10 Tipps zu Virustotal
Der Online-prüfdienst Virustotal nutzt über 70 Virenscanner und viele weitere Prüfprogramme. Er ist das perfekte Mittel bei zweifelhaften Dateien und Links. Mit diesen 10 Tipps holen Sie am meisten aus dem Service heraus.
In Zweifelsfällen ist es gut, sich eine zweite Meinung zu holen. Das gilt für schwierige ärztliche Diagnosen genauso wie für verdächtige Dateien und Websites. Der Onlinedienst Virustotal bietet eine solche zweite Meinung bei Virenverdacht. Das Besondere an dem Dienst: Auf www.virustotal.com können Sie eine Datei mit über 70 Virenscannern auf Virenbefall prüfen lassen. So erhalten Sie nicht nur eine zweite, sondern 70 zweite Meinungen.
Ein Besuch bei Virustotal empfiehlt sich etwa, wenn Ihnen Ihr Antivirenprogramm eine Datei als Virus meldet, Sie aber glauben, es könne sich um einen Fehlalarm handeln. Oder umgekehrt: Ihr Antivirentool bleibt stumm, Sie halten eine Datei aber dennoch für verdächtig. Hier finden Sie die besten Tipps zu Virustotal.com!
So prüfen Sie eine Datei bei Verdacht auf Viren
Rufen Sie die Website www.virustotal.com auf und wählen Sie „Choose file“. Über ein Dateiauswahlfenster können Sie nun die verdächtige Datei hochladen. Diese darf maximal 550 MB groß sein, da die Datei komplett auf den Server von Virustotal übertragen wird. Ist das erledigt, prüfen je nach Dateityp bis zu 70 Virenscanner die Datei auf Gefährlichkeit. Die Scanergebnisse werden als Liste präsentiert.
So bewerten Sie die Ergebnisse des Scans
Einige der rund 70 Scanner sind sehr sensibel eingestellt. Sie melden eine Datei bereits als verdächtig, wenn diese nicht ganz eindeutig harmlos ist. Meist ist es die eingebaute Heuristik eines Virenscanners, die schon kleinste Codebestandteile als Bedrohung einstuft.
Entsprechend gilt für die Bewertung der Ergebnisse Folgendes: Wenn nur wenige Scanner einen Virus melden, etwa ein bis fünf Scanner, könnte das auch ein Fehlalarm sein. Trotzdem sollten Sie vorsichtig sein, die Datei zunächst nicht nutzen und den Scan am nächsten Tag noch mal durchführen. Denn vielleicht handelt es sich um einen ganz neuen Virus, den die meisten Antivirenhersteller noch nicht kennen. Geben Sie den Herstellern also Zeit, diesen Schädling genauer zu untersuchen. Sollten bei der Überprüfung am nächsten Tag, weitere Scanner Alarm schlagen, handelt es sich wahrscheinlich um einen Virus. Bleibt die Zahl gleich, ist es vermutlich nur ein Fehlalarm.
Unerwünscht, aber weitgehend harmlos: Ein weiterer Grund dafür, dass nur einige Scanner die untersuchte Datei als verdächtig einstufen, liegt an der Unterscheidung zwischen „Unerwünschter Software“und Virus. Die meisten Scanner melden nur eindeutig schädlichen Code. Einige wenige Scanner reklamieren aber auch Dateien, die zum Beispiel stark mit Werbeelementen verseucht sind.
Ergebnisse im Detail: Der Dienst Virustotal erklärt die einzelnen Angaben der Ergebnisliste auf der englischsprachigen Seite www.pcwelt.de/se5ayk.
3
Uploadtool: Per Drag & Drop zu Virustotal
Mit dem Programm Winja (auf HEFT-DVD) laden Sie schnell und einfach eine verdächtige Datei zu der Website Virustotal hoch. Starten Sie Winja nach der Installation, und
„Der Dienst Virustotal bietet online einen umfassenden aktuellen Virencheck.“
ziehen Sie beliebig viele Dateien per Drag & Drop auf den Bereich „Herunterladen & Scannen“in der Programmoberfläche. Das Tool lädt die Dateien automatisch zum Multiscanner Virustotal hoch. Sie erhalten die Ergebnisse nach einem Klick auf das zweite Lupensymbol von oben. Die Dateien werden in Paketen von fünf Stück an Virustotal gesendet. Je nach Auslastung des Dienstes kann es einige Zeit dauern, bis Sie Ihre Ergebnisse erhalten. Winja gibt es auch in einer portablen Version. Diese ist zusammen mit der Installationsversion im Archiv von Winja enthalten.
4 Upload von Dateien per Kontextmenü
Ein weiteres Tool stammt direkt von Virustotal: Der Virustotal Uploader (auf HEFTDVD) integriert sich nach seiner Installation ins Kontextmenü des Windows-explorers. Klicken Sie dort mit der rechten Maustaste auf eine oder mehrere markierte Dateien k wählen Sie den Eintrag „Send to Virustotal“. Das Tool lädt die Datei zum Clouddienst hoch und öffnet einen Browser, um das Scanergebnis anzuzeigen. Hinweis: Die Macher von Virustotal haben den Support für das Tool eingestellt. In unserem Test mit Windows 10 1909 funktionierte es aber noch einwandfrei.
