Stáhli jste z internetu program, instalační soubor nebo přílohu e-mailu a nejste si jistí, zda je bezpečná? Ještě před spuštěním ji můžete zkontrolovat pomocí služby VirusTotal, která porovná soubor s výsledky mnoha antivirových a bezpečnostních systémů současně.
VirusTotal funguje přímo ve webovém prohlížeči, takže do počítače není nutné nic instalovat. Kromě souborů lze tímto způsobem prověřovat také internetové odkazy, celé domény a další údaje související s bezpečností.
Co je VirusTotal
VirusTotal je internetová bezpečnostní služba, která umožňuje analyzovat podezřelé soubory a webové adresy. Místo kontroly pouze jedním antivirem používá informace z více než 70 antivirových skenerů, bezpečnostních služeb a dalších analytických nástrojů.
Výhodou je, že během jediné kontroly můžete zjistit názor velkého množství různých antivirových programů. Není to klasický antivirus, ale výsledky jednotlivých bezpečnostních systémů shromažďuje a přehledně zobrazuje na jednom místě.
Patří do ekosystému společnosti Google. Google službu získal již v roce 2012 a dnes jsou její technologie využívány také v rámci bezpečnostních služeb Google Threat Intelligence.
Jak VirusTotal funguje
Princip služby je poměrně jednoduchý. Nahrajete podezřelý soubor nebo zadáte adresu internetové stránky a VirusTotal ji nechá prověřit různými bezpečnostními systémy.
Výsledkem není pouze odpověď, zda soubor obsahuje virus. Uvidíte také, které antivirové programy jej považují za nebezpečný, podezřelý nebo naopak bezpečný.
Uchovává již vytvořené analýzy. Pokud tedy někdo stejný soubor nebo internetovou adresu kontroloval dříve, může služba zobrazit již existující výsledky a není vždy nutné celý soubor analyzovat znovu.
Jak zkontrolovat soubor pomocí VirusTotal
Kontrola souboru je užitečná například v případě, kdy jste stáhli program z méně známého webu, přišla vám nečekaná příloha e-mailu nebo jste dostali nějaký soubor přes Messenger, WhatsApp či jinou komunikační službu. Podezřelý soubor nejprve nespouštějte a raději jej nechte prověřit.
Postup je následující:
- Otevřete internetový prohlížeč a přejděte na VirusTotal.com. Na hlavní stránce zvolte možnost pro kontrolu souboru.
- Klikněte na tlačítko pro výběr souboru a vyhledejte jej v počítači. Může jít například o instalační soubor EXE, ZIP archiv nebo jiný stažený dokument.
- Potvrďte nahrání souboru. VirusTotal následně spustí jeho kontrolu pomocí dostupných bezpečnostních systémů.
- Po dokončení se zobrazí výsledky jednotlivých antivirových enginů. Nejdůležitější údaj najdete obvykle hned v horní části výsledku jako počet bezpečnostních systémů, které soubor označily za škodlivý.
- Pokud již byl stejný soubor kontrolován dříve, mohou se nejprve zobrazit starší výsledky. V takovém případě lze podle možností služby spustit novou analýzu a získat aktuálnější informace.
Při analýze nerozhoduje pouze podle názvu souboru. Pro soubory používá také jejich jednoznačné kontrolní otisky, například SHA-256, díky kterým lze bezpečně poznat stejný soubor i v případě, že jej někdo přejmenuje.
Jak poznat, zda je soubor bezpečný
Po dokončení kontroly se může zobrazit například výsledek 0/65, 1/68 nebo 25/70. První číslo udává počet bezpečnostních systémů, které soubor vyhodnotily jako škodlivý, druhé číslo počet systémů, které jej analyzovaly.
Pokud tedy vidíte například 0/68, žádný z 68 použitých skenerů soubor v danou chvíli neoznačil jako škodlivý. Ani takový výsledek ale neposkytuje stoprocentní záruku, protože úplně nový škodlivý program ještě nemusí být bezpečnostními systémy znám.
Naopak výsledek například 35/68 je velmi silným varováním. Pokud velké množství známých antivirových programů označí stejný soubor jako škodlivý, rozhodně jej v počítači nespouštějte.
Co znamená, když virus najde pouze jeden antivirus
Může se stát, že VirusTotal zobrazí například výsledek 1/70, zatímco všechny ostatní antiviry soubor považují za bezpečný. Nemusí to automaticky znamenat, že soubor skutečně obsahuje virus.
