VirusTotal VTzilla 免費線上掃毒新外掛，預防病毒下載,釣魚網站

VirusTotal是一個很知名也很實用的免費線上掃毒服務，內建約42個防毒引擎，讓你上傳20MB以內的檔案，不需註冊登入直接幫你進行掃描病毒工作，並在頗快速的時間內回覆你檔案安全報告。我們都知道防毒軟體是一種很容易誤報、漏報的工具，有時候A軟體說是病毒的檔案B軟體則認為不是病毒，或者明明是病毒但有些防毒軟體暫時還抓不出來，這雖然是非戰之罪，但透過VirusTotal「42個臭皮匠勝過一個諸葛亮」，我們就能知道從42個掃描結果中，綜合判斷一個檔案到底安不安全。

我自己將VirusTotal列為最常用的工具網站之一，當我遇到一些可疑檔案時，就會利用這個線上服務幫我做判斷（五個程式資料庫網站告訴你不明檔案的安全、來源與用途）。

而現在VirusTotal除了網站端的上傳服務外，新推出了一個支援Firefox的擴充套件：「VTzilla」，安裝這款外掛後，你可以在「進入網站前」、「下載檔案前」，就先針對可疑目標進行安全掃描，預先阻擋可能的病毒軟體或釣魚網站危害。

• VTzilla：http://www.virustotal.com/advanced.html#browser-addons
• VirusTotal：http://www.virustotal.com/index.html

 

01.

不過比較討厭的是安裝VirusTotal的VTzilla後，會在Firefox瀏覽器上新增一條VirusTotal工具列，基本上沒有什麼用處，所以我們可以在火狐功能列上點擊右鍵，取消勾選「VirusTotal Toolbar」的顯示。

 

02.

安裝VTzilla後，當你以後在瀏覽器中要下載檔案「之前」，在下載對話盒裡會多出一個「Scan with VirusTotal」的選項，勾選後點擊〔儲存〕，那麼就不會真的下載這個檔案到你的本機系統，而會直接透過VirusTotal線上傳輸掃描檔案。

這樣一來，你就不需要讓可疑檔案進入你的硬碟，而可以直接線上完成掃毒工作。

 

03.

接續前面步驟，這時會進入VirusTotal熟悉的掃描頁面，這裡會先幫你掃描下載點網頁本身的安全性，然後將目標檔案直接從下載網站傳輸到VirusTotal網站端（不經過你的硬碟）。

在資訊方塊中可以看到「Antivirus report（病毒報告）」、「Webscan result（網頁掃描結果）」，點擊「Antivirus report」繼續。

 

04.

最後你就能看到所有防毒引擎針對該檔案的掃描結果了！如果大家都判定這個檔案安全，那麼有很高的機率應該可以安心使用。而如果有一定的比例出現病毒判斷，那麼最好還是避開這個檔案為妙。

 

05.

VirusTotal最近除了幫你掃描檔案外，也加入了「掃描網頁安全」的新功能，同樣集合了多個線上網頁安全資料庫（Firefox、Google Safebrowsing、Opera、Phishtank、Smartscreen、TRUSTe六個網頁掃描機制），幫你綜合判斷一個連結是否為釣魚網頁。

而安裝VTzilla後，你就可以在瀏覽器中出現的連結上點擊右鍵，選擇【Scan with VirusTotal】，直接就幫你開啟新分頁掃描網頁安全性，讓你不用「冒險」點擊可疑連結。例如在電子郵件中看到一些網址時，就能利用這個功能幫你檢測一下。

 

• 小結：

但是，VirusTotal的網頁安全資料庫也非百分之百準確，當然也是會有誤報漏報的現象。比較誇張的是，目前許多blogspot.com網域的部落格，都會被TRUSTe判定成釣魚網站，包含電腦玩物，也包含Google的YouTube、Gmail等官方部落格，很明顯是判斷有誤。

不過整體來看，VirusTotal推出的Firefox擴充套件：VTzilla，還是非常有用的，尤其幫我們「事先」檢查可疑的下載檔案、網址連結，可以預防病毒與釣魚，推薦給火狐的使用者玩玩看。