более обширную информацию, вам нужна регистрация. Она откроет путь к статистике с комментариями и повысит объём на файл загрузки (то есть, можно будет сканировать файлы объёмом более 7 Мб).

Не забывайте, что написано на самой странице. Данный сервис «Beta». Другими словами, он пока остаётся экспериментальным.

Войти на AVC UnDroid

How to perform file searches

VirusTotal Intelligence allows you to search through our dataset in order to identify files that match certain criteria (hash, antivirus detections, metadata, submission file names, file format structural properties, file size, etc.). We could say that it is pretty much like the «Google» of malware.

In order to ease the use of the application we have classified the search queries and modifiers into the following categories:

Identifying files according to antivirus detectionsSearch modifiersContent search (VTGrep)File similarity searchMulti-similarity searches
URL search modifiersDomain search modifiersIP address search modifiers

We also provided a script for Batch file downloads and some .

AnVir Task Manager

AnVir Task Manager – это бесплатная программа, реализующая расширенную альтернативу диспетчеру задач Windows. Программа отображает активные системные процессы, включая скрытые, активные программы, объекты автозагрузки, системные службы и драйверы. И одним из типов отображаемых данных по всему этому является уровень риска. Этот уровень определяется AnVir Task Manager на основе анализа поведения ПО отображаемого объекта и информации о разработчике этого ПО. Исчисляется уровень риска в процентах, и если этот процент высокий или относительно таковой, т.е. отображаемые программой объекты отмечены жёлтой или красной отметкой, то их можно отправить на проверку в VirusTotal. С ним взаимодействует AnVir Task Manager и позволяет отправлять на его сайт отображаемые объекты, которые вызывают у нас заинтересованность. На заинтересовавшем нас объекте вызываем контекстное меню, выбираем «Проверить на сайте».

И в окне браузера ловим отчёт VirusTotal.

Обратим внимание, что в нашем случае не все антивирусы дали положительную отметку проверяемому процессу, некоторые не сработали. Т.е

у них попросту нет информации об этом процессе. Что, собственно, и было причиной повышенного уровня риска, который для этого процесса определила AnVir Task Manager.

Программа также предусматривает опцию проверки на сайте VirusTotal сомнительных файлов.

Но это могут быть не какие-угодно файлы, а только файлы запуска ПО.

Скачать AnVir Task Manager:

Описание

В обзоре:

Интернет-серфинг должен быть комфортным, простым и безопасным. Для того, чтобы добиться последнего, разработчики регулярно выпускают замечательные программы и онлайн-сервисы. Последние наиболее компактны и удобны, но при этом способны просканировать файл или ссылку, которые вызывают у вас подозрения и сообщить свое мнение, стоит ли с ними “связываться”.

В числе таких приложений и VirusTotal. Основная его “фишка” в использовании движков сразу нескольких десятков антивирусов. Он прогоняет предложенные файл или ссылку по огромному количеству баз и предупредит вас об опасности, если в них найдутся совпадения.

VirusTotal нередко используют для компьютеров, где антивирус не установлен или устарел

Впрочем, даже если с виду “все в порядке” излишняя осторожность не всегда повредит. Базы разных антивирусов могут быть обновлены в разное время и в итоге ваш “защитник” может быть просто еще не в курсе об опасности, а у VirusTotal нужная информация уже имеется

Впрочем, есть одна ложка дегтя в этой бочке меда. Обнаружив подозрительный файл, VirusTotal может только просигнализировать о нем. Лечить зараженные файлы он не умеет, как и блокировать “плохие” сайты. Так что сначала преряйте, а потом уже работайте с ними. Кроме того, отметим, что максимальный объем файла, который может проверить VirusTotal – 256 Мб. Впрочем, этого, как правило, вполне достаточно.

Проверка на вирусы в режиме онлайн через VirSCAN

Отличная площадка для быстрого и качественного поиска опасных программ. Основная особенность – использование в процессе работы примерно 40 спецсканеров от разных производителей. Благодаря этому можно получить превосходные результаты.

ВирСКАН используется бесплатно, но помните, что интерфейс только англоязычный. Так что если язык вы не знаете, воспользуйтесь переводчиком Гугл. Это никак не повлияет на эффективность и конечный результат.

Максимально можно загружать файлы размером не более 20 мегабайт. Хотелось бы больше, но и это уже радует. Самое примечательное, что сервис отлично выполняет свои функции и тщательно ищет угрозы.

