VirusTotal ist ein heute vom Unternehmen Google Inc. betriebener kostenloser Online-Dienst, um einzelne Dateien hochzuladen und online durch über 70 verschiedene Antivirenprogramme und Malwarescanner in derzeit 28 Sprachen analysieren zu lassen, wobei nicht jedes Programm jeden Dateityp scannen kann oder für jede Suchoption zur Verfügung steht.
Zu testende Dateien können entweder direkt auf der Website hochgeladen (auch per SSL) oder per E-Mail eingeschickt werden. Stand Dezember 2021 lassen sich über die internationale Homepage von VirusTotal Dateien mit einer Größe von maximal 650 Megabyte zur Überprüfung einreichen.
Der Einsatz der Vielzahl von Antivirenprogrammen erlaubt es dem Benutzer, verlässlichere Ergebnisse als mit nur einem Scanner zu erhalten. Tatsächlich ist es oft der Fall, dass einige der Programme eine Datei als Schadsoftware erkennen, andere aber nicht. Die Ergebnisse zu deuten bleibt letztlich Aufgabe des Nutzers.
Die hochgeladenen Dateien werden u. U. Dritten zur Verfügung gestellt, z. B. Sicherheitsfirmen mit einem entsprechenden kostenpflichtigen Abonnement.
Aber Achtung: Datenschutz massiv in Gefahr!!
Im März 2022 warnte das BSI „Beim Upload von verdächtigen Dateien zu Virustotal gibt man die Vertraulichkeit der hochgeladenen Dateien auf und macht diese, aufgrund der Vielzahl und Diversität der VirusTotal-Kunden mit Zugriff auf die hochgeladenen Dateien, de facto öffentlich verfügbar. Man stimmt dieser Datenweitergabe an Dritte mit den Nutzungsbedingungen auch explizit zu. Bei vertraulich eingestuften Daten ist diese Form der Prüfung selbstverständlich unzulässig.
Zur Dokumentation: Der richtige Link lautet https://www.virustotal.com/gui/home/upload. Eine Nutzung wird, ohne vorherige Abwägung des DSB, nicht empfohlen.
Neueste Kommentare