政府推出的惡意檔案檢測服務 Virus Check ,還可抽CITY CAFE大杯熱拿咖啡喔!
或許想到線上的免費惡意檔案檢測服務,絕大多數人應該都會想到Google的VirusTotal,筆者有台老舊的筆電是不安裝防毒軟體的,因為實在無法忍受世上防毒軟體的效率,所以習慣了雲端掃毒工具,既不用安裝又不佔空間,更不用更新病毒碼。如今有多了一個選擇,就是由政府主導的TWCERT/CC推出一款惡意檔案檢測服務 Virus Check ,完全免費開放民眾使用,主要目替提升臺灣整體資安防護能量,共同維護臺灣整體網路安全。
用 Telegram 訂閱【挨踢路人甲】最新文章:https://t.me/itwshare
雖然線上掃毒工具 VirusTotal 已經運作很久,但由TWCERT/CC設立的Virus Check,提供本土化的檔案檢測服務,供國內企業與民眾使用,特別的是還具有沙箱動態掃描能力。TWCERT/CC是在民國87年9月成立於中山大學,於民國99年1月轉由台灣網路資訊中心(TWNIC)接手維運,接著於103年8月起改由國家中山科學研究院承接,在108年1月起改由台灣網路資訊中心(TWNIC)負責維運服務。
【網站名稱】:Virus Check
【網站鏈結】:https://viruscheck.tw
進入官網Virus Check網頁服務後,由畫面上看到檔案上傳的提醒與說明,筆者單檔案上限20MB,僅限電腦版(手機僅可查詢)。上傳可以是壓縮檔,但壓縮檔內檔案數量上限為 10 個。
瀏覽器遭惡意程式綁架的狀況層出不窮,連MIS人員也防不勝防,或許防毒軟體是Windows用戶必裝的軟體之一,但駭客與病毒無孔不入,甚至看到有使用者因擔心防毒軟體無法百分百的杜絕病毒,其實想要百分百的防護是不容易的。雲端服務是趨勢,筆者已經習慣了雲端掃毒工具,既不用安裝又不佔空間,更不用更新病毒碼,只要有網路,萬事OK。
「選擇檔案」就是上傳一個檔案來檢測,其檔案大小不能超過 20 MB(個人覺得小了些),筆者挑選一個壓縮檔,如果壓縮檔要密碼保護,其下欄位必須入壓縮檔密碼。109年9月1日至109年11月30日上傳檔案還能參加超商咖啡抽獎,想要參加抽獎記得也要填入郵件帳號,勾選「同意使用規範」,最後按下〔確定送出〕即可。
結果無法送出,紅色框內提示壓縮檔內超過10個,之前提示說明有說過壓縮檔的限制,果然硬闖失敗。
筆者再挑選一個小的壓縮檔執行檔上傳檢查,免費的雲端的服務怕被濫用,因此不定時會出現照片驗證,主要是要防止機器人程式吧!
初步檢測很快就完成,出現案件編號後會自動跳轉到檢測進度查詢畫面,由下圖顯示「初步檢測結果未發現異常」。
有初步檢測與動態檢測兩種,初步檢測約20秒內都可完成,若是動態檢測可能要到10分鐘,初步檢測可以下載摘要看看詳細資訊。
將下載的初步檢測摘要檔打開,看到較詳細的資訊,看到「低風險」圖示總是安心許多。
往下捲動若沒有看到動態檢測結果,表示還在檢測中,官網說動態檢測可約於 10 分鐘完成,不過筆者沒有等那麼久,可能是檔案大小玉差異吧!動態檢測比較有可看的資訊,最重要的是檔案資訊右邊的圖示(藍色框),筆者檢查的檔案是顯示低風險,至於風險值、範圍代表的意義,可在風險值區塊內看到。
想要保存檢查的結果,也可以下載檢測報告。
檢查報告是一個PDF檔,沒想到筆者檢查的檔案報告竟然達二十多頁,因為詳細記載檔案資訊、風險值、系統登錄檔行為、檔案存取行為、網路行為、函式庫載入行為、記憶體內容與系統服務等,內容真的非常詳盡。
目前可接受檔案類型有scr, ppt, doc, pdf, xls, xlsx, xlsm, xltm, pptx, ppsx, pptm, potm, docx, docm, dotm, exe, msi, dll, js, sys, bat, com, htm, html, odt, odp, ods, odg, odb, zip, rar, jar等,壓縮檔可以接受有密碼保護的檔案。假如你上傳時有填入電子郵件帳號,Virus Check則提供彈性的偵測結果通知,就是系統將會寄送檢測結果通知信,這個相當方便。
還有目前上傳完成檢測,還可以參加超商咖啡抽獎活動喔!