VirusTotal の概要と使い方

オンラインでファイルやウェブサイトのマルウェアを検査できる無料ツール

VirusTotal はアイルランドのセキュリティベンダー Chronicle Security Ireland Limited が運営しているオンラインマルウェア検出ツールで、2022年 11月現在 70 のウイルス対策ソフトでファイルや URL のスキャンが無償で利用できる。

VirusTotalは 2012年にスペインのセキュリティベンダー Hispasecから Google が買収し、2018年に所有権が Alphabet の間接子会社 Chronicle LLC のファミリー企業 Chronicle Security Ireland Limited に移っている。

以前は日本語をサポートしていたが現在は英語表記のみになっている。

情報漏えいの危険性

VirusTotal でスキャンした内容は サンプル としてセキュリティレベルの改善を目的として VirusTotal に加入しているメンバーに共有され、メールに添付された機密情報などのファイルをアップロードすると情報が漏洩してしまう危険性があるため、VirusTotal は個人のデータや個人情報のアップロードを禁じている。

VirusTotal の有料サービス VirusTotal Intelligence に加入するとアップロードされたファイルや URL の検査レポートを確認でき、マクニカネットワークスの調査では社外秘と思われる内容のファイルも確認している。

VirusTotal 公式サイト

VirusTotal 公式サイト

VirusTotal の使い方

VirusTotal では 60 種類以上のウイルス対策ソフトでファイルとリンク先を検査でき、スキャン結果を確認できる。

スパムメールに記載されているフィッシングサイトの URL が Clean 判定になることもあるため、VirusTotal の結果は参考程度に留めておく。

FILE – ファイル

FILE では Zipファイルやインストーラーなどを検査できる。

ファイルをスキャンする場合は FILEを選択後「 Choose file 」のボタンをクリックしてアップロードするファイルを指定。

ファイルがアップロードされて分析が完了するとウイルス対策ソフトの一覧とスキャン結果が表示される。

疑わしいファイル ( PUA ) の場合は満場一致という結果が出にくく、偽陽性についてはユーザー判断になる。

DETAILS ではファイルのチェックサムやファイルの種類、バージョンや署名、過去のスキャン履歴などが確認できる。

URL

URL ではリンクを開かずにリンク先の安全性を確認できる。

URL を選択して Search or Scan a URL のアドレスバーに検証する URL を入力。

入力した URL の判定結果が表示される。

ブラウザ拡張機能

デスクトップアプリはローカルに保存されているファイルを検査するものだが、 Google Chrome と Mozilla Firefox には VirusTotal の拡張機能が提供されており、ダウンロードファイルやダウンロードリンクを VirusTotal でスキャンすることができる。

Google chrome や Edge など Chromium 系のブラウザは chrome ウェブストア、Firefox は Firefox ADD-ONS から拡張機能 VT4Browsers をブラウザにインストール。

拡張機能に追加された VT4Browsers のピンアイコンをクリックして固定。

デフォルト設定でドキュメントファイルを除いたダウンロードファイルのスキャンとダウンロードリンクのスキャンが有効になっているが、ダウンロードファイルは最大 128 MB のサイズ制限があり、スキャンもファイルのダウンロード後に実行されるため Scan downloads with VirusTotal と Send anonymous passive DNS data to VirusTotal を無効にする。

パッシブDNS のデータは IPアドレスとドメインを結びつけた履歴でアクセスしたページを解析できる。