Wat een onzinnige tool. Eerst een bestand uploaden om te scannen?
Waarom niet gewoon AVG downloaden en installeren? Dan hoef je tenminste niet eerst te downloaden en vervolgens weer te uploaden. Het draait immers lokaal (zoals het hoort). Het risico om een virus te krijgen is via deze methode nog steeds aardig groot.
Zal ook lekker vlot gaan met files van groter dan 10MB.

Hoeveel virusscanners draai jij op je computer? Ook 40?

@Vandaag, 14:32 door Anoniem
Omdat AVG's tegenwoordig niet werken, met virustotal scan je een bestand met meerdere AVG's.

Dan gebruik je een andere virusscanner.
Er zijn echt wel gratis virusscanners die de relevante virussen pakken.

De onhandigheid van deze functie weegt iig niet op tegen de voordelen. Ga maar eens een bestand van 100MB uploaden om te kijken of er een virus in zit. Absoluut onpraktisch.

het is een enorm praktische tool bij het onderzoeken van een pc die besmetting vertoond die je manueel moet verwijderen omdat je virusscanner niet voldoet.
Dankzij deze tool kan je met vrij veel zekerheid zeggen of bestanden die bv gestart worden in HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run malware zijn of gewoon legitieme bestanden.

Zoals je zegt...dan is er dus al sprake van een besmetting. Maar voor alledaagse scans is dit niet praktisch.

wahahah een beetje prof kan dat op het oog wel zien, en als je alleen denkt dat malware vanuit HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run zit je behoorlijk fout ;)

@ontopic, leuk dat je er tijd in gestoken hebt om dit filmpje te maken. helaas zie ik het uploaden van een bestand naar een webpagina geen technische hoogstandje...

@Predjuh
Ik beweer niet dat malware alleen vanuit die registrykey kan starten, maar das wel 1 van de eerste plaatsen waar ik kijk.
Meeste malware is daar ook duidelijk te herkennen, wat niet wegneemt dat sommige bestanden uploaden naar virustotal echt wel nuttig kan zijn.

Als je malware onder deze sleutel hebt zitten, is het die hoogstwaarschijnlijk geen stabiele malware en werk van scriptkids. Meeste moderne malware gebruiken ActiveX startup en andere register key's.

edit : sorry dubbelpost zie ik

als een kiddie jou malware gemaakt heeft vind je daar misschien een key terug, persoonlijk zou ik voor die 10000 andere alternatieven kiezen om de malware te starten. .dll injectie in explorer ofzo.... werkt ook altijd wel leuk.

btw het checken met virustotal heeft echt niet zoveel zin, op basis van de verschillende signatures wordt bepaald of de files geïnfecteerd is..... als je deskundig wil zijn zou ik de assembly code uit lezen om te kijken wat de file doet., lijkt me heel wat betrouwbaarder als upload op bijv virustotal

Volgens mij missen de meeste personen een beetje het punt van deze scan-service. Het doel is niet het scannen van bestanden van 100+ MB die je gedownload hebt, maar het snel scannen van een tooltje van pak um beet <5MB dat je download.
Zulke executables kunnen heel goed voorzien zijn van malware en het hebben van 1 virusscanner op je systeem garandeert absoluut niet dat je daardoor malware-vrij blijft. De kans dat 40 scanner een virus niet vinden is behoorlijk wat kleiner.

Ik gebruik het zelf ook als aanvulling op mijn beveiliging. Ik draai geen locale virusscanner, dus dat vraagt om wat aanvullende maatregelen om virusvrij te blijven. Zo internet ik ALTIJD als gewone gebruiker in een sandbox, zodat een eventuele drive-by aanval geen impact heeft op mijn systeem. Voordat bestanden uit de sandbox gaan, scan ik ze via virustotal (de kleinere) of vertrouw ik op de sha/gpg/pgp-signature van het bestand die op de website van de aanbieder wordt vermeld. Zijn beide opties een no-go (ivm groot bestand zonder signature, pdf-bestanden om te lezen etc.), dan komt het bestand niet uit de sandbox.
Regelmatig voer ik een volledige scan uit middels wisselende online scanners (bitdefender, mcAfee, eset etc) en nog nooit is er malware op mijn machine aangetroffen, waaruit blijkt dat het een effectieve manier is met een minimale systeembelasting.

Of je kunt twijfelen aan de kwaliteit van die online scanners :)

Maar ik merk bij mijzelf dat veel gevoelige informatie juist door een browser heen moet, denk bijvoorbeeld aan Internet-bankieren. Het lijkt me niet dat je dat wilt doen vanuit de sandbox die bedoelt is om alle virussen en malware op te vangen? Dus dan zit je al snel aan een andere sandbox voor het 'gevoelige' internetten. Maar dan zit je met het probleem dat de sites die je als gevoelige bestempeld niet ook direct te vertrouwen zijn, dus zou je eigenlijk per website een aparte sandbox moeten starten, en dan praat je niet echt over minimale systeembelasting. Ik ben benieuwd hoe jij dit aanpakt.

Frank

Naja, de reden dat ik steeds wisselende 'gerenommeerde' virusscanners gebruik, is juist om ervoor te zorgen dat ik niet vertrouw op een scanner die later idd ruk blijkt te zijn. Maar goed, zeker weten doe je het nooit met virusscanners.

De sandbox die ik gebruik ondersteunt meerder sandboxen, maar daar maak ik weinig gebruik van. Ik heb een sandbox met en een sandbox zonder internet toegang. Na elke browser-sessie leeg ik de sandbox (gaat vrij gemakkelijk en kan ook automatisch), waardoor ik weer een schone sandbox heb, die niet gecompromitteerd is. Ook de browser staat dan weer in de instellingen van voor de laatste sessie (ik heb er zelfs voor gekozen om favorieten etc. niet te bewaren, maar dat kun je instellen).
Voor de zekerheid zou je een aparte browser kunnen gebruiken voor internetbankieren of andere reuze gevoelige zaken, waar je dan verder geen andere dingen mee doet.

Je moet op een gegeven moment een compromis sluiten tussen absolute veiligheid (bestaat niet) en usability. Het gebruik van sandboxes zal ongetwijfeld ook te detecteren en misschien zelfs te omzeilen zijn, maar het is maar een enkel malware exemplaar dat dat doet/kan.

Leuk! Bedankt voor het filmpje

ik zie net dat de spyeye banking trojan voor ing vanuit die waren start:)
MalwareBytes' Anti-Malware
Registerwaarden geïnfecteerd:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\4E3E0230AEBB4E96 (Trojan.SpyEyes) -> Value: 4E3E0230AEBB4E96 -> Quarantined and deleted successfully.

Mappen geïnfecteerd:
c:\Recycle.Bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

Bestanden geïnfecteerd:
c:\Recycle.Bin\config.bin (Trojan.Spyeyes) -> Quarantined and deleted successfully.

wel erg lang geleden dit topic, maar het viel me op:P