So stellen Sie sicher, dass eine Datei sicher ist, bevor Sie sie herunterladen
Wenn Sie befürchten, dass eine Datei möglicherweise schädlich ist, müssen Sie sie nicht herunterladen und sich auf Ihr Antivirus-Programm verlassen. Sie können die Datei mit über 60 Antivirus-Engines auf Malware prüfen, bevor Sie sie mit einem einzigen Tool herunterladen.
Dies ist kein Ersatz für grundlegende Online-Sicherheitspraktiken, die Sie vor Phishing und anderen Bedrohungen schützen können. Es ist jedoch eine Möglichkeit, eine gründlichere Überprüfung durchzuführen, wenn Sie sich Sorgen über eine Datei machen.
Scannen Sie einen Link für Malware mit VirusTotal
Dazu müssen Sie den Download-Link einer Datei suchen. Dies ist der direkte Link zum Herunterladen der Datei, nicht nur die Adresse der Downloadseite der Datei. Wenn Sie beispielsweise eine EXE-Datei scannen möchten, benötigen Sie den direkten Link zur EXE-Datei. Wenn Sie eine DOC-Datei scannen möchten, benötigen Sie den direkten Link zur DOC-Datei. Sie können dies erkennen, indem Sie den Mauszeiger über den Link bewegen und die Adresse in Ihrem Browser anzeigen.
Klicken Sie mit der rechten Maustaste auf den Link und wählen Sie "Link-Adresse kopieren" in Chrome, "Link-Position kopieren" in Firefox oder "Link kopieren" in Edge.
Als nächstes gehen Sie in Ihrem Webbrowser zu VirusTotal.com. Dieses Tool ist seit 2012 im Besitz von Google.
Klicken Sie auf die Registerkarte "URL" auf der Seite und fügen Sie den kopierten Link in das Feld ein. Klicken Sie auf die Suchschaltfläche oder drücken Sie die Eingabetaste, um die Datei zu scannen.
VirusTotal lädt die angegebene Datei auf die Server herunter und prüft sie mit einer großen Anzahl verschiedener Antivirus-Engines. Wenn andere Personen die Datei kürzlich gescannt haben, zeigt VirusTotal Ihnen die Ergebnisse der letzten Scans an.
Wenn "Keine URLs erkannt" angezeigt wird, bedeutet dies, dass keine der Virenschutzmodule von VirusTotal ein Problem mit der Datei angab.
"0/65" bedeutet, dass die Datei von 0 der 65 Antivirus-Engines von VirusTotal als schädlich erkannt wurde. Das heißt, es sollte sauber sein. Natürlich ist es möglich, dass neue und exotische Malware noch nicht von Virenschutzprogrammen erkannt wird. Daher ist es immer eine gute Idee, vorsichtig zu sein und Software nur von vertrauenswürdigen Quellen zu erhalten. (Nicht zwei Tage nach der Veröffentlichung dieses Artikels wurde festgestellt, dass unsere Beispieldatei CCleaner 5.33-Malware enthält. Ein perfektes Beispiel dafür, dass VirusTotal zwar nützlich ist, aber nicht perfekt ist!)
Wenn bei einem der Antivirusmodule ein Problem mit einer Datei festgestellt wird, wird ein Hinweis angezeigt, dass einige Antivirusmodule die URL als Problem erkannt haben.
In einigen Fällen ist die Stellungnahme nahezu einstimmig. In anderen Fällen können nur einige Antivirenprogramme ein Problem mit der Datei haben. Dies ist häufig falsch positiv, obwohl unter bestimmten Umständen einige Antivirenprogramme neue Malware vor anderen entdeckt haben. Sie können nach unten scrollen, um zu sehen, welche Antivirenprogramme ein Problem mit der Datei hatten, weitere Details zur Datei anzeigen und Community-Kommentare dazu erhalten, ob die URL sicher ist oder nicht. (In einigen Fällen kann es beispielsweise als Bundle-Crapware markiert werden, was leicht umgangen werden kann.)
Wenn Sie eine Seite zum Herunterladen von Dateien anstelle der heruntergeladenen Datei selbst scannen, wird auf der VirusTotal-Seite der Link "Heruntergeladene Datei" angezeigt. Klicken Sie auf das Symbol rechts neben "Heruntergeladene Datei", um weitere Informationen zu der von der Webseite heruntergeladenen Datei anzuzeigen.
Integrieren Sie VirusTotal in Ihren Browser
Um diesen Vorgang zu vereinfachen, bietet das VirusTotal-Projekt Browsererweiterungen. Dadurch wird VirusTotal in Ihren Browser integriert, sodass Sie mit der rechten Maustaste auf einen Link auf einer beliebigen Webseite klicken und die Option "Mit VirusTotal scannen" auswählen können. Sie müssen die VirusTotal-Website nicht besuchen und einen Link kopieren und einfügen.
Erweiterungen sind für Google Chrome, Mozilla Firefox und Internet Explorer verfügbar. Laden Sie die entsprechende Erweiterung herunter, und klicken Sie mit der rechten Maustaste auf einen Link, und wählen Sie die Option VirusTotal aus, um ihn schnell zu scannen und die Ergebnisse anzuzeigen.
Wenn VirusTotal übereinstimmt, dass eine Datei gefährlich ist, sollten Sie sich fernhalten. Wenn die Ergebnisse gemischt sind, sollten Sie vorsichtig sein. Möglicherweise möchten Sie jedoch die detaillierteren Antivirus-Ergebnisse untersuchen, um festzustellen, warum die Datei als gefährlich eingestuft wird.
Wenn eine Datei sauber ist, bedeutet dies, dass keine Antivirenprogramme als Malware erkannt werden. Das bedeutet nicht, dass es sicher ist. Natürlich ist Antivirus-Software nicht perfekt und erkennt möglicherweise keine neue Malware. Stellen Sie also sicher, dass Sie Ihre Programme von einer vertrauenswürdigen Quelle beziehen.