При выкладывании любого потенциально опасного файла на сайте необходимо прилагать ссылку на
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
(обязательна ссылка именно на virustotal.com, ссылки на другие аналогичные сервисы по желанию и только как дополнение к ссылке на ВТ. Если ВТ не работает конкретно у вас - необходимо исправить это, если сервис не работает ни у кого - необходимо ждать восстановления работы сервиса)
Либо можно использовать файлообменники с автоматической проверкой файлов в вирустотале, например:
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
Запрещено выкладывать вирустотал на архив (файл rar, zip и т.д.). Под потенциально опасными понимаются все запускные/инжектируемые (внедряемые в память) файлы, т.е. которые исполняют какой-либо программный код. Т.е. вирустотал обязателен на файлы *.exe, *.bat, *.dll и все остальные подобные.
Если запускных/инжектируемых файлов несколько - на каждый файл отдельный вирустотал.
После каждой ссылки на вирустотал необходимо скопировать со страницы отчета 4 строчки с именем файла, датой анализа, статусом, результатом.
Пример ПРАВИЛЬНО оформленного поста с файлом:
************************************************** ****************************Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться // ссылка на архив, в котором есть 2 файла, требующих ВТ: dll и exe
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться - ссылка на ВТ для первого файлаFile name:
keycf 1.7.exe
Submission date:
2011-11-29 15:55:13 (UTC)
Current status:
finished
Result:
10 /43 (23.3%)
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться // ссылка на ВТ для второго файлаFile name:
keycf.dll
Submission date:
2011-11-29 15:55:25 (UTC)
Current status:
finished
Result:
3 /43 (7.0%)
************************************************** *****************************
Если ссылка дана на архив, если ссылка дана на другой файл, если при переходе по ссылке не открывается отчет, а открывается главная вирустотала, если вирустотала нет вообще, но есть другие альтернативные ссылки - все это полная блокировка аккаунта за распространение вирусов.
Проверяйте, одинаковы ли md5 у файла и у ссылки с вирустотала (на странице вирустотала можно посмотреть md5 проверенного файла, его надо сравнить с md5 скачанного вами файла. Посмотреть md5 можно, например, установив специальное расширение для Windows, позволяющее смотреть чек-суммы файлов)
Если файл под хайдом, то и ссылка на вирус тотал должна быть под таким же хайдом (иначе могут спарсить файл узнав его название, md5 и т.д.).
Вирустотал не обнаружит хорошо закриптованный вирус (в этом случае можно повторно залить тот же файл через неделю - если опять нули будут, скорее всего файл ок, если и через месяц норм - значит нормальный скорее всего). Поэтому также не забываем про сэндбоксы, т.е. смотрим ЧТО ФАЙЛ ДЕЛАЕТ ПРИ ЗАПУСКЕ (тоже не 100 процентная панацея):
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться
Также рекомендуется к прочтению:
Чтобы просмотреть ссылку, необходимо войти или зарегистрироваться- Правила сайта.