Достоинства:

• большой список используемых сканеров;
• высокий уровень эффективности;
• быстрота;
• понятность и простота использования;
• получение полного отчета о вирусах;
• проверка рабочих ссылок;
• взаимодействие с архивами;
• хорошее оформление;
• актуальность антивирусных баз.

Недостатки:

• маленький разрешенный объем для загрузки;
• отсутствие русского языка;
• имеется рекламный контент;
• неадекватная реакция на программки-шутки.

VirSCAN

Сервис для быстрой проверки файлов на наличие вредоносных объектов.

Главное преимущество его заключается в том, что для проверки используется около 40 сканеров от различных разработчиков.

Это позволяет добиться отличных результатов.

Сервис совершенно бесплатен, но его интерфейс исключительно на английском языке.

Поэтому при работе с ним придется напрячь знание английского или использовать Google переводчик. Оба варианта помогут проверить нужные файлы на вирусы.

Максимальный размер файла, который можно загрузить для проверки равен 20 мегабайт. Этого, конечно, мало, но лучше, чем ничего. Главное то, что сервис прекрасно справляется со своей работой и исправно ищет угрозы.

Позитив:

• использование множества сторонних сканеров;
• высокий процент успеха;
• быстрая работа;
• интуитивно понятный интерфейс;
• возможность получить полный отчет;
• проверка ссылок;
• работа с архивами;
• приятное оформление;
• всегда свежие антивирусные базы.

Негатив:

• маленький объем загружаемого файла;
• нет русского языка;
• есть реклама;
• неадекватно реагирует на программы-шутки.

О сервисе VirusTotal

Но, прежде чем приступить к обзору программ, работающих в связке с сервисом VirusTotal, небольшая инфосправка о самом сервисе для тех, кто, возможно, ещё с ним не знаком. Это бесплатный антивирусный веб-сервис компании для проверки файлов и ссылок на предмет наличия в них вредоносного ПО любого типа. Это не единственный в мире антивирусный веб-сервис, но его примечательность и, соответственно, популярность заключается в комплексности анализа файлов и ссылок: VirusTotal работает на базе не одного, не десятки, а на базе более чем 70 антивирусных движков. В их числе движки от известных разработчиков антивирусных продуктов как то: BitDefender, Eset Software, Comodo, Avira, AVG Technologies, Nano Security, Malwarebytes Corporation, Panda Security, Microsoft, Panda Security, Qihoo 360. Комплексный анализ поможет вынести точный вердикт файлу или сайту – заражены ли они, либо же какие-то антивирусы допускают ложное срабатывание. Сервис VirusTotal живой, поддерживаемый и развиваемый, базы антивирусных движков постоянно обновляются.

Работать с VirusTotal предельно просто.

Заходим на его сайт:

На сайте выбираем вкладку «File» или «URL» и, соответственно, загружаем на сервер сайта подозрительный файл, либо же вставляем ссылку сомнительной веб-страницы.

Вредоносные коды также можно искать по IP, доменам и хеш-кодам файлов во вкладке сайта «Search».

Единственный нюанс: VirusTotal позволяет проверять файлы весом не более 550 Мб.

Ну а теперь вернёмся непосредственно к теме статьи – Windows-программы с интегрированной возможностью работы с антивирусным сервисом. Они позволяют использовать возможности VirusTotal для проверки активных системных процессов и прочих объектов внутри нашей операционной системы — то, что не может быть предусмотрено функционалом веб-интерфейса сервиса.

Рассмотрим тройку таких программ.

Лучшие сервисы

В список лучших онлайн-антивирусов входят даже сервисы от таких известных гигантов, как ESET или Kaspersky Lab.

Но есть и детища от менее известных разработчиков. И они не уступают по функционалу разработкам известных компаний.

Название сервиса	Максимальный объем файла для проверки	Проверка отдельных ссылок	Бесплатное использование
Virus Total	128 MB	Да	Да
Dr. Web Online	10 MB	Да	Да
Kaspersky VirusDesk	50 MB	Да	Да
VirSCAN	20 MB	Да	Да
Metadefender Cloud	140 MB	Да	Да

Конечно, в таблице представлены далеко не все характеристики онлайн-антивирусов. Подробнее все эти продукты будут разобраны далее. Но уже по максимальному объему загружаемых файлов можно выбрать подходящий сервис.

Российский VirusTotal

Российские власти запустили государственный онлайн-антивирус – сервис «Национальный мультисканер». Это отечественный аналог американского VirusTotal, существенно отличающийся от него количеством поддерживаемых антивирусов.

