BEVEILIGING - ANTI-MALWARE - 30.11.2012

Voor een dubbele viruscheck

Een goede virusscanner of security suite is onmis­baar op uw pc. Maar 100% zekerheid heeft u nooit: elke dag duikt er immers nieuw virtueel ongedierte op. Als uw pakket niet up-to-date is, bestaat dus de kans dat een besmet bestand niet opgemerkt wordt. En zelfs al is uw virusscanner voorzien van de laatste updates, dan nog is de garantie nooit 100%. U zou dan een extra security tool kunnen installeren, maar dat is geen goed idee: uw pc wordt hierdoor mogelijk minder stabiel en trager. Het gebruik van een aparte online tool voor een second opinion is dan ook verstandiger.

VirusTotal

Bij VirusTotal (http://www.virustotal.com) kunt u zo’n dubieus bestand uploaden. Dat mag maximaal 32 MB groot zijn. Zodra u op de Scan It!-knop klikt, begint VirusTotal aan de scan. Daarvoor worden maar liefst een 40-tal online scanners aan­gesproken, waaronder bekende namen zoals Avast, AVG, BitDefender, Eset, F-Secure, GData, Kaspersky, McAfee, Norman, Panda en Symantec. De duur van de analyse hangt af van het type bestand, maar bij onze tests ging het erg snel. Als VirusTotal malware aantreft in het bestand, dan ziet u meteen welke scanners alarm slaan. Gaat het slechts om één tool, dan is het wellicht een vergissing of het resultaat van een overijverige scanner. Maar als meerdere tools melden dat het om een besmet bestand gaat, dan verwijdert u dat het best zo snel mogelijk en checkt u uw hele computer grondig. Daar kan VirusTotal u niet mee helpen: u zal dus de hulp van een volwaardige security tool moeten inroepen.

Tip. VirusTotal laat u via https://www.virustotal.com/#url ook een verdachte url controleren.

Jotti

Ook bij Jotti Malware Scan (http://virusscan.jotti.org/nl) kunt u verdachte bestanden uploaden. De limiet per bestand bedraagt hier 25 MB. Voor de analyse worden weer meerdere scanners aangesproken, maar hier slechts een 20-tal (o.a. Avast, AVG, BitDefender, Eset, F-Secure, Kaspersky en Panda). Jotti was bij onze tests bovendien wat trager dan VirusTotal.

Tip. Goed om te weten is dat Jotti u ook een desktopprogramma aanbiedt dat u op uw pc kunt installeren en in geval van twijfel kunt gebruiken. Deze tool heet JottiQ (http://whitehat.dcmembers.com/pages/software/jottiq.php) en biedt enkele extra’s. Hij laat u o.a. toe om een verdacht object simpelweg naar het witte venster van de module te slepen. De virusscan start dan automatisch. Bovendien kunt u tot drie bestanden tegelijkertijd laten inspecteren en andere kunt u aan de wachtrij toevoegen. Ter info: voor het gebruik van JottiQ moet Microsoft.NET op uw computer aanwezig zijn. Mogelijk wordt dus gevraagd om dit mee te installeren.

VirScan

VirScan (http://www.virscan.org) ten slotte is vergelijkbaar: het laat een bestand simultaan inspecteren door een 25-tal virusscanners. Daar zitten eveneens bekende namen tussen. De scan van onze testfiles was qua duurtijd te vergelijken met die van Jotti. Bij VirScan mag een te uploaden bestand maximaal 20 MB groot zijn.

Tip. Deze webdienst scant ook gecomprimeerde files, op voorwaarde dat ze niet méér dan 20 bestanden bevatten.