Ha valamilyen gyanús fájl kerül a látókörünkbe, sokszor élünk a több víruskeresővel dolgozó online ellenőrző oldalak segítségével, mint amilyen a VirusTotal is. Ahogy víruskeresőkből sem mindegyik egyforma, itt is a régóta ismert, neves nagyobb oldalak nyújtják a megbízhatóbb teljesítményt.

A véletlen sodorta az utamba a NoVirusThanks.org weboldalt. Férfiasan bevallom, korábban nem ismertem, ezért el is kezdtem belehajigálni ezt-azt-amazt, amikor is legendás emlékezőtehetségem arra figyelmeztetett ;-), mintha más korábbi vizsgálatoknál nem pont ugyanezeket az eredményeket kaptam volna :-O

Nosza, néhány állománnyal párhuzamosan eljátszadozva világossá vált, hogy "a győztes csapaton ne változtass" elv alapján aligha fogok elpártolni a jól bevált VirusTotal oldalról. Igaz, hogy itt még a 2.7-es NOD32 programot futtatják a parancssori keresők között, de amúgy is meg szoktam nézni az új változattal élőben is, és ezt itt a blogban is meg szoktam említeni.

Most a bemutató kedvéért a PC-Antispyware csomaggal végeztem az ellenőrzést, és lőtéri zsargonnal szólva az "szórt, mint kecske a hegyoldalban".

Íme a véleményem szerint legkiforrottabb és legautentikusabb eredménylista a VirusTotal csapatától: nincs benne egyetlen olyan értékelés sem, ami más oldalakon ennek ellentmondana. Eltárolja a korábbi keresést a vizsgált fájl MD5 hashértéke alapján, ezért ugyanazt a fájlt nem kell újra megvizsgáltatni legközelebb, hanem azonnal megnézhetjük a legutóbbi eredményt.

A Jotti is régi ismerős, korábban még többet használtam, ez az oldal Debianon elérhető motorokat használ. Ezt a listát kapjuk a Jottis fiúktól: Például szerinte a Panda és a VirusBuster nem észleli, míg a VT-nél és a NVT-nél egyértműen látszik ennek ellenkezője. Ennyire különbözne a Windows és a Linux ellenőrzés eredménye? A korábbi vizsgálatok eredeményei a VT-vel ellentétben itt látszólag nem őrződnek meg a nagyközönség számára.

És végül, de nem utolsósorban a NoVirusThanks  teljesítménye: Például a VT szerint az AVAST látja a kártevőt, a Jotti is ezt mutatja, itt pedig "Nothing Found!" üzenet fogad bennünket.

Egy ősi közmondás szerint: "Ha egyetlen órád van, mindig tudhatod, mennyi a pontos idő. De ha már kettő van, akkor sosem lehetsz biztos benne." ;-)