确认一个文件是不是病毒 – VirusTotal+腾讯哈勃分析系统
现在的病毒、木马等恶意程序可以说是越来越厉害了,打开一个 Word 文档都可能会中招。普通用户对恶意程序的识别能力有限,而在一台电脑上安装多个防护软件不仅会拖累系统,而且可能会引起防护软件之间的不兼容造成未知的错误,至会造成计算机系统的崩溃。那么,如何确认一个文件是不是病毒或木马呢?
VirusTotal是一个在线文件扫描网站,用户上传文件并扫描后,网站会给出扫描报告并对扫描的结果进行总体的评估。用户可以在报表中查看不同杀毒软件对文件的扫描结果。当然,即使报告发现病毒,也有可能是杀软的误报,用户应根据查毒结果进一步自行判断。对于有一定计算机基础和高级用户,推荐使用腾讯公司出品的哈勃分析系统。哈勃文件分析系统可以给出文件被运行后的检测评级及行为分析报告,包括“基本行为”、“关键行为”、“进程行为”、“文件行为”、“网络行为”、“注册表行为”、“其他行为”。用户可以详细地了解程序在计算机中的行为,对文件的安全性作出准确的判断。需要提醒的一点是,在线的文件检测并不具备实时保护的功能,它并不能替代用户电脑中的安全防护软件。
在线应用能够提供给我们很多方便,但用户在使用此类应用时,应尽量使用可靠厂商出品的 Web 版本应用。对于其他一些无法 验证可靠性与安全性的在线应用,用户应提高防范意识,不要上传涉及隐私的敏感性文件,谨防网站恶意盗取用户的个人文件,造成隐私的泄露。