VirusTotal

Un article de Wikipédia, l'encyclopédie libre.

Image:Crystal Clear app virus detected.png
Cet article fait partie de la série
Programmes malveillants
Virus
Cabir - MyDoom.A
Tchernobyl - Yamanner
Ver
Bagle - Blaster
Code Red - I love you
Melissa - Morris
NetSky - Nimda
SQL Slammer - Santy
Sasser - Sobig
Cheval de Troie
Back Orifice - SubSeven
ByteVerify - XXXDial
Logiciel espion
CoolWebSearch - Cydoor
Gator - New.net
SaveNow
Composeur d’attaque
ToneLoc
Voir aussi
Logiciel malveillant
Sécurité informatique
Programmation

VirusTotal est un service qui analyse les fichiers suspects et facilite la détection rapide des virus, vers, chevaux de Troie et toutes sortes de logiciels malveillants ("malwares" en anglais) détectés par les moteurs antivirus.

Caractéristiques :

  • Gratuit, service indépendant
  • Utilisation de multiples moteurs antivirus
  • Mises à jour automatiques en temps réel des signatures de virus
  • Résultats détaillés de chaque moteur antivirus
  • Statistiques globales en temps réel

On peut envoyer un fichier sous SSL (pour utiliser un canal crypté si on est derrière un proxy).

On peut envoyer les fichiers par courrier électronique ("mail" en anglais) à l'adresse scan@virustotal.com avec SCAN dans le champ Objet et le fichier à analyser en pièce-jointe (limité à 10 Mo) On recevra un e-mail avec un compte-rendu de l'analyse du fichier. Le temps de réponse variera en fonction de la charge du système au moment de sa demande.

En installant Uploader VirusTotal (petit gratuiciel pour Windows, 80KB seulement) on peut envoyer directement des fichiers à partir de l'Explorateur Windows en utilisant un menu contextuel.

Développé par Hispasec Sistemas, un laboratoire indépendant de sécurité informatique, il utilise plusieurs moteurs antivirus en version ligne de commande, mis à jour régulièrement avec les fichiers de signatures officiels publiés par leurs développeurs respectifs.

Voici une liste des sociétés qui participent à VirusTotal avec leur moteur antivirus :

  • AhnLab (V3)
  • Aladdin (eSafe)
  • ALWIL (Avast! Antivirus)
  • Authentium (Command Antivirus)
  • Avira (AntiVir)
  • Bit9 (FileAdvisor)
  • Cat Computer Services (Quick Heal)
  • ClamAV (ClamAV)
  • CA Inc. (Vet)
  • Doctor Web, Ltd. (DrWeb)
  • Eset Software (ESET NOD32)
  • ewido networks (ewido anti-malware)
  • Fortinet (Fortinet)
  • FRISK Software (F-Prot)
  • F-Secure (F-Secure)
  • Grisoft (AVG)
  • Hacksoft (The Hacker)
  • Ikarus Software (Ikarus)
  • Kaspersky Lab (AVP)
  • McAfee (VirusScan)
  • Microsoft (Malware Protection)
  • Norman (Norman Antivirus)
  • Panda Security (Panda Platinum)
  • Prevx (Prevx1)
  • Rising Antivirus (Rising)
  • Secure Computing (Webwasher)
  • Softwin (BitDefender)
  • Sophos (SAV)
  • Sunbelt Software (Antivirus)
  • Symantec (Norton Antivirus)
  • VirusBlokAda (VBA32)
  • VirusBuster (VirusBuster)

VirusTotal ne remplace pas un programme antivirus installé sur une machine, étant donné qu'il analyse seulement des fichiers individuels à la demande. Il n'offre pas non plus de protection permanente pour le système de l'utilisateur.

Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger.

Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

VirusTotal a été récompensé par l'édition américaine de PC World Magazine, comme un des meilleurs produits de l'année 2007 dans la catégorie Site Web de sécurité.

Le site web est traduit en 19 langues, dont le français.

[modifier] Lien externe

Autres langues