Quét virus cho file thì có thể dùng VirusTotal nhưng muốn thêm giải nén file Zip, Rar thì ZipeZip là sự lựa chọn phù hợp. Dịch vụ miễn phí này cho phép bạn kiểm tra độ an toàn của từng tập tin trong file nén mà sau đó có thể tùy chọn file tải về.

ZipeZip sử dụng không cần tài khoản, sau đây là cách sử dụng.

Bước 1: Trên trang chủ, bạn bấm Select File để chọn tập tin nén (Zip, Rar,…) trên máy tính với dung lượng tối đa 200 MB.

Bước 2: ZipeZip sẽ hiển thị file bạn vừa chọn, nếu muốn chọn file khác thì bấm Select a Different File.

Bước 3: Bạn đánh dấu chọn vào I’m not a robot > bấm Upload.

Bước 4: File sẽ được tải lên và tiến hành quét virus cũng như giải nén. Thời gian hoàn tất nhanh hay chậm phụ thuộc vào dung lượng file.

Bước 5: Hoàn tất, ZipeZip sẽ liệt kê kết quả kiểm tra theo các mức.

– Threat: File nào có biểu tượng dấu chấm than là nguy hiểm.

– Cautions: File nào có biểu tượng dấu chấm hỏi là đáng ngờ, cần cẩn trọng.

– Clean: File nào có biểu tượng dấu check là an toàn.

Nếu thấy an tâm với kết quả, bạn bấm biểu tượng download để tải file chọn về máy. Trang kết quả sẽ tồn tại trong một tiếng và bạn có thể chia sẻ.

VirusTotal được biết tới là một dịch vụ quét virus online mạnh mẽ từ tập tin cho tới URL với nhiều bộ máy antivirus nổi tiếng. Dịch vụ này có một khuyết điểm là chỉ hỗ trợ một tập tin, một URL. 

Tuy nhiên nếu bạn cần quét nhiều URL, TNS xin giới thiệu VT Domain Scanner. Một tiện ích miễn phí có thể giúp bạn quét kiểm tra độ an toàn của nhiều URL cùng lúc. Sau đó, bạn có thể xem, lưu trữ hay chia sẻ kết quả quét.

I. Điều kiện:

Để sử dụng VT Domain Scanner, bạn cần đáp ứng các điều kiện sau.

• Khóa API VirusTotal tài khoản của bạn.
• VT Domain Scanner, tải tại đây.
• Một file văn bản (txt, doc, docx,…) chứa danh sách các URL, tên miền muốn kiểm tra và lưu nó vào thư mục giải nén VirusTotal-Tools-master.

Để lấy khóa API VirusTotal, bạn cần có tài khoản. Bạn có thể xem lại cách thực hiện trong bài viết này. 

Lưu ý: VT Domain Scanner chỉ tương thích Windows 64-bit và chạy không cần cài đặt.

II. Thực hiện:

Việc kiểm tra nhiều URL với VT Domain Scanner hơi phức tạp nhưng bạn sẽ dễ dàng thực hiện khi làm đúng các bước sau.

Bước 1: Bạn bấm đúp VT_Domain_Scanner_py3.exe để khởi chạy giao diện VT Domain Scanner.

Bước 2: Bạn sẽ được yêu cầu nhập khóa API VirusTotal. Bạn thực hiện theo yêu cầu và bấm Enter.

Bước 3: VT Domain Scanner sẽ hỏi bạn đây là khóa công khai – “public” hay khóa riêng tư – “private”.

Bạn chỉ việc nhập loại khóa của mình và nhớ viết thường rồi bấm Enter.

Bước 4: VT Domain Scanner sẽ yêu cầu bạn nhập tên file cùng định dạng của nó chứa danh sách URL muốn kiểm tra mà mình nói ở phần điều kiện.

Mỗi URL trong danh sách cách nhau một dòng và bạn cần nhập đúng tên file rồi bấm Enter.

Thí dụ: tập tin có tên URL và định dạng txt thì bạn nhập URL.txt > bấm Enter.

Bước 5: Quá trình quét bắt đầu. Hoàn tất, VT Domain Scanner sẽ tự động đóng lại giao diện.

VT Domain Scanner sẽ tạo ra tập tin results.csv chứa kết quả kiểm tra với VirusTotal. Bạn mở nó bằng Microsoft Excel hay chương trình hỗ trợ nào đó để xem thành quả. 

VirusTotal là dịch vụ quét virus, phần mềm độc hại và URL trực tuyến miễn phí rất được yêu thích. Để quét virus trên dịch vụ này, bạn phải thực hiện từ trang chủ hay ứng dụng (desktop, mobile).

Và nay, bạn có thêm một cách thức khác để thực hiện đó là gửi email. Bạn chỉ cần đính kèm tập tin và gửi đến VirusTotal, dịch vụ sẽ thông báo kết quả kiểm tra sau khi quét xong. Cách này bạn không phải mất thời gian chờ đợi như quét từ trang chủ hay ứng dụng.

Cách kiểm tra độ an toàn của tập tin với VirusTotal thực hiện theo trình tự sau.

Bước 1: Bạn thực hiện soạn thư mới trong Gmail hay dịch vụ email bất kỳ mà mình đang dùng như Outlook, Y! Mail, Yandex Mail,…

Bước 2: Bạn làm tiếp như sau.

• Trong địa chỉ người nhận, nhập scan@virustotal.com.
• Trong chủ đề, nhập Scan.
• Đính kèm các tập tin mà bạn muốn kiểm tra với VirusTotal.
• Bấm Gửi.

Bạn lưu ý là tính năng kiểm tra này không hoạt động với các file thực thi như exe, msi,… Trong đó, nó không giới hạn số lượng file kiểm tra nhưng tổng file gửi đi phải nằm trong giới hạn dung lượng mà dịch vụ email cho phép. Chẳng hạn Gmail là 25 MB.

