VirusTotalは第一段階の判断に適している

VirusTotalでは、疑わしいファイル、URL、ドメイン、またはファイルハッシュがセキュリティベンダーによってマークされているかを確認できます。リンクをクリックしたりファイルを実行する前に手がかりを得るには適していますが、これが安全を保証するものではありません。

チェックするのに適したもの

見知らぬリンク、疑わしいダウンロードファイル、APK、圧縮ファイル、Eメールの添付ファイル、または既知のファイルハッシュなどを調査することができます。複数のエンジンが悪意を指摘した場合、開いたり、ログインしたり、インストールしたり、転送したりしない方が良いです。

結果は赤や緑だけを見てはいけない

少数の検知は誤検知の可能性があります; 完全に検知がないからといって安全とは限りません。特に新たに出現した詐欺サイトやカスタム悪意ファイルに関しては、ファイルの出所、URLドメイン、相手が求めていること、そしてそのファイルを本来受け取る予定だったかを考慮する必要があります。

敏感なファイルは直接アップロードしない

契約書、身分証明書、会社の情報、プライベートな写真、顧客情報、または未公開のソースコードなどは、公の分析サービスに安易にアップロードすべきではありません。このような内容は、信頼できる内部のセキュリティプロセスや、会社のIT、または専門家に処理させるべきです。

一般的なユーザーが採用できるプロセス

まずソースが妥当か確認してください; まだ不明な場合はURLやファイルハッシュを調べます; 結果が疑わしい場合は開かないでください; もしすでに実行してしまった場合は、ファイルの出所、受け取った時間、システムの異常を記録し、信頼できるセキュリティツールでデバイスをスキャンします。

VirusTotalが最も役立つのは、クリック、ログイン、インストールする前に、リスクを「直感」から「より多くの手がかりを基に判断できる」状態に変えることができる時です。