5 Für große Dateien: Hash statt Datei
Falls Sie nur eine sehr begrenzte Geschwindigkeit für den Upload zur Verfügung haben, können Sie ein Trick anwenden: Virustotal merkt sich die Scanergebnisse zu allen geprüften Dateien. Dazu erstellt der Dienst von jeder untersuchten Datei einen Hashwert als Md5-summe. Sie müssen also oft gar nicht die fragliche Datei zu Virustotal hochladen, sondern nur dessen Hashwert. Diesen ermitteln Sie mit einem Tool wie Win MD5 Free (auf HEFT-DVD). Kopieren Sie den Wert, rufen Sie www.virus total.com auf und klicken Sie auf „Search“. Fügen Sie den Wert dort ein und klicken Sie auf das Lupensymbol. Sollte die zugehörige Datei schon mal gescannt worden sein, werden die Ergebnisse sofort angezeigt.
6 Links mit Virustotal prüfen
Der Dienst Virustotal prüft nicht nur Dateien, sondern auch Links oder ganze Websei
ten, ob dahinter gefährliche Inhalte stecken. Um eine URL einem Scan zu unterziehen, rufen Sie die Virustotal-webseite auf und klicken auf „URL“.
Kopieren Sie den fraglichen Link hinein und klicken Sie auf das Lupen Symbol.
7 So prüfen Sie ganze Webseiten & Downloads
Das Prüfen von URLS (Tipp 6) erledigen Sie bequemer mit der Browser-erweiterung VT4 Browsers, die es für Chrome und Firefox gibt. Ist die Erweiterung installiert, gibt es den neuen Eintrag „VT4 Browser –› Scan selected Link“im Kontextmenü des Browsers. Klicken Sie mit der rechten Maustaste auf einen Link, um den Befehlauszuführen. Im Kontextmenü finden Sie alternativ den Befehl „VT4 Browser –› Scan current page“, den Sie nutzen können, wenn Ihnen die aktuelle Site verdächtig vorkommt. Außerdem überprüft die Erweiterung Downloads automatisch. Dafür erstellt es nach dem Download einer Datei die Md5checksumme und lädt diese zu Virustotal hoch. Es geht also kaum Bandbreite verloren. Über den Vorgang informiert ein kleines Pop-up-fenster im Browser. Wenn Sie die Ergebnisse des Scans sehen möchten, müssen Sie darin auf den entsprechenden Link klicken.
Sollte der Scan von Downloads bei Ihnen nicht automatisch starten, kontrollieren Sie die Einstellungen der Erweiterung. Dafür genügt ein Klick auf das Vt4-browsers-icon in der Symbolleiste des Browsers.
8 So nutzen Sie einen Scanner für alle Dateien
Virustotal scannt immer nur einzelne Dateien. Wenn Sie Ihre gesamte Festplatte mit einem Onlinescanner auf Viren prüfen möchten, empfehlen wir den Dienst Eset Onlinescanner. Gehen Sie auf www.pcwelt. de/eset-scan und klicken Sie auf „Jetzt prüfen“. So landet eine Exe-datei auf Ihrem System, die Sie für den Scan starten müssen.
9 Virustotal für Androidsmartphones und -Tablets
Für Android-geräte gibt es die App Virustotal Mobile. Wie unter Windows funktioniert der Dienst hier als zweite Meinung. Er kann keine permanente Antiviren-app ersetzen. Dafür aber überprüft Virustotal Mobile zum Beispiel alle installierten Apps. Dafür stehen rund 50 Scanner bei Virustotal bereit.
Außerdem kann Virustotal Mobile einzelne Dateien vom Android-gerät zum Scannen hochladen. Starten Sie dafür die App, und tippen Sie auf das Plus-symbol unten rechts. Wählen Sie das Dateisymbol und dann eine Datei von Ihrem Gerät. In unserem Test mit Android Version 10 funktionierte das allerdings nicht mehr. Dagegen funktionierte der Scan von verdächtigen URLS mit allen Geräten. Dafür tippen Sie auf das Pluszeichen, wählen das Globussymbol und fügen dann die zu prüfende URL ein.
10 Alternative Online-virenscanner zu Virustotal
Virustotal funktioniert fast immer hervorragend. Es ist dennoch gut, auch ein paar Alternativen zu kennen. Zum einen kann auch mal Virustotal vorübergehend nicht erreichbar sein. Zum anderen ist der Dienst vor einigen Jahren von Google gekauft worden. Einige Anwender möchten nur ungern über diesen Dienst noch mehr Daten an Google preisgeben.
Es dient somit auch dem eigenen Datenschutz, wenn man nicht oder zumindest nicht kontinuierlich bei Virustotal seine Files hochlädt.
Virscan.org: Die Onlinedienst http://vir scan.org lässt 49 Scanner auf eine Datei los, die Sie hochgeladen haben. Der Upload dauerte in unserem Test länger als bei den anderen Diensten, dafür erschienen dann aber die Scanergebnisse recht schnell.
Opswat: Der Dienst Opswat Metadefender Cloud (https://metadefender.opswat. com/#!/) prüft eine hochgeladene Datei mit 37 Antivirenscannern. Klicken Sie dafür auf das Büroklammersymbol. Über den Menüpunkt „Scan History“sehen Sie, ob die Datei früher schon mal gescannt wurde und wie die Ergebnisse dabei ausgefallen waren.
Jottis Malware Scan: Dieser Onlinedienst unter https://virusscan.jotti.org prüft Ihre hochgeladene Datei mit weniger Scannern, 15 sind es aber immer noch.