Безопасность
Опасные расширения файлов: что нельзя открывать без проверки
Список опасных расширений, таблица риска и проверка вложения перед открытием — какие форматы нельзя запускать без проверки.
Отдельный плюс онлайн-проверки — не нужно разбираться, какой антивирус «лучше»: мультисканер агрегирует вердикты сразу многих вендоров, и если хотя бы часть из них независимо друг от друга считает файл опасным, это куда надёжнее мнения одной программы. Ниже — что это за сервисы, чем они отличаются и как проверить конкретный тип файла: EXE, APK, архив, документ с макросами или PDF.
Что такое онлайн-проверка файла и как она работает
Онлайн-проверка файла на вирусы — это загрузка одного конкретного файла на специализированный сайт, который прогоняет его через набор антивирусных движков и возвращает сводный отчёт. В отличие от обычного антивируса, который работает в фоне на вашем компьютере и проверяет всё, что происходит в системе, онлайн-сканер смотрит только на тот файл, который вы сами загрузили, и делает это один раз, по запросу.
Ключевая идея таких сервисов — мультисканирование: вместо одного антивирусного движка файл проверяют сразу десятками. VirusTotal, например, анализирует загруженный файл одновременно ~70 разными антивирусными движками и показывает, сколько из них посчитали файл вредоносным. Такой подход снижает влияние слепых зон отдельного антивируса: то, что пропустил один движок, может поймать другой.
💡
Почему это не «просто ещё один антивирус»
Онлайн-мультисканер не устанавливается и не работает постоянно — он анализирует конкретный файл в моменте, когда вы его туда загрузили. Это быстрая точечная проверка перед открытием подозрительного вложения, а не замена защитного ПО на устройстве.
Проверять файл или весь компьютер — в чём разница
Если файл скачан из непроверенного источника и вы не открывали его и не запускали, достаточно проверить именно этот файл онлайн — полный скан компьютера не нужен. Это типичная ситуация с вложением из письма, файлом из мессенджера или скачанным дистрибутивом с незнакомого сайта: вы хотите получить ответ по одному файлу до того, как он что-то запустит в системе.
Полноценный скан всего компьютера нужен в другой ситуации — когда подозрительный файл уже был открыт или запущен, компьютер ведёт себя нетипично (всплывают незнакомые окна, сильно греется процессор без видимой причины, браузер сам открывает рекламу), или вы просто хотите периодически проверять систему целиком. В этом случае одной онлайн-проверки файла недостаточно: вредоносный код может уже закрепиться в системе, создать дополнительные файлы или изменить настройки, и обнаружить это способен только полный скан установленным антивирусом, а не разовая проверка одного файла.
Как прямо отмечает Skillbox Media, онлайн-сервисы проверки файлов не обеспечивают защиту устройства в реальном времени — это точечный инструмент «проверить перед открытием», а не постоянный щит, который сам ловит угрозы на лету, как это делает установленный на компьютере антивирус.
Лучшие сервисы для онлайн-проверки файла
Эти сервисы бесплатны для разового файла и не требуют установки программ. У каждого свои ограничения по размеру файла и подходу к регистрации — сравнение ниже.
| Сервис | Лимит размера файла | Антивирусных движков | Регистрация |
|---|---|---|---|
| VirusTotal | до 650 МБ | ~70 | Не нужна |
| Dr.Web Online Scanner | не ограничен жёстко для разового файла | 1 (движок Dr.Web) | Не нужна |
| Kaspersky OpenTIP | до 256 МБ | 1 (движок Kaspersky) + репутационные базы | Не нужна |
| Metadefender Cloud | до 140 МБ (бесплатно) | 30+ | Не нужна для файла |
| Hybrid Analysis | до 100 МБ (бесплатно) | несколько движков + песочница (поведенческий анализ) | Нужна |
| Nano Antivirus | до 20 МБ (по данным remontka.pro) | 1 (движок NANO) | Не нужна |
Для большинства случаев достаточно VirusTotal — он покрывает больше всего антивирусных движков сразу и не требует регистрации. Hybrid Analysis и Metadefender Cloud полезны, когда нужен более глубокий поведенческий анализ подозрительного исполняемого файла, а не только сигнатурная проверка.
Как проверить файл через VirusTotal — шаг за шагом
- Откройте страницу загрузки VirusTotal. Перейдите на virustotal.com/gui/home/upload — регистрация не нужна для разовой проверки одного файла.
