Если VirusTotal не загружается в вашей сети, не откладывайте проверку подозрительного вложения и не запускайте его только ради выяснения содержимого. Сначала отделите проблему доступа к сервису от вопроса безопасности файла. Недоступность сайта проверки не сообщает ничего о самом образце.
Причиной могут быть DNS, сетевые ограничения, сбой сервиса или настройка устройства. Сообщение одного браузера не позволяет установить причину для всей страны или всех провайдеров. Проверьте корректность адреса и работу других сайтов. Не вводите учётные данные VirusTotal на случайных «зеркалах» и не загружайте туда конфиденциальные документы.
Для срочной первичной оценки можно использовать обновлённый локальный антивирус и отдельный доступный онлайн-сканер. Если происхождение файла сомнительно, безопаснее получить новую копию на официальном сайте разработчика, чем пытаться оправдать старую одним результатом без обнаружений.
Сканер 3check принимает файл до 10 МиБ или публичную HTTP/HTTPS-ссылку. Для файлов используются ClamAV и дополнительные YARA-правила. Для ссылок проверяются домен, ограниченная цепочка перенаправлений и отдельные признаки полученной страницы. Работа нового сканера не зависит от запросов к VirusTotal.
Результат разделяет обнаруженную угрозу, подозрение, отсутствие находок и неполную проверку. Например, архив с паролем или недоступная база не должны превращаться в зелёную отметку о безопасности. Отчёт содержит ограничения, которые нужно прочитать перед дальнейшим действием.
VirusTotal объединяет результаты нескольких защитных решений и другие сведения об объектах. 3check не воспроизводит такую инфраструктуру: здесь нет голосования десятков антивирусов, публичной коллекции загруженных образцов или полной истории исследований. Сравнивать число обнаружений между этими сервисами напрямую некорректно.
У 3check другая практическая область: ограниченная статическая проверка небольшого файла или ссылки с доступным объяснением отдельных результатов. Образцы удаляются после обработки, а отчёт доступен в своей сессии один час. Поиск по SHA-256 относится только к собственной недавней истории. Принципы агрегации оригинального сервиса описаны в документации VirusTotal.
Языковая модель может перевести технический отчёт на понятный язык и предложить следующие действия. Она не получает возможность объявить файл безопасным и не заменяет защитный движок. В интеграции 3check для такого объяснения предусмотрена отправка только типа проверки, итогового статуса и статусов движков: без файла, адреса ссылки, хеша и содержимого страницы.
В текущем публичном запуске AI-пояснения отключены. Для их включения нужен обычный API-доступ QwenCloud для приложений. Имеющийся план для интерактивной разработки не подходит для публичного backend согласно правилам Token Plan Individual. Сами антивирусные проверки от AI не зависят.
Подробные инструкции: проверка файла онлайн и проверка ссылки на фишинг.
Нет. 3check выполняет ограниченную статическую проверку через ClamAV, небольшой набор YARA-правил и анализ ссылок. Результатов десятков антивирусов и общей истории образцов здесь нет.
Нет. Новый сканер не отправляет запросы в VirusTotal. Он использует собственный обработчик, установленные движки и локальный снимок базы угроз.
Нет. Языковая модель может объяснять результаты, но не заменяет сигнатурную проверку. В текущем публичном запуске AI-пояснения отключены до подключения подходящего API-доступа.
Материал подготовлен редакцией 3check.ru. Проверяйте актуальные значения по первичным источникам; принципы диагностики описаны в методологии.