Первым на запуск «Национального мультисканера» обратил внимание бизнес-консультант по безопасности и сотрудник Cisco Systems Алексей Лукацкий – он рассказал об этом в Twitter и своем Telegram-канале. Лукацкий напоминает, что проект обошелся государству в 90 млн руб

По его словам, разработкой сервиса занимались специалисты Восьмого центра Федеральной службы безопасности России (ФСБ).

На момент публикации материала сервис, размещенный на сайте государства (virustest.gov.ru) проверял файлы с использованием антивирусов разработки компаний «Лаборатория Касперского», «АВ софт» и «Доктор веб».

Главная страница сервиса

По словам Лукацкого, «он (а точнее 3 антивируса вместе с Каспером и Dr.Web) детектит то, что те же Каспер и Dr.Web не детектят на VirusTotal». На сайте сканера сказано, что он работает в тестовом режиме.

API V3 third party scripts and client libraries

Python

Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting.

virustotal3 provides an easy way to use VirusTotal version 3 REST endpoints, including those exclusive to VirusTotal Enterprise such as Live Hunt, Retro Hunt and Zip Files that were not available in version 2.

retrieves and displays information to all samples returned in a retrohunt.

VTISearch is a small utility for running a VirusTotal Intelligence search query.

virustotalx is a VirusTotal API (version 3) wrapper for Ruby.

Ruby Gem for VirusTotal API version 3.0 by pwelch.

Как работает PeStudio

Ссылка на скачивание программы будет в конце обзора, как всегда, а пока расскажу, как ею пользоваться.

Попытки повысить удобство использования сервиса Virustotal предпринимались давно. Одним из популярных методов остается до сих пор добавление пункта в контекстном меню Проводника для быстрой отправки файла на проверку…

Реализовать все это дело можно бесплатной и маленькой программкой .

Конечно, таким образом проверять скачанные из сети Интернет файлы удобнее, чем переходить на сам сервис (писал уже про визуальные закладки) и в ручном режиме указывать их расположение на компьютере, но существенные минусы остались:

…
…

• нужно запускать браузер (хоть это происходит и в автоматическом режиме)
• проверяемый файл физически загружается на сервис

• требуется время для запуска самого Virustotal (отображения страницы)
• сохраненная информация на главной странице сервиса о предыдущей проверке файла каким-то пользователем далеко не всегда самая актуальная (желательно в любом случае проходить проверку самостоятельно)

С PeStudio все гораздо проще, быстрее и удобнее — перетаскиваете файл в окно программы (или все-таки указываете путь к нему ручками, если не привыкли использовать более современный и быстрый метод перетаскивания)…

…и сразу получаете актуальную информацию именно о своем файле…

Для отображения результатов с Virustotal нужно перейти в соответствующий раздел программы (третья строка в левой половине окна)…

Как видите, дата проверки отображается правее в окне программы и у каждого антивирусного движка она своя (показывает, когда последний раз именно он «щупал» файл).

Такая скорость работы программы достигается использованием только хеш-суммы файла (писал как-то про это дело), а не физического его закачивания на сервис с последующей проверкой.

Пусть тратят время на весь этот процесс (обеспечивая нам актуальную информацию о наличии вирусов в файлах ) только те пользователи, которые не читают сайт OptimaKomp.ru и поэтому даже не догадываются о существовании программы PeStudio.

PeStudio выдает информацию про уже ранее отсканированный пользователями на сервисе Virustotal файл.

Она не проверяет файлы на вирусы, а предоставляет (моментально) информацию, которая известна сервису Virustotal о нем (по его хеш-сумме).

Программа PeStudio, кроме наличия (или отсутствия) вирусов, очень быстро собирает и некоторую другую техническую информацию о файле, но она большинству пользователей совершенно бесполезна.

Что нужно сделать для установки?

• скачать VirusTotal – онлайн-антивирус для Windows бесплатно последнюю версию с нашего ресурса по официальной ссылке;
• установить по инструкции в этом обзоре;
• запустить VirusTotal – онлайн-антивирус на русском языке и наслаждаться Интернет-серфингом!

О сервисе

Полная безопасность в Интернете уже давно не мечта, а реальность. И все благодаря замечательным онлайновым сервисам, которые проанализируют любую предложенную ссылку или файл и вынесут вердикт – использовать, лечить или удалить скорее.

