VirusTotal — Multi-Engine-Analysedienst für Dateien und URLs

VirusTotal ist ein weit verbreiteter Online-Dienst, der eingereichte Dateien und URLs mit zahlreichen Erkennungs-Engines gleichzeitig prüft und das Ergebnis zusammenführt. Darüber hinaus dient er als riesige, durchsuchbare Wissensbasis über bereits gesehene Artefakte und ihre Beziehungen. Für die schnelle Ersteinschätzung verdächtiger Objekte ist er ein Standardwerkzeug.

Historie & Fakten. VirusTotal etablierte das Prinzip, ein Objekt nicht von einer, sondern von vielen Engines bewerten zu lassen und so ein robusteres Urteil zu erhalten. Heute gehört der Dienst zum Google-Umfeld und verbindet die Engine-Ergebnisse mit umfangreichen Metadaten, Verhaltensanalysen und Beziehungsgraphen zwischen Dateien, Domains und Adressen. Diese Anreicherung macht ihn für Analyse und Threat Hunting wertvoll. Ausblick & Empfehlung. Ein wichtiger Vorbehalt betrifft die Vertraulichkeit: Was hochgeladen wird, ist potenziell für andere einsehbar — sensible oder interne Dateien gehören nicht unbedacht in einen öffentlichen Analysedienst. Zudem ist ein „sauberes“ Ergebnis kein Freibrief, da neue oder gezielte Schadsoftware unerkannt bleiben kann. Als eine Quelle der Bewertung — nicht als alleiniges Urteil — ist VirusTotal sehr nützlich.

Auch interessant