VirusTotal alternatives

Para aqueles que ainda não conhecem o serviço – gratuito – oferecido pelo site VirusTotal.com, este post servirá para apresentá-lo, caso contrário, valerá como dica de outros sites com serviços similares.

Basicamente, esse site proporciona uma interface na qual o usuário pode enviar (upload) um arquivo para que este seja analisado por vários engines de antivírus (AV) de mercado, como Avast, Symantec, Trend, etc. Desta forma, mesmo sem AV instalado no Windows, o resultado dessa análise online proporciona menos risco de infecção por vírus ou de execução de comandos arbitrários a partir de arquivos suspeitos.

Tudo que o usuário paranóico precisa para uma análise pontual, parte das funcionalidades de um AV quando instalado na máquina do usuário, quais sejam: análise em tempo real, varredura de disco, para citar algumas. Vale lembrar que, a análise também funciona nos casos em que o usuário deseja saber apenas o status referente a uma URL.

Em ambos casos, seja de análise de arquivos ou URLs, se a análise já foi feita anteriormente (hash DB hit), o usuário terá a opção de visualizar o resultado da última análise ou de refazê-la. A tela abaixo mostra esta opção, referente a um site do qual requisitei uma análise:

Além disso, também é possível instalar um programa de upload dos arquivos (também gratuito), sem necessidade de utilização do browser, ou ainda uma extensão (add on) do Firefox para interatividade com o serviço. Enfim, trata-se de uma ferramenta altamente recomendada. A lista de AVs utilizados pode ser acessada aqui.

Apesar de, na maioria das vezes, o serviço mostrar-se disponível, nem sempre a fila de análise de arquivos está pequena. Assim, resolvi buscar outros sites com serviço similar. Além de análise de AV, alguns sites disponibilizam análise de malware em URL ou arquivos com código-fonte. Sei que existem diversas ferramentas (alguém conhece essa?) para esse tipo de análise, mas nem todas são gratuitas ou acessíveis via web.

Abaixo, segue lista de alguns Online Virus/Malware Scanners. Sei que existem vários, sinta-se à vontade em sugerir outros nos comentários.

http://filterbit.com

http://www.viruschief.com

http://virusscan.jotti.org

http://www.novirusthanks.org/products/novirusthanks-uploader/

http://anubis.iseclab.org

http://wepawet.iseclab.org

http://www.urlvoid.com

http://virscan.org

http://onlinescan.avast.com

http://camas.comodo.com

http://www.kaspersky.com/scanforvirus

http://www.team-cymru.org/Services/MHR/FirefoxMHR/

http://www.threatexpert.com/filescan.aspx

Atualização #10-01-2011

Lista de plugins add-ons para integração com o navegador: http://www.sectechno.com/2011/01/09/integrating-virustotal-in-your-browser/