Одно из таких приложений – VirusTotal. Принцип его работы заключается в том, что он использует сразу несколько десятков антивирусных движков, прогоняя файл или ссылку, предложенную ему по многочисленным базам. Если проверяемая информация вызывает хоть малейшее подозрение, он тут же сообщает об этом.

Он может пригодиться как для компьютеров, где антивирус по какой-то причине отсутствует, устарел, или просто не вызывает доверия. Впрочем, порой даже если вы уверены в своем “защитнике” на все сто дополнительная проверка не помешает – базы антивирусов обновляются не каждую секунду, и вполне возможно, что он еще просто не получил новой информации.

Однако если подозрительный файл найден, VirusTotal самостоятельно с ним сделать ничего не сможет. Просто сообщит о том, что нашел что-то нехорошее. Подозрительную ссылку можно просто не открывать, а вот файл придется либо удалять вручную, либо лечить с помощью антивируса. Также следует учитывать, что максимальный объем проверяемого файла – 256 МБ.

VirusTotal – онлайн-антивирус

Функционал

VirusTotal – бесплатный независимый сервис, созданный для анализа данных и обнаружения потенциальных угрозах. Для этого у него имеется следующий набор функций.

• Проверка файлов и интернет-ссылок на вирусы и другое вредоносное ПО.
• Использование для проверки и анализа большого количества антивирусных баз.
• Информирование пользователя об обнаруженных проблемах.
• Выведение подробного отчета по проверке каждым из используемых антивирусным сервисом.
• Сообщение о том, какой рейтинг безопасности дали файлу или ссылке пользователи (не слишком надежная информация, на нее советуют ориентироваться в последнюю очередь).

Сервис не требует установки. Просто запустите VirusTotal в любом браузере, введите в окошко адрес ссылки или с помощью кнопки “Выберите файл” добавьте подозрительный с вашей точки зрения объект с вашего компьютера. За считанные секунды вы получите подробную информацию в виде таблицы. “Чистые” файлы и ссылки будут обозначены зеленым цветом, вызывающие подозрения – красным.

Достоинства и недостатки

Достоинства:

• Нет необходимости в установке.
• Анализирует сразу с помощью баз десятков антивирусов.
• Проста в использовании.
• Быстрота работы.

Недостатки:

• Не может вылечить зараженный файл – лишь информирует о проблеме.
• Имеет английский интерфейс (хотя разобраться в нем все равно очень просто).
• Имеется ограничение по размеру файла.

Заключение

VirusTotal – удобный и простой в обращении сервис, позволяющий пользователям проверять подозрительные файлы и ссылки и обеспечивающий дополнительную защиту для вашего компьютера. Он прост в эксплуатации, не требует места и не “грузит” систему. Все что VirusTotal требуется для работы – стабильный интернет сигнал.

Перейти на онлайн-антивирус

Ссылки на скачивание ведут на официальные сайты. Если вы сомневаетесь в файле, проверьте с помощью антивирусной программы.

	Версии ОС:	Windows 7, Windows 8, 8.1, Windows 10
Разработчик:
Размер:	онлайн-сервис
Лицензия:	бесплатно
Русская версия:	английский, русский и ещё 26 языков

Как читать отчеты VirusTotal?

Если часть файловых сканеров можно «обмануть», то, возможно, не стоит доверять VirusTotal? Нет, сервису вполне можно доверять, но необходимо учитывать:

1. Полное отсутствие детектов на VirusTotal – не гарантия безопасности файла. Об этом мы уже говорили. Но если файл проверялся еще и настольным антивирусом и был признан безопасным, то вероятность заражения в этом случае минимальна.
2. «Подозрения» со стороны двух-трех или даже десяти антивирусов могут быть как обоснованными, так и беспочвенными. Внимательно присмотритесь к отчету: если антивирусы помечают файл по-разному (например, Worm, Trojan и heuristic), а часть детектов сопровождается описанием «возможно», «потенциально» и т.д. – файл, вполне вероятно, упакован для уменьшения размера, но неопасен. А вот если десять антивирусов однозначно указывают, что программа является троянской, то здесь уровень опасности выше.
3. Если хотя бы половина сканеров считает, что файл опасен, скорее всего, это не простое совпадение. Не запускайте его. Советуем после обнаружения такого файла провести проверку вашей ОС десктопным антивирусом.

Если любопытство все-таки не дает вам покоя и запустить подозрительный файл очень хочется, советуем сделать это в специальной программе-песочнице или в виртуальной машине.

