Tutoriel VirusTotal : multi-scans anti-virus

Dernière édition par boule le Ven 23 Jan 2009, 21:04, édité 2 fois

VirusTotal est un service gratuit proposé par Hispasec Sistemas, un laboratoire indépendant de sécurité informatique. Le service se base sur une multitude d'anti-virus qui en comporte actuellement 32 et permet de scanner un fichier parmi toutes les bases virales, qui sont tous les jours, mises à jour automatiquement et de vérifier ainsi la légitimité de votre fichier.

Il est inutile d'installer plusieurs anti-virus sur un même ordinateur, vous rencontreriez des problèmes au niveau de la stabilité de votre système d'exploitation et une lenteur supplémentaire, si vous avez un doute sur un fichier analysez-le en quelques minutes il existe divers sites dont VirusTotal qui vous permettent d'analyser un fichier par plusieurs éditeurs anti-virus. Si cela ne suffit pas il reste les scans anti-virus en ligne.

Explication rapide

Rendez-vous sur la page principale du site VirusTotal.

Voilà la fenêtre principale qui est facile à comprendre, aidez-vous des points d'interrogation si vous souhaitez avoir plus d'informations.
La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement utilisé : si l'indicateur est vert le site est peu utilisé, s'il est rouge vous allez devoir attendre !
Parcourir, permettra de sélectionner le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable choisi.

Sélection d'un fichier

Il vous faut maintenant chercher où se trouve le fichier à analyser : il peut être sur votre bureau, vos documents, un dossier de Windows, etc.
Cliquez sur Parcourir, une fenêtre similaire à celle ci-dessous va s'ouvrir. Selon où se trouve votre fichier l'endroit n'est pas toujours le même. Prenons un exemple avec le fichier abcde.exe qui se trouve à cet endroit C:\Windows\system32\abcde.exe et que je souhaite analyser.

Je clique sur la gauche sur Poste de travail, Disque local C:, Windows, System32, je cherche mon processus abcde.exe que je souhaite faire analyser, je le sélectionne et je clique sur Ouvrir.

Une fois votre fichier sélectionné, il apparaîtra comme ci-dessous. On remarque bien l'emplacement exact du fichier que je voulais faire analyser. Cliquez sur Envoyer pour que votre fichier puisse être envoyé et ainsi analysé. Il est à noter que devant le bouton Parcourir vous pouvez et si vous le connaissez taper directement l'emplacement du fichier, par exemple : C:\Windows\system32\abcde.exe

L'envoi du fichier est en cours, patienter pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service sur le site et de la taille du fichier à analyser.

Si le site VirusTotal est trop sollicité, vous verrez apparaître une fenêtre similaire à celle-ci. Vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.

Analyse et résultat

Votre fichier a bien été reçu, l'analyse va débuter dans quelques secondes et durer quelques secondes. Les 32 anti-virus vont analyser chacun leur tour le fichier que vous avez envoyé. Si le fichier a déjà été analysé n'hésitez pas et je vous recommande de relancer une analyse.

Lorsque votre fichier aura été totalement analysé vous verrez apparaître dans le haut de la fenêtre le statut de l'analyse qui ressemblera à ceci.
Le chiffre en rouge est le nombre d'anti-virus ayant un doute sur votre fichier.
Si le chiffre est de 0, il y a de forte chance que le fichier ne soit pas infecté, mais il se peut que le fichier soit infecté, mais non reconnu par les 32 antivirus, c'est rare, mais cela arrive. Dans ce cas-là demandez de l'aide sur le forum ou envoyez le rapport à la personne vous ayant demandé l'analyse de ce fichier.

Le résultat du scan est terminé, si votre fichier est infecté, vous verrez apparaître des informations supplémentaires en rouge comme ci-dessous, il se peut que le fichier soit un "faux positif" (fichier légitime, mais détecté dans certains cas bien précis)

Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse. Le cas échéant si votre fichier est détecté par beaucoup d'anti-virus comme étant probablement infecté, il n'y a pas énormément de doute à avoir le concernant nul

En cas de doute, demandez !

_________________
http://www.donnemoilinfo.fr/