Antivirové programy občas vytvářejí takzvané false positive neboli falešné poplachy, kdy je bezpečný program omylem označen jako nebezpečný. Samotný web uvádí, že služba může pomoci právě také s rozpoznáním těchto falešných detekcí.
V takovém případě se podívejte především na to, který antivirus problém hlásí a jaké označení hrozby uvádí. Pokud stejný problém postupně začne hlásit větší množství známých antivirů, je vhodné být výrazně opatrnější.
Co znamenají výsledky Harmless, Undetected, Suspicious a Malicious
VirusTotal může výsledky jednotlivých bezpečnostních systémů rozdělovat do několika kategorií. Harmless znamená, že systém považuje soubor nebo web za neškodný, zatímco Undetected znamená, že jej daný skener jako hrozbu nezjistil nebo k němu nemá jednoznačný verdikt.
Označení Suspicious znamená podezřelý obsah a Malicious již označuje obsah vyhodnocený jako škodlivý. U některých skenerů se mohou objevit také chyby, časové limity nebo informace o tom, že daný typ souboru neumějí analyzovat.
Jak zkontrolovat internetový odkaz
Web nemusíte používat pouze na stažené soubory. Velmi užitečná je také kontrola internetových adres, například když vám přijde podezřelý odkaz v e-mailu, SMS nebo zprávě na sociální síti.
Na webu zvolte kontrolu URL a vložte celou adresu stránky včetně části https://. Služba následně porovná adresu s databázemi bezpečnostních společností a může zjistit například škodlivý web, phishingovou stránku nebo stránky používané k šíření malwaru.
Kontrola URL byla v roce 2026 výrazně rozšířena. VirusTotal nyní dokáže stránky také automaticky otevřít v izolovaném prohlížeči a sledovat jejich chování, přesměrování, načítané síťové prostředky nebo vzhled stránky, což pomáhá například při odhalování moderních phishingových webů.
VirusTotal umí zkontrolovat také doménu nebo IP adresu
Pokročilejší uživatelé jej mohou využít také při kontrole celé internetové domény nebo IP adresy. Lze tak zjistit například informace o doméně, souvisejících adresách a bezpečnostních incidentech, které VirusTotal v minulosti zaznamenal.
Pro běžného uživatele tato část většinou není nutná. Pokud pouze potřebujete ověřit podezřelý odkaz z e-mailu, postačí kontrola konkrétní URL adresy.
Pozor na soukromé soubory
Před nahráním souboru je nutné vědět jednu důležitou věc. Soubory odeslané do běžné veřejné služby mohou být sdíleny s bezpečnostními partnery VirusTotal a využívány ke zlepšování jejich detekčních systémů.
Proto tam nenahrávejte soukromé dokumenty, pracovní databáze, soubory obsahující hesla, zálohy webů, účetní dokumenty ani jiné citlivé údaje. Pro firemní uživatele existuje samostatná placená služba Private Scanning, kde nahrané soubory nejsou sdíleny mimo organizaci, ta ale funguje jiným způsobem než běžná veřejná kontrola.
Nahradí VirusTotal antivirus?
Není to náhrada klasického antivirového programu. Nedokáže průběžně hlídat váš počítač, blokovat spuštění škodlivého programu nebo kontrolovat všechny soubory automaticky na pozadí.
Ve Windows 11 proto stále doporučuji ponechat zapnutý Microsoft Defender, který je součástí systému. VirusTotal používejte spíše jako druhý názor v situaci, kdy si nejste jistí konkrétním souborem nebo internetovou adresou.
Kdy se VirusTotal hodí
Typickou situací je stažení programu z internetu, u kterého si nejste jistí jeho původem. Ještě před instalací jej nahrajete na VirusTotal a během chvíle zjistíte, zda jej některý z bezpečnostních systémů nepovažuje za nebezpečný.
Stejně užitečná je služba při podezřelých e-mailech. Pokud vám například přijde zpráva o nezaplacené zásilce nebo zablokovaném bankovním účtu s odkazem, můžete adresu nejprve zkopírovat a prověřit, aniž byste podezřelý web sami otevírali.
Je VirusTotal spolehlivý?
Je to velmi užitečný pomocník, ale ani desítky antivirových systémů neposkytují stoprocentní jistotu. Úplně nový malware může nějakou dobu zůstat nerozpoznaný a naopak bezpečný program může být některým enginem chybně označen jako podezřelý.
Výsledek proto vždy posuzujte společně s původem souboru. Program stažený z oficiálního webu výrobce s jedinou méně známou detekcí představuje jinou situaci než náhodný EXE soubor z neznámého webu, který jako malware označuje několik desítek antivirových programů.
Buďte první kdo přidá komentář