Вложение из письма, установщик из мессенджера или архив с незнакомого сайта лучше проверить до открытия. Онлайн-сканер помогает заметить известные угрозы и подозрительные конструкции. Результат проверки нужно оценивать вместе с происхождением файла: даже отчёт без обнаружений не делает неизвестную программу доверенной.
ClamAV ищет известные сигнатуры и использует собственные механизмы анализа. YARA проверяет совпадение с дополнительными правилами. В 3check начальный набор YARA небольшой: он ищет отдельные подозрительные конструкции, связанные с PowerShell и макросами Office. Он не покрывает все виды вредоносных программ.
Сжатый файл может занимать несколько мегабайт, но содержать намного больше данных. Поэтому сканер ограничивает объём распаковки, число вложений, глубину вложенности и время работы. Архив с паролем нельзя считать проверенным только потому, что его удалось загрузить. Пароли сервис не запрашивает. Если отчёт говорит об ограничении или шифровании, проверяйте содержимое в доверенной локальной среде.
Статическая проверка не запускает загруженную программу и не показывает её поведение после установки. Например, загрузчик может получить опасный компонент позже. Для исследования поведения нужна отдельная специализированная среда, а для повседневной защиты — обновлённый антивирус на устройстве.
Образец удаляется после обработки, ошибки или тайм-аута. Отчёт доступен в той же браузерной сессии в течение часа с момента отправки. Не загружайте документы, которые вы не вправе передавать онлайн-сервису. Имя файла не используется как признак безопасности.
SHA-256 идентифицирует конкретный набор байтов. Если файл изменится хотя бы на один байт, его хеш, как правило, будет другим. В 3check поиск по хешу помогает повторно открыть собственный недавний результат; неизвестный хеш не означает отсутствие вирусов.
Сохраните сведения о сработавшем движке, не пересылая опасный файл другим людям. Найдите оригинальную загрузку на сайте разработчика, проверьте цифровую подпись и сравните контрольную сумму, если разработчик её публикует. При возможном ложном срабатывании обращайтесь к разработчику защитного движка. Возможности и параметры анализа описаны в официальной документации ClamAV.
От 1 байта до 10 МиБ, то есть 10 485 760 байт. Пустые файлы и файлы больше лимита не принимаются.
Нет. Это означает отсутствие совпадений в выполненных проверках. Новая угроза, защищённый архив или превышение лимита могут остаться непроверенными.
Нет. Поиск по SHA-256 работает только в текущей сессии и только среди её отчётов за последний час. Общей базы чужих загрузок нет.
Материал подготовлен редакцией 3check.ru. Проверяйте актуальные значения по первичным источникам; принципы диагностики описаны в методологии.