Национальный Мультисканер
| Рейтинг: | 
|
| Категория: | Онлайн-антивирусы |
Российский онлайн-сервис для проверки безопасности файлов. Файл одновременно исследуют Kaspersky Research Sandbox, Dr.Web vxCube, AVSoft Athena и PT Sandbox. Без регистрации принимаются файлы до 256 Мб, после регистрации – до 10 Гбайт
Национальный Мультисканер – государственный онлайн-сервис для проверки файлов на вредоносность, работающий по адресу virustest.gov.ru. Загруженный файл одновременно исследуют четыре отечественные технологии, а результаты сводятся в общий отчёт.
Сервис бесплатный, для базовой проверки регистрация не нужна. Учётная запись открывает выбор параметров анализа, подробные отчёты и снимает ограничение на размер файла: без регистрации можно загрузить до 256 Мб, после неё – до 10 Гбайт.
Технологии проверки
- Kaspersky Research Sandbox – «Лаборатория Касперского»;
- Dr.Web vxCube – «Доктор Веб»;
- AVSoft Athena – «АВ Софт»;
- PT Sandbox – Positive Technologies.
Каждая система выносит свой вердикт, и в отчёте они показаны рядом. Для Kaspersky Research Sandbox и Dr.Web vxCube можно выбрать среду выполнения, AVSoft Athena всегда работает в Windows 10 x64.
Уровни доступа
Возможности сервиса зависят от того, как вошёл пользователь.
| Уровень | Размер файла | Что доступно |
|---|---|---|
| Без регистрации | до 256 Мб | Статическая проверка, краткий отчёт |
| С регистрацией | до 10 Гбайт | Статический и динамический анализ, выбор среды выполнения и времени наблюдения, сетевая активность, комментарий к файлу, расширенный отчёт с возможностью скачать его |
| Вход через госуслуги | до 10 Гбайт | Всё перечисленное и полный отчёт без изъятий |
Вход через портал госуслуг разработчики отмечают как работающий в тестовом режиме – он доступен не всегда.
Параметры анализа
После входа рядом с загруженным файлом появляются настройки проверки. Метод выполнения – статический и динамический, это два независимых переключателя, и можно включить оба. Среда выполнения – операционная система, в которой запускается файл, по умолчанию win10_x64. Время наблюдения задаётся в секундах, по умолчанию 60. Тут же сервис показывает общее ожидаемое время исследования.
Параметр сетевая активность включается только вместе с динамическим анализом: сервис соберёт сведения о запросах HTTP, HTTPS и DNS, а также данные WHOIS. К файлу можно оставить комментарий длиной до 75 символов.
Результаты проверки
Вердикт каждой системы показан отдельно – названием, цветом и значком:
- Безопасный – угроз не обнаружено, зелёная отметка;
- Вредоносный – файл признан вредоносным, красная отметка;
- Недоверенный – файл вызывает подозрения, жёлтая отметка;
- Неидентифицируемый – определить характер файла не удалось, серая отметка.
Отдельно отмечены случаи, когда проверка до вердикта не дошла: «Превышено время ожидания», если файл не уложился в отведённое время наблюдения, и «Ошибка анализа». Пока идёт проверка, показывается состояние «Выполняется анализ», после неё – «Завершен».
Полный отчёт содержит базовые характеристики файла, обнаруженные угрозы, сетевые соединения и правила, дамп памяти, запущенные процессы, операции с файлами и реестром, извлечённые файлы и снимки экрана из песочницы.
Поддерживаемые файлы
Сервис принимает исполняемые файлы и сценарии (exe, dll, elf, msi, bat, sh, js, jse, vbs, jar), документы (doc, docx, xls, xlsx, ppt, pptx, pdf, rtf, odt, ods и родственные форматы) и архивы (zip, rar, cab, arj, ice). Список не фиксирован и меняется с обновлениями сервиса.
Отправить архив, внутри которого лежат файлы или папки, нельзя – ограничение действует для всех, независимо от уровня доступа.
Требования
- Браузеры Google Chrome, Mozilla Firefox, Microsoft Edge, Safari и Яндекс Браузер;
- Разрешение экрана не ниже 1366x768;
- Мобильные браузеры не поддерживаются.
