VirusTotal の概要と使い方

VirusTotal-icon-1

VirusTotal の特徴

  • オンラインでファイルやウェブサイトのマルウェアを検査できる無料ツール
  • 70を超えるウイルス 対策ソフトで検査結果を確認できる

以前は日本語をサポートしていたが 現在は英語表記のみ。

VirusTotal の運営元

  • 運営元:Chronicle Security Ireland Limited
  • 運営元の拠点:アイルランド

VirusTotal は 2012年にスペインのセキュリティベンダー Hispasec から Google が買収し、2018年に所有権が Alphabet の間接子会社 Chronicle LLC のファミリー企業 Chronicle Security Ireland Limited に移っている。

アクセス

情報漏えいの危険性

VirusTotal でスキャンした内容は サンプル として セキュリティレベルの改善を目的として VirusTotal に加入しているメンバーに共有され、メールに添付された機密情報などのファイルをアップロードすると 情報が漏洩してしまう危険性があるため、VirusTotal は 個人のデータや個人情報の アップロードを禁じている

VirusTotalの有料サービス VirusTotal Intelligence に加入するとアップロードされたファイルや URLの検査レポートを確認でき、マクニカネットワークスの調査 では社外秘と思われる内容のファイルも確認されている。

APIキーの取得方法

 

GlassWire-3.3-009

サードパーティ製アプリで Virus Totalを利用する場合に APIキーが必要な場合は、VirusTotal コミュニティ でアカウントを作成するか、Google・Facebook・Github・Microsoftアカウントと連携。

GlassWire-3.3-0093

GlassWire-3.3-010

サインインページ からサインインしたら右上のアカウントメニューから API key を選択し、表示されたら API Key をコピーする。

VirusTotal の使い方

VirusTotal-23-006

VirusTotal-23-007

ファイルのスキャンは  FILE を選択後「Choose file」のボタンをクリックしてアップロードするファイルを指定し、分析が完了するとウイルス 対策ソフトの一覧とスキャン結果が表示される。

疑わしいファイル(PUA)の場合は満場一致という結果が出にくく、偽陽性 については ユーザー判断になる。

VirusTotal-23-008

DETAILS ではファイルの チェックサムやファイルの種類、バージョンや署名、過去のスキャン履歴などが確認できる。

VirusTotal-23-009

VirusTotal-23-010

Search or Scan a URL  のアドレスバーに検証する URLを入力すると、リンクを開かずにリンク先 の安全性を確認できる。

スパムメールに記載されているフィッシングサイトの URL が Clean判定になることもあるため、VirusTotal の結果は 参考程度に留め、不審なリンクは踏まないにする。

ブラウザ拡張機能 VT4Browsers の使い方

VirusTotal-011

Google ChromeMozilla Firefox には拡張機能が提供されており、VT4Browsers をブラウザにインストールすると、ダウンロードファイルやダウンロードリンクをVirusTotal でスキャンできる。

VirusTotal-012

拡張機能に追加された VT4Browsersのピンアイコンをクリックして固定。

VirusTotal-014

ドキュメントファイルを除いたダウンロードファイルのスキャンとダウンロードリンクのスキャンが有効になっているが、ダウンロードファイルは 最大 128 MBのサイズ制限があり、スキャンもファイルのダウンロード後に実行されるため、Scan downloads with VirusTotalSend anonymous passive DNS data to VirusTotal を無効にする。

パッシブDNS のデータは IPアドレス と ドメイン を結びつけた 履歴で アクセスしたページを解析できる。

VirusTotal-015

ダウンロードファイル を含めたリンク先 のスキャンは、ダウンロードボタンやリンクのコンテキストメニュー(右クリックメニュー)を開き、 VT4Browsers から Scan selected link でリンクをVirusTotal に直接送信する。

VirusTotal Desktop Apps のインストール

virustotal-detect-of-malware-001

公式サイト Windows Uploader にある Dowmload the App here のリンクをクリックしてインストーラーをダウンロード。

VirusTotal-016

ダウンロードした実行ファイルを起動して ユーザーアカウント制御のプロンプトが表示されたら「はい」で許可。

VirusTotal-017

使用許諾書が表示されるので内容を確認して問題なければ「I Agree」。

VirusTotal-019

インストールするコンポーネントを選択。

デスクトップのショートカットが不要なら Desktop shortcut を無効にする。

VirusTotal-020

インストール先を確認して「Install」。

virustotal-detect-of-malware-005

プログレスバーが Completed になったら「Close」で閉じる。

VirusTotal Desktop Apps の使い方

VirusTotal-021

インストールが完了するとコンテキストメニューに Send to VirusTotal が追加されるので、VirusTotal で検査したいファイルを選択し、コンテキストメニューから Send to VirusTotal を選択。

送信できるのはローカルに保存されている 128 MB 以下のファイル。

VirusTotal-023

Check hash failed のダイアログが表示されたら「OK」で続行。

VirusTotal-025

ハッシュ値が検出された場合は「Close this window」でダイアログを閉じる。

VirusTotal-23-007

ブラウザが開いて検査結果が表示される。

関連記事
SuperAntiSpyware Free icon

SUPERAntiSpyware Free のインストールと使い方

Index SUPERAntiSpyware Free の特徴開発元ダウンロードプランの比較共存可能なサードパーティ製セキュリティアプリシステム要件インストール日本語化設定SUPERAntiSpywa…