VirusTotal detect of malware - マルウェア検査ツールの概要と使い方

オンラインでファイルやウェブサイトのマルウェアを検査できる無料ツール

VirusTotal はオンラインのマルウェア検出ツールで、2012年にスペインのセキュリティベンダー「 Hispasec 」から Google が買収し、現在は Google の子会社になっている。

2019年10月現在、 VirusTotal は 70 以上のウイルス対策ソフトによって、ファイルや URL のスキャンが無償で利用可能。
以前は日本語をサポートしていたが、現在は英語表記のみになっている。

情報漏えいの危険性

VirusTotal の利用規約には以下の記述がある。

You understand that if you submitting any Sample, the Sample is immediately shared for review by the Service’s Partners, and the resulting intelligence report is shared with you and, and with the Partners, which use the results to improve their own systems. As such, by contributing a Sample.

サンプルを送信するとサンプルは検査のため VirusTotal のパートナーに共有され、結果レポートはお客様と独自のシステムを改善のためパートナーに共有されます。

VirusTotal でスキャンした内容は「サンプル」としてセキュリティレベルの改善を目的として VirusTotal に加入しているメンバーに共有される。
そのため VirusTotal の有料サービス「 VirusTotal Intelligence 」に加入することで、アップロードされたファイルやURLの検査レポートは確認することが可能で、メールに添付された機密情報などのファイルをアップロードすると、思わぬところから情報が漏洩してしまう危険性があり、 VirusTotal では個人のデータや個人の情報などをサンプルとしてアップロードすることを禁じている。

実際、マクニカネットワークスの調査では、社外秘と思われる内容のファイルも確認しているようなので利用する際には十分に注意が必要。

VirusTotal

VirusTotal 公式サイト

ファイル単体でのスキャン

セキュリティソフトが導入されている環境下で、ファイル単体のスキャンが必要な場面は、該当のファイルがマルウェアに感染している可能性が極めて高いか、ファイルに不審な点がある、または感染していないはずのファイルがウイルスとして検出されてしまったなど、状況は様々だが、現行のセキュリティソフトのみの結果では安心しきれない場合が多い。

VirusTotal ではファイル単体をアップロードして、70 種類を超えるウイルス対策ソフトのスキャン結果を確認できる。

ただし、前述のとおり、アップロードされたファイルは、有料会員であれば入手可能なため、公開されても問題ないファイルに限定して使用することが重要。

「 FILE 」「 URL 」「 SEARCH 」のメニューから「 FILE 」を選択し、「 Choose file 」のボタンをクリックして、スキャンするファイルを指定する。

ファイルがアップロードされて分析が完了すると、ウイルス対策ソフトの一覧とその結果が表示される。

疑わしいファイルの場合、満場一致という結果が出にくく、危険レベルの判定が微妙で、最終的に偽陽性についてはユーザーの判断になってしまう。

上図では AVG が Other:Malware-gen [Trj] で「トロイの木馬」を検出し、 ESET-NOD32 と VBA32 、 Zillya は「 Babylon 」もしくは「アドウェア」を検出している。

実際、検査したインストーラーには悪名高いアドウェア「 Babylon 」がバンドルされているので、 ESET-NOD32 ・ VBA32 ・ Zillya は正解で、AVG のトロイの木馬は偽陽性の可能性が高い。

「 DETAILS 」ではファイルのチェックサムやファイルの種類、バージョンや署名、過去のスキャン履歴などが確認できる。

URL スキャン

エロサイト全般の URL 、簡単に金儲け系の URL などなど、７つの大罪に関連する魅力的なリンク先には危険がいっぱい。
怪しいサイト、怪しいリンクは踏まないに越したことはないが、どうしても確認する必要があるなら、 VirusTotal で事前にリンク先を確認することができる。

また、フリーソフトなどもプログラムを書き換えられていたり、偽装している可能性があるため、ダウンロードする前に確認すると良いかも。

セキュリティソフトにはブラウジングの保護機能が備わっており、フィッシングサイトやマルウェアに感染したサイトなどは、 URL をクリックした際にブロックされる。

URLの検査は「 URL 」を選択して、「 Search or Scan a URL 」のアドレスバーに検証する URL を入力するだけ。

リンク先の URL を取得する場合は、対象のリンクにカーソルを合わせ、コンテキストメニュー（右クリックメニュー）から「リンクアドレスをコピー」でクリップボードにコピーできるので、後は VirusTotal に「 Ctrl + V 」でペーストすればOK。

入力した URL の判定結果が表示される。

上記は CDex のダウンロードURLを検査した結果。
CLEAN MX ・ CRDF が Malicious （悪意のあるプログラム）、 Avira は Suspicious （疑わしいプログラム）を検出。

CDex のインストーラーにはサードパーティ製アプリがバンドルされており、セットアップ時には ESET が通信を感知してブロックしているが、VirusTotal の URL 検査では ESET の判定は「 Clean 」。

また、スパムメールに記載されているフィッシングサイトのURL も「 Clean 」判定になるので、VirusTotal の結果を鵜呑みにすることなく、セキュリティソフトによるリアルタイム保護と、セキュリティリテラシーが重要だったりする。

VirusTotal の概要と使い方

VirusTotal

ファイル単体でのスキャン

URL スキャン

セキュリティソフト

VirusTotal の概要と使い方

Avast Free AntiVirus のインストールと使い方

Panda Dome free antivirus のインストールと使い方

Spybot Anti-Beacon のインストールと使い方

AdwCleaner のインストールと使い方