ファイルに悪意があるのではないかと心配な場合は、ダウンロードしてウイルス対策に頼る必要はありません。ファイルをダウンロードする前に、90 を超えるウイルス対策エンジンでファイルをスキャンしてマルウェアを検出できます。すべて 1 つのツールで実行できます。
これは、フィッシングやその他の脅威から身を守るための 基本的なオンライン セキュリティ対策 に代わるものではありませんが、ファイルについて懸念がある場合に、より詳細なチェックを実行する方法です。
VirusTotal を使用してマルウェアのリンクをスキャンする
これを行うには、ファイルのダウンロード リンクを見つける必要があります。これは、ファイルのダウンロード ページのアドレスではなく、ファイルをダウンロードするための直接リンクです。たとえば、.exe ファイルをスキャンする場合は、.exe ファイルへの直接リンクが必要です。 .doc ファイルをスキャンする場合は、.doc ファイルへの直接リンクが必要です。これは、リンクの上にマウスを移動し、ブラウザでアドレスを確認するとわかります。
リンクを右クリックし、Chrome の場合は「リンク アドレスをコピー」、Firefox の場合は「リンクの場所をコピー」、Edge の場合は「リンクをコピー」を選択します。
次に、Web ブラウザで VirusTotal.com にアクセスします。このツールは 2012 年から Google が所有しています。
ページ上の「URL」タブをクリックし、コピーしたリンクをボックスに貼り付けます。検索ボタンをクリックするか、Enter キーを押してファイルをスキャンします。
VirusTotal は、指定したファイルをサーバーにダウンロードし、多数の異なるウイルス対策エンジンでスキャンします。他の人が最近ファイルをスキャンした場合、VirusTotal は最近のスキャン結果を表示します。
「この URL はエンジンが検出されませんでした」と表示された場合は、VirusTotal のウイルス対策エンジンのいずれもファイルに問題があると報告していないことを意味します。
2022 年 4 月の時点で、VirusTotal では 90 以上のウイルス対策エンジンを利用できます。
「0/65」は、VirusTotal の 65 個のウイルス対策エンジンのうち 0 個でファイルが悪意のあるものとして検出されたことを意味します。これは、清潔である必要があることを意味します。もちろん、新しくて珍しいマルウェアがまだどのウイルス対策プログラムでも検出されていない可能性もあるため、常に注意し、信頼できる提供元からのみソフトウェアを入手することをお勧めします。 (実際、この記事を公開してから 2 日も経たないうちに、サンプル ファイル —CCleaner 5.33— にマルウェアが含まれていることが判明しました 。VirusTotal は便利ですが、完璧ではないことを示す好例です。)
いずれかのウイルス対策エンジンがファイルの問題を検出すると、多くのウイルス対策エンジンがその URL を問題として検出したというメモが表示されます。
場合によっては、意見がほぼ一致することもあります。また、少数のウイルス対策ツールのみでファイルに問題がある場合もあります。これは多くの場合誤検知ですが、特定の状況では、一部のウイルス対策ツールが他のウイルス対策ツールよりも先に新しいマルウェアを検出する可能性があります。下にスクロールすると、ファイルに問題があったウイルス対策ツールを確認したり、ファイルの詳細を表示したり、URL が安全かどうかに関するコミュニティのコメントを確認したりできます。 (場合によっては、たとえば、バンドルされたクラップウェアが含まれているというフラグが立てられるだけで、これは簡単に回避できます。)
ダウンロードしたファイル自体ではなく、ファイルのダウンロード ページをスキャンすることになった場合は、VirusTotal ページに「ダウンロードされたファイル」リンクが表示されます。 「ダウンロードされたファイル」の右側にあるアイコンをクリックすると、Web ページがダウンロードしたファイルに関する詳細な分析が表示されます。
VirusTotal をブラウザに統合する
このプロセスを容易にするために、VirusTotal プロジェクトは ブラウザ拡張機能 を提供しています。これらにより、VirusTotal がブラウザに統合され、Web ページ上のリンクを右クリックして [VirusTotal でスキャン] オプションを選択できるようになります。 VirusTotal Web サイトにアクセスしてリンクをコピーして貼り付ける必要はありません。
拡張機能は、 Google Chrome 、 Mozilla Firefox 、および Internet Explorer で使用できます。 Microsoft Edge 用の VirtusTotal 拡張機能をインストールする場合は、 Edge で Google Chrome 拡張機能を有効にして から、 Google Chrome バージョンをインストールする必要があります。適切な拡張機能をダウンロードし、リンクを右クリックして VirusTotal オプションを選択すると、すぐにスキャンして結果を確認できます。
VirusTotal がファイルが危険であると全員一致した場合は、近づかないほうがよいでしょう。結果が混在している場合は注意が必要ですが、より詳細なウイルス対策結果を調べて、ファイルが危険であると判断される理由を確認することもできます。
ファイルがクリーンな場合は、ウイルス対策ソフトウェアによってマルウェアとして検出されないことを意味します。もちろん、だからといって安全であるというわけではありません。ウイルス対策ソフトウェアは完璧ではなく、新しいマルウェアを検出できない可能性があるため、信頼できるソースからプログラムを入手していることを確認してください。