Bước 3: Bạn sẽ nhận được email phản hồi báo cáo kết quả kiểm tra từ VirusTotal với tiêu đề [VirusTotal] Server notification sau khi quét xong. Thời gian hoàn tất có thể mất vài phút hoặc hơn.

Với mỗi file, VirusTotal sẽ gửi kết quả kiểm tra trong từng email riêng. Mở email, bạn sẽ nhận được thông tin sau:

• Ngày và giờ khi file được quét với VirusTotal.
• Tên, kích thước và mã hash của file (MD5 và SHA1).
• Danh sách các chương trình diệt virus thực hiện quét, phiên bản và kết quả kiểm tra cạnh bên.

Tuy có giới hạn trong định dạng và dung lượng kiểm tra nhưng với cách thức này, bạn không phải chờ đợi và có thể xem kết quả bất kỳ lúc nào. Phù hợp khi dùng trong nhiều trường hợp như đang kiểm tra mà mất điện hay hết pin hay không có internet.

Process Explorer là một ứng dụng quản lý các tiến trình đang chạy trên Windows, nó là sự thay thế hoàn hảo cho Task Manager của Windows. Hồi khoảng năm 2014, Process Explorer có tích hợp vào một tính năng rất hay là quét tất cả các tiến trình đang chạy bằng VirusTotal (một trang tổng hợp hơn 60 công cụ quét virus khác nhau hoàn toàn miễn phí).

Cách sử dụng Process Explorer kết hợp VirusTotal

Để sử dụng, đầu tiên bạn tải về ứng dụng Process Explorer tại đây. Sau đó giải nén và chạy file procexp.exe (nếu dùng Windows 32-bit) hay procexp64.exe (nếu dùng Windows 64-bit). Sau đó vào Options > VirusTotal.com > Check VirusTotal.com > Chọn Yes để bắt đầu kiểm tra các tiến trình đang chạy trong Windows.

Như bạn thấy ở hình trên, bạn có thêm một cột VirusTotal với các thông số dạng 0/67. Số 67 phía sau là để chỉ số trình quét virus được sử dụng, số 0 đầu để chỉ số lượng trình quét virus phát hiện tiến trình đó có dính virus.

Nhận diện virus

Tuy nhiên, không phải thông số này lúc nào cũng chính xác, thông thường nếu chỉ có một trình quét virus phát hiện, đó gần như chắc chắn là do trình quét virus đó nhận dạng sai. Ví dụ như ảnh dưới đây của máy mình có tiến trình Video.UI.exe báo 1/66, nghĩa là có một phần mềm diệt virus báo.

Nếu bấm vào mục này, bạn sẽ được mở ra cửa sổ ghi rõ hơn đó là virus loại gì, như ví dụ trên là một trình quét virus Cylance nào đó chỉ đánh giá tiến trình này là Unsafe, không ghi rõ là virus gì, cho nên có vẻ đây là cảnh báo sai.

Có trường hợp khác khó nhận dạng hơn, đó là ứng dụng Unikey nổi tiếng. Mình đã chạy thử Unikey và phát hiện 3/67, có nghĩa là có đến ba ứng dụng quét virus nhận dạng được.

Tham khảo thông tin chi tiết trên VirusTotal, Unikey bị cảnh báo bởi ba tiện ích quét virus có vẻ không được nổi tiếng lắm.

Ngoài ra về tính chất thì Unikey là một ứng dụng gõ phím, rất có thể các ứng dụng này nhận dạng các ứng dụng kiểu này là nguy hiểm, chứ không chắc là có virus. Đã có nhiều trường hợp các bạn thấy cảnh báo này đã rất e ngại Unikey. Trường hợp bạn cân nhắc thì có thể chuyển qua dùng thử EVkey, tác giả cũng đã thử qua và cho kết quả 0/67.

Trong trường hợp bạn thấy có một tiến trình không check được, hoặc bạn muốn kiểm tra lại, bạn hãy bấm đúp chuột vào mục đó, bấm vào nút Submit ở phần VirusTotal để tự kiểm tra lại.

Diệt virus

Nếu thấy một tiến trình không an toàn, việc đầu tiên bạn cần làm là bấm phải chuột vào tiến trình đó và chọn Suspend. Process Explorer sẽ tạm thời ngừng mọi tiến trình và thư viện liên quan đến, sau đó bạn hãy gỡ bỏ các ứng dụng liên quan tiến trình này ra khỏi máy, rồi lại dùng các trình diệt virus uy tiến quét lại lần nữa.

Kiểm tra chữ ký số

Còn một tính năng khá hay của Process Explorer mà nhiều bạn không để ý, đó là kiểm tra chữ ký số (Signature) của các tiến trình, bạn hãy vào Options > Verify Image Signatures.

Tùy chọn này sẽ kiểm tra chữ ký số cho mỗi file đang hoạt động trong danh sách – gần như ký hiệu để phân biệt ứng dụng. Đây được coi là công cụ vô giá trong việc xác thực ứng dụng khi cảm thấy khả nghi. Nếu một trong số ứng dụng của bạn hiển thị No signature was present… có nghĩa là ứng dụng đó không được xác thực. Trong nhiều trường hợp, do công cụ không xác định được.

Nếu ở phần Company Name hiển thị là những ứng dụng bạn đã cài đặt thì không sao, nhưng nếu phần này trống nhiều khả năng bạn đã nhiễm mã độc trên máy tính rồi đấy.

Thay thế Task Manager

Nếu cảm thất Process Explorer hữu dụng, bạn có thể thay thế Task Manager bằng tiện ích này luôn. Để thực hiện bạn chọn Options > Replace Task Manager.