Инструмент выполняет статический анализ файла для поиска известных сигнатур вредоносного ПО, включая вирусы и трояны. Он также проверяет наличие активных макросов в документах Office и подозрительных скриптов, которые могут быть использованы для атаки. Итоговый отчет покажет общий вердикт и список обнаруженных индикаторов угроз, помогая принять решение об открытии файла.
Когда пригодится
Вы собираетесь открыть файл `акт.docm`, полученный из ненадежного источника в мессенджере. Перед запуском вы проверяете его и видите в отчете предупреждение о наличии макросов, что является типичным признаком фишинговой рассылки, и решаете удалить файл. Другой случай: вы скачали утилиту с малоизвестного сайта и перед установкой проверяете ее. Инструмент не находит угроз, что дает вам некоторую уверенность, но не полную гарантию.
Как пользоваться инструментом
- Выберите подозрительный файл для загрузки, нажав на соответствующую кнопку на странице инструмента.
- Дождитесь завершения процесса сканирования, который может занять больше времени для крупных файлов.
- Ознакомьтесь с итоговым отчетом: статус проверки будет отображен в самом верху.
- Прокрутите страницу ниже, чтобы увидеть детали, например, список обнаруженных сигнатур или предупреждений о макросах.
Как проверить результат
Если отчет показывает статус `Clean`, это означает, что известные сигнатуры не обнаружены, но файл все еще может содержать новую, неизвестную угрозу. Обратите внимание на предупреждения о макросах или скриптах, даже если основной антивирусный вердикт отрицательный. При ошибке сканирования проверьте, не поврежден ли файл и не превышает ли его размер допустимый лимит в 20 МиБ.
Важные ограничения
Сканер использует базу известных сигнатур и эвристик, поэтому он не может детектировать угрозы нулевого дня. Инструмент не предназначен для проверки веб-сайтов или сетевого трафика, только для загружаемых файлов. Он не изменяет и не лечит зараженные файлы, а только предоставляет отчет. Отрицательный результат проверки не является сертификатом безопасности и не заменяет полноценное антивирусное решение с активной защитой.