- Загрузите файл. Нажмите кнопку загрузки или перетащите файл в окно браузера. Файл размером до 650 МБ принимается напрямую через веб-интерфейс.
- Дождитесь окончания сканирования. VirusTotal сначала проверяет, не сканировался ли уже точно такой же файл ранее (по хеш-сумме) — если да, отчёт появится мгновенно; если файл новый, сканирование всеми движками обычно занимает от нескольких десятков секунд до пары минут.
- Прочитайте сводный вердикт наверху отчёта. Там указано, сколько из опрошенных антивирусных движков пометили файл как вредоносный (например, «3 / 70»).
- Откройте вкладку с деталями по каждому движку. Если детектов немного, посмотрите, какие именно вендоры сработали и какое название они дали угрозе — это поможет понять, реальная это угроза или ложное срабатывание (подробнее — в разделе про чтение результата ниже).
Как проверить разные типы файлов
Общий алгоритм — загрузить файл на мультисканер — одинаков для любого формата, но у каждого типа файла свои особенности риска и свои нюансы проверки.
EXE и MSI-файл перед запуском
Исполняемые файлы .exe и .msi — самый прямой способ запустить вредоносный код: в отличие от документа или картинки, программа получает полный контроль над тем, что она делает в системе сразу после запуска. Перед запуском любого EXE или MSI из непроверенного источника загрузите его на VirusTotal целиком, а не только проверьте цифровую подпись — поддельная или отсутствующая подпись сама по себе уже повод насторожиться, но её наличие не гарантирует безопасность файла. Подробный разбор того, какие расширения файлов требуют именно такой проверки перед открытием, — в статье про опасные расширения файлов.
APK-файл с телефона
APK — установочный файл приложений Android, который можно получить не только из официального магазина, а напрямую со стороннего сайта или по ссылке в сообщении. Перед установкой такого APK имеет смысл сначала загрузить его на VirusTotal с компьютера (файл с телефона легко перенести через облако или USB), а не доверять только встроенной проверке телефона — о том, чем и как открыть и проверить APK-файл на разных устройствах, подробнее рассказано в статье чем открыть APK-файл.
Архив ZIP/RAR/7z
Сам архив как контейнер не выполняет код, но внутри него может лежать что угодно — от безобидных документов до исполняемого файла с обманным значком. Прежде чем распаковывать архив из непроверенного источника, загрузите его на VirusTotal целиком — сервис разбирает большинство популярных форматов архивов и проверяет содержимое, а не только внешнюю оболочку. Если же вопрос в том, чем вообще открыть и распаковать такой файл, — смотрите статьи как открыть ZIP-архив и ZIP, RAR или 7z — какой архив выбрать.
Документ Word/Excel с макросами
Офисные документы с расширением .docm, .xlsm или просто .doc/.xls со встроенными макросами — один из классических векторов заражения: макрос — это код, который выполняется при открытии файла, если включить его в настройках программы. Проверка такого документа на VirusTotal до открытия особенно важна, если файл присылали неожиданно и просят «включить макросы, чтобы увидеть содержимое» — это типичный приём социальной инженерии. Детальный разбор того, как именно макросы превращаются в вектор заражения, — в статье про макросы в Word и Excel.
PDF и картинки/SVG
PDF и изображения многие считают безусловно безопасными форматами, но это не всегда так: PDF может содержать встроенный JavaScript или вложенные файлы, а формат SVG — вовсе не растровая картинка, а текстовый XML-документ, который умеет выполнять скрипты при открытии в браузере. Если файл выглядит как изображение, но ведёт себя подозрительно (просит что-то запустить, открывает незнакомую страницу), стоит проверить его тем же мультисканером. Подробнее о том, почему именно SVG — особый случай среди «картинок», — в статье можно ли заразиться вирусом через SVG-файл.
Сколько детектов — повод для тревоги? Как читать результат проверки
Увидев в отчёте VirusTotal что-то вроде «2 / 70», легко испугаться — но единичные детекты среди десятков движков не всегда означают реальную угрозу. У антивирусных вендоров разная чувствительность эвристических алгоритмов, и часть из них иногда помечает подозрительным безобидный, но нетипично упакованный или малораспространённый файл — это и называется ложным срабатыванием (false positive).
На что стоит смотреть при оценке результата:
- Сколько именно движков сработало и какие это вендоры — если сработали несколько крупных и известных (например, Kaspersky, ESET, Microsoft), это значит больше, чем единичное срабатывание малоизвестного движка.
