VirusTotal for Web Apps

Sie laden also etwas Fragwürdiges aus dem Internet herunter – vielleicht eine seltsame EXE-Datei aus einem Forumsbeitrag oder einen Link in einer E-Mail, der sich komisch anfühlt. Du willst es doch nicht blind machen, oder? Dann rufe ich VirusTotal für Web Apps auf. Es ist nicht auffällig, aber es ist seit Jahren meine erste Wahl, wenn ich vor dem Öffnen noch einmal überprüfen muss, ob etwas wirklich sicher ist. Keine Installation, kein Setup – fügen Sie einfach den Datei-Hash oder die URL ein und warten Sie ein paar Sekunden. Ehrlich gesagt hat es mich mehr als einmal gerettet.

Die guten Sachen

Was wirklich Klick macht, ist die Anzahl der verwendeten Engines – über 90 Antivirenscanner an einem Ort. Wenn also eine Engine etwas als verdächtig markiert, wird es Ihnen sofort angezeigt. Ich erinnere mich, dass ich ein PDF von einer „Freie-Software“-Seite hochgeladen habe und zwei Engines mit roten Warnungen aufleuchteten. Es stellte sich heraus, dass ein Skript eingebettet war, das versuchte, auf Systeminformationen zuzugreifen. Ohne VirusTotal wäre ich enttäuscht gewesen. Auch die Ergebnisse sind eindeutig: Erkennungsraten, Details zu den einzelnen Scannerfunden und sogar Community-Kommentare zu ähnlichen Dateien. Außerdem ist die Suche nach Datei-Hash lebensrettend, wenn Sie dieselbe Datei schon einmal gesehen haben. Und hey, es ist kostenlos. Für den Grundgebrauch können Sie eine Menge damit machen.

Das nicht so Gute

Aber ja, es ist keine Zauberei. Mit der kostenlosen Version können Sie nur 500 Anfragen pro Tag stellen, was viel klingt, bis Sie während einer Recherchesitzung 10 Dateien hintereinander scannen. Dann stößt man an die Wand und muss warten. Und Sie können nicht schneller als vier Scans pro Minute durchführen. Das ist ärgerlich, wenn Sie versuchen, mehrere Dateien schnell zu überprüfen. Außerdem gibt es keine wirkliche Möglichkeit, den Scanverlauf zu speichern, es sei denn, Sie notieren manuell Hashes. Wenn Sie dies regelmäßig tun – beispielsweise aus geschäftlichen Gründen oder für Sicherheitstests – möchten Sie wahrscheinlich ein kostenpflichtiges API-Abonnement. Aber diese Preise? Nicht billig. Sie richten sich eher an Unternehmen als an Einzelpersonen. Und seien wir ehrlich: An der Benutzeroberfläche hat sich seit Jahren nicht viel geändert. Es ist funktional, aber nicht schön.

Fazit

Wenn Sie nur ab und zu eine seltsame Datei oder URL überprüfen, lohnt sich die Verwendung von VirusTotal für Web Apps. Es ist schnell, zuverlässig und kostenlos. Wenn Sie jedoch täglich Dutzende Dateien scannen müssen oder eine automatisierte Berichterstellung wünschen, stoßen Sie schnell an Ihre Grenzen. Für Gelegenheitsnutzer ist es solide. Für Profis benötigen Sie wahrscheinlich eine kostenpflichtige Stufe. Fazit: Probieren Sie es aus. Es wird weder Ihre Bank noch Ihr System ruinieren – und es könnte Sie vor einer bösen Überraschung bewahren.