Поделиться

Ложноположительные результаты на гепатит C

О ложноположительном результате можно говорить, когда человек не был инфицирован вирусом гепатита C, возбудитель никогда не был в его организме, но анализ на антитела Anti-HCV показывает положительный результат.

Происходит это чаще всего из-за того, что во время анализа в качестве «противогепатитных» ошибочно распознаются другие антитела, которые организм выработал в ответ на другую инфекцию или в ходе аутоиммунной реакции.

Ложноположительный результат на гепатит C возможен у людей, больных ОРЗ, ретровирусной инфекцией, малярией, герпесом, туберкулезом, склеродермией, рассеянным склерозом и некоторыми другими заболеваниями, перенесших вакцинацию от гепатита B, столбняка, гриппа.

Всем будущим мамам в самом начале беременности назначают скрининговый анализ на гепатит C, и он также может показать ложноположительный результат. Это случается из-за изменений, которые происходят в организме некоторых беременных женщин.

Иногда ложноположительные результаты могут быть связаны с ошибкой лаборатории.

Прояснить ситуацию поможет тест на РНК вируса, который либо подтвердит, либо опровергнет диагноз. С большей вероятностью — подтвердит, потому что ложноположительные результаты при анализе крови на антитела, хотя и встречаются, но не очень часто.

Virus Total

Специалисты считают данный ресурс наиболее продвинутым и эффективным, способным проверять онлайн отдельные ссылки, файлы, архивные документы. В любое время при необходимости вы можете бесплатно им воспользоваться.

Для работы сервис привлекает более 50 антивирусников от разных производителей. Благодаря этому проверка на вирусы в режиме онлайн выполняется быстро, сразу определяются проблемы и вредоносное ПО. Сюда можно загрузить файл объемом не более 128 мегабайт. Хватит этого для разных документов и прочих объектов. Кроме того, на сайте можно просканировать ссылки, которые ведут на подозрительные площадки.

Плюсы веб-программы:

• усовершенствованный поисковый алгоритм;
• привлечение большого количества сканеров;
• оперативность;
• предоставление подробного отчета;
• взаимодействие с различными типами элементов;
• не нужно платить;
• отсутствуют рекламные блоки;
• русскоязычный интерфейс;
• легко разобраться с меню.

Недостатки:

• нужен доступ к сети;
• требуется высокая скорость передачи данных.

Search operators

All of the previous search modalities and search modifiers can be combined through the use of search operators. The query language supports some Boolean operators as well as parentheses for grouping parts of the query together. The supported Boolean operators are AND, OR, and NOT.

By default, when you create queries that match multiple fields at the same time, each value is combined with a Boolean AND. For the query as a whole to match, all the specified values must match.

Note that operators can’t be combined with direct hash (single or multiple) searches, for that you can use an API script to get all the reports and then filter by the modifiers.

AND Boolean operator

To search for all those PDFs that have and invalid XREF table have two options. We can just ignore the use of any boolean operator since by default search modifiers are concatenated via ANDs:

typepdf taginvalid-xref

Another option is to explicitely introduce the AND operator:

typepdf AND taginvalid-xref

OR Boolean operator

We might be interested in retrieving all files that are either DLLs or executables, the OR operator can help us with this task:

typepedll OR typepeexe

NOT Boolean operator

Just as an example, let us use the NOT boolean operator to find all those Portable Executables identified by at least one antivirus vendor with the family name «zbot» and not being tagged as corrupt (i.e. are malformed and will not execute in a real system):

engineszbot NOT tagcorrupt

Parentheses for grouping parts

More complex queries can be built via the use of parenthesis. Let us extend the previous query also to identify other banking malware variants:

(engineszbot OR enginessinowal) NOT (tagcorrupt)

Заключение

Для проверки файлов на вирусы имеется приличное количество бесплатных сервисов.

Они умеют сканировать отдельные файлы, архивы и ссылки. При этом они быстро находят угрозы и даже могут их ликвидировать.

Лучшим среди этих сервисов является проект Virus Total. Он использует 60 различных сканеров, отличается высокой скоростью работы, поддерживает приличный объем файла и имеет русский зык в интерфейсе.

Тем не менее, остальные сервисы также заслуживают внимания. А самое интересное то, что такие проекты от известных брендов (Kaspersky, Dr. Web) уступают свободным продуктам.

С чего бы это? Вероятно, им неинтересно внедрять нормальные алгоритмы в бесплатные сервисы.