시스템 해킹 - 바이러스 검사해주는 사이트(VirusTotal)

 

주소

https://www.virustotal.com/gui/home/upload

VirusTotal

바이러스 토탈은 구글의 자회사로, 바이러스나 웜 트로이 등을 검사하고 막는 사이트이다.

이 사이트는 여러 개의 백신 엔진으로 검사하여 그 결과를 투명하게 보여준다. 게다가 여러 개의 파일 검사도 가능하다. 파일형식에 따라 해당 파일을 분석한 결과를 보여주기도 한다. 가령 안드로이드용 어플리케이션 파일(APK 파일)을 올리면 권한, 액티비티, 서비스, 서명, 압축파일 속 포함된 파일의 이름 등을 알 수 있다.


API도 제공한다.
검사시 해당파일 검사결과를 누구나 공유하기 때문에 검사할때 직접 제작한 바이러스, 기밀정보 및 개인정보를 올리거나 검사를 진행했다간 문제가 발생하니 주의해야 한다. 실제로 기업 기밀 및 개인정보가 그대로 올라오므로 주의해서 사용해야 한다는 보안업계의 경고가 있다. 실제로 한국에서 GitHub에 업로드된 오픈소스를 기반으로 만든 랜섬웨어를 바이러스 토탈에 업로드했다가 유포가 되어버린 사례가 있다.


참고로 텔레그램에는 바이러스토탈의 API를 이용해 만든 봇이 있다.
@VirusTotalAV_bot

사용 엔진

- URL 검사
CloudStat
ADMINUSLabs
AegisLab WebGuard
AlienVault
Antiy-AVL
malwares.com URL Checker
Etc.
MAX

- 파일 검사
ALYac
Antiy-AVL
AVG
Ad-Aware
AhnLab-V3
Alibaba
Avast
avira
Baidu-International
BitDefender
ClamAV
Comodo
DrWeb
ESET-NOD32
F-Prot
F-Secure
Kaspersky
Malwarebytes
McAfee
McAfee-GW-Edition
Symantec
TrendMicro
TrendMicro-HouseCall
ViRobot
nProtect
Etc.
MAX