12 kostenlose Online-Virenscanner für einzelne Dateien

Zu Bedenken ist bei diesen Scannern ganz allgemein, dass Sie die fragliche, verdächtige Datei für die Prüfung zwangsläufig an den genannten Webservice in einem womöglich fernen Schurkenstaat übergeben müssen.

VirusTotal analysiert eine schmutzige Datei mit mehreren Scanner-Engines

Daher:

• Laden Sie keine vertrauenswürdigen Inhalte (Wörd, Öksel, PPT mit eventuell wichtigen Inhalten, Firmeninformationen, Strategiepräsentationen …) hoch!
• Nehmen Sie als Browser beim Hochladen etwas exotisches wie Opera oder Safari, am besten im Safe Mode!
• Deaktivieren oder Blockieren Sie im Browser Flash und Java vor dem Besuch dieser Seiten (oder nehmen Sie gleich einen Exotenbrowser wie Dooble dafür; auch TOR kann weder Flash noch Java)!
• Laden Sie von dort nichts herunter, sollte etwas angeboten werden. Egal was!
• Warum?
  Nur so. Zur Sicherheit. Heute hat ein guter Mensche diese Domains, morgen hat die gute Domain ein anderer, böser Mensch – man kann keinem trauen. ;-)

Ich rate des weiteren:

• Wenn Sie eine Datei aus dem Internet haben, der Sie misstrauen, die die Scanner da unten sagen “clean”, dann installieren Sie die Datei trotzdem noch nicht.
  Warten Sie eine Woche.
  Und scannen Sie dann nochmal.
  In vielen Fällen sind bei wirklich verdächtigen Dateien plötzlich ganz andere Ergebnisse zu sehen!

Hier die aktuelle Liste – wenn ein Dienst fehlt, bitte ich um einen Kommentar.

1 Datei mit multiplen Scannern prüfen

Meine Empfehlungen:

• Virus Total
  Über 30 Scanner-Engines, Dateien bis 32 MByte erlaubt…
  Dahinter steckt seit 9/2012 Google!
  www.virustotal.com
• Virscan.org
  Über 30 Engines, Dateien bis 20 MB.
  Wahrscheinlich aus China.
  www.virscan.org
• Opswat Metascan online
  Über 40 Engines, Dateien bis 50 M.
  Wahrscheinlich USA.
  www.metascan-online.com
• Jotti’s malware scan:
  Vielleicht de älteste Scanner dieser Art, 20 Engines, Dateien bis 25 MB…
  virusscan.jotti.org

Ferner liefern:

• hivesoft
  Aus China. Über 1 Dutzend Engines. Langsam.
  Gut: Hier sind einige chinesische Scanner dabei, die kein anderer hat. (Nehme ich an; mein Chinesisch ist etwas eingerostet…)
  Schlecht: Bei Tests war stets alles sauber. Vielleicht sammeln die nur Viren ein.
  www.hivesoft.cn
• NoVirusThanks
  Über 1 Dutzend Engines, langsam…
  vscan.novirusthanks.org
• Virus Chief
  Über 1 Dutzend Engines, oft überlastet, imho nicht so toll…
  www.viruschief.com
• Gary’s Hood
  Nur 5 Scanner. Dafür schnell fertig. 10 MB max. Kann auch URLs scannen.
  www.garyshood.com

1 Datei mit 1 Scanner prüfen

• Avast! Online Scanner
  Maximal 16 MByte. Captcha-gesichert.
  www.avast.com
• COSS v0.1 (clamav online specimen scanner)
  Max 500 KByte. Das zugrunde liegende ClamAV ist ganz okay, aber nicht wirklich zuverlässig.
  gietl.com/test-clamav/
• Dr.Web
  Mit interessanter Statistikfunktion.
  www.drweb-online.com
• Fortinet
  Max. 1 MB.
  www.fortiguard.com

Ferner liefen:

• Russisch, geht aber prinzipiell: anti-virus.by
• Findet bei mir fast nichts: ThreatFire threatexpert.com

Kaspersky und McAfee haben ihre Dienste abgeschafft.

Analyse statt Scan

Für Leute, die wissen, was Sie tun: Das folgende ist kein “Virenscanner”, sondern ein Tool, das Binaries (Windows EXE, Android APK) analysiert.

• Anubis: Analyzing Unknown Binaries
  Max. 8 MB.
  anubis.iseclab.org

Es erzeugt Meldungen wie”Die Datei…

• Creates files in the Windows system directory…”
• Performs File Modification and Destruction…”
• Reads and modifies registry values…”

mit Erläuterungen, und leitet daraus das Risikopotential ab – sehr geil. Hier ein Beispiel-PDF.

Aber wirklich:

• Erstens versagt das auch sehr oft,
• zweitens muß man wirklich wissen, wie die Ergebnisse zu interpretieren sind.

Anubis: Analyzing Unknown Binaries