- Совпадает ли название угрозы у разных вендоров — похожие названия («Trojan.Generic», «Malware.Heuristic») у нескольких движков повышают доверие к вердикту, разнородные случайные названия — скорее признак ложного срабатывания.
- Насколько распространён файл — если хеш файла уже встречался у многих других пользователей VirusTotal и давно считается чистым, свежий единичный детект с большей вероятностью ошибка конкретного движка.
!
Когда тревога обоснована
Если файл помечен как вредоносный сразу несколькими независимыми крупными антивирусными движками — это весомый сигнал, даже если остальные молчат. А вот один-единственный детект от нераспространённого движка на фоне «чисто» у всех остальных — обычно ложное срабатывание, но перепроверить лишний раз не повредит.
Файл заражён — что делать дальше
Если проверка показала, что файл вредоносный, порядок действий зависит от того, успели ли вы его открыть или запустить.
- Не открывайте файл. Если проверка завершилась до открытия — просто не запускайте его.
- Удалите файл. Сразу удалите его с диска, а затем очистите корзину — не оставляйте заражённый файл «на всякий случай».
- Запустите полное сканирование компьютера установленным антивирусом. Даже если вы не открывали файл, стоит убедиться, что ничего другого не затронуто — особенно если файл попал на диск через автоматическую загрузку из браузера или мессенджера.
- Если файл уже был открыт или запущен — отключите устройство от сети, проверьте систему полным (не быстрым) сканированием, и если вводили где-то пароли после открытия файла — смените их с другого, незаражённого устройства.
Если заражение произошло через программу-шифровальщик и файлы на диске оказались зашифрованы — это отдельная ситуация с другим алгоритмом действий: что делать и какие есть шансы восстановить данные без уплаты выкупа, разобрано в статье как восстановить файлы после шифровальщика без выкупа.
Чек-лист безопасной проверки файла
💡
Перед открытием любого сомнительного файла
1. Проверьте, ожидали ли вы этот файл от этого отправителя.
2. Загрузите файл на VirusTotal (или аналог) до открытия, а не после.
3. Обратите внимание на реальное расширение файла, а не только на иконку.
4. При нескольких детектах — проверьте, какие именно вендоры сработали, а не только итоговую цифру.
5. Если файл признан чистым, но ведёт себя странно после открытия — всё равно проверьте компьютер антивирусом.
6. Для EXE/APK/макросов — не отключайте предупреждения системы безопасности «чтобы быстрее открыть».
Частые вопросы
Безопасно ли загружать файл на VirusTotal — не утечёт ли он?
Загруженный на VirusTotal файл становится доступен и другим исследователям безопасности, использующим сервис — это часть его механизма мультисканирования. Для обычных документов и установочных файлов это не проблема, но файлы с личными конфиденциальными данными (например, с паролями, финансовой или медицинской информацией) на публичный мультисканер лучше не загружать.
Можно ли проверить файл на вирусы без интернета?
Онлайн-мультисканеры по определению работают через интернет, так как сравнивают файл с базами сигнатур на своих серверах. Без интернета доступна только локальная проверка установленным на компьютере антивирусом по его офлайн-базам — это другой, более ограниченный способ проверки.
Почему антивирус на телефоне не находит то, что находит VirusTotal?
Антивирус на телефоне обычно использует один движок и ограниченные ресурсы устройства, тогда как онлайн-мультисканер прогоняет файл сразу через десятки разных движков — вероятность, что хотя бы один из них распознает угрозу, выше, чем у одной локальной программы.
Сколько весит файл, который можно проверить онлайн бесплатно?
Зависит от сервиса: VirusTotal принимает файлы до 650 МБ, Metadefender Cloud — до 140 МБ, Hybrid Analysis — до 100 МБ, а Nano Antivirus — лишь до 20 МБ (по данным remontka.pro). Для большинства обычных файлов — документов, установщиков, архивов — этого более чем достаточно.
Нужно ли проверять файлы от знакомых людей?
Да, если файл выглядит неожиданным или нетипичным для этого человека (например, вдруг прислали архив или EXE там, где обычно только текст) — аккаунт знакомого могут скомпрометировать, и вредоносные файлы часто рассылаются именно от его имени без его ведома.
Что делать, если сервис проверки показывает разные результаты в разных движках?
Это нормально и ожидаемо — у вендоров разные базы сигнатур и эвристические алгоритмы. Ориентируйтесь на то, сколько именно крупных независимых движков сработало и совпадают ли названия угрозы, а не на единичный детект от малоизвестного вендора (подробнее — в разделе про чтение результата проверки выше).
