VirusTotal: كيف يعمل ولماذا يجب أن تستعمله قبل فتح أي ملف أو رابط

وصلك ملف على واتساب اسمه “صور_العرس.apk”، أو رابط يقول إنك ربحت هاتفاً جديداً. قبل أن تضغط، هناك أداة مجانية تستطيع أن تخبرك في دقيقة واحدة إن كان هذا الملف أو الرابط معروفاً بأنه خطير: VirusTotal.

ما هو VirusTotal؟

VirusTotal موقع مجاني (virustotal.com) تملكه شركة Google. فكرته بسيطة: بدل أن تعتمد على برنامج حماية واحد، يفحص VirusTotal الملف أو الرابط بأكثر من 70 برنامج حماية وخدمة لكشف المواقع الخبيثة في نفس الوقت، ثم يعرض لك نتيجة كل واحد منها.

كيف يعمل؟

1. ترسل له ملفاً أو رابطاً: ترفع الملف من جهازك، أو تلصق الرابط، أو تبحث ببصمة الملف (hash).
2. الفحص بعشرات المحركات: يمر الملف على محركات شركات حماية معروفة، وكل محرك يقول إن كان يعتبره خطيراً أم لا، ومع اسم التهديد الذي وجده.
3. التقرير: تظهر لك النتيجة على شكل رقم، مثلاً 5/70، أي أن 5 محركات من أصل 70 اعتبرت الملف خطيراً. ويعرض التقرير أيضاً تفاصيل أخرى: متى رُفع الملف لأول مرة، وتعليقات مجتمع المختصين.
4. المعلومات تخدم الجميع: نتائج الفحص تُشارك مع شركات الحماية، فيتحسن كشفها للتهديدات الجديدة.

كيف تقرأ النتيجة؟

• 0 محركات: لم يجد أي محرك شيئاً. هذا مطمئن، لكنه ليس ضماناً كاملاً، خصوصاً إذا كان الملف جديداً جداً.
• من 1 إلى 3 محركات: قد يكون “إنذاراً كاذباً” (false positive)، أي ملف سليم اعتبره محرك ما خطيراً. انظر إلى أسماء المحركات واقرأ تعليقات المجتمع قبل أن تقرر.
• أكثر من ذلك: إذا اتفقت محركات كثيرة على أن الملف خطير، احذفه ولا تفتحه.

خطوة بخطوة

لفحص رابط: افتح virustotal.com، اختر “URL”، الصق الرابط، واضغط على البحث. لا تفتح الرابط نفسه قبل ذلك.

لفحص ملف: اختر “File” وارفع الملف. إذا كان الملف معروفاً، ستظهر النتيجة فوراً.

للفحص بالبصمة (hash) دون رفع الملف: كل ملف له بصمة رقمية فريدة. على ويندوز، افتح PowerShell واكتب:

Get-FileHash .\اسم_الملف -Algorithm SHA256

ثم انسخ البصمة والصقها في خانة “Search” في VirusTotal. إذا كان أحد قد فحص نفس الملف من قبل، سترى نتيجته دون أن ترفع ملفك.

تحذير مهم حول الخصوصية

لماذا هو مهم؟

أغلب عمليات الاحتيال في المغرب تبدأ بملف أو رابط: تطبيق “توصيل” مزيف يُرسل كملف APK، رابط “جائزة” يسرق حساب فيسبوك، أو ملف PDF مرفق برسالة “استدعاء”. VirusTotal يعطيك طبقة حماية إضافية في ثوانٍ، وبالمجان، قبل أن ترتكب خطأ يصعب إصلاحه.

حدود VirusTotal

• لا يضمن 100%: البرامج الخبيثة الجديدة جداً قد لا تُكتشف بعد.
• لا يحميك من الاحتيال الذي لا يحتوي على ملف، مثل شخص يطلب منك رمز التحقق عبر الهاتف.
• لا يعوض برنامج الحماية على جهازك: هو أداة للتحقق، وليس حماية دائمة.

الخلاصة

قبل أن تفتح أي ملف أو رابط مشكوك فيه:

• افحصه في VirusTotal.
• إذا اتفقت عدة محركات على أنه خطير، احذفه.
• لا ترفع ملفاتك الخاصة أبداً، واستعمل البصمة بدلها.
• وإذا كان الأمر يبدو أجمل من أن يكون حقيقياً، فهو غالباً احتيال.