A quoi sert l'antivirus "Virus Total" ? [Résolu/Fermé]

Messages postés
461
Date d'inscription
mardi 2 juin 2015
Statut
Membre
Dernière intervention
6 août 2019
- - Dernière réponse : Malekal_morte-
Messages postés
171063
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 octobre 2019
- 21 juil. 2016 à 11:20
Bonjour,

J'ai vu sur internet qu'il existe un antivirus appelé "Virus Total" mais j'aimerais bien qu'un expert informatique de CCM m'explique par des mots simples ce à quoi il sert exactement et me communique un lien sécurisé pour le télécharger sur mon ordinateur portable de la marque Toshiba et dont voici le système : http://www.cjoint.com/c/FGutCqsejhj

D'avance merci de bien vouloir m'aider à mieux connaître et utiliser le logiciel appelé "Virus Total".

Afficher la suite 

5 réponses

Messages postés
79
Date d'inscription
dimanche 21 décembre 2014
Statut
Membre
Dernière intervention
15 août 2016
7
0
Merci
Bonjour,
Ce n'est pas un anti virus mais un site qui te permet de savoir si un site ou un fichier de moins de 64Mo est infecter par un virus ou pas
Messages postés
461
Date d'inscription
mardi 2 juin 2015
Statut
Membre
Dernière intervention
6 août 2019
13
0
Merci
j'ai pas bien compris mais je m'en contenterai.

Merci
Messages postés
21900
Date d'inscription
dimanche 18 janvier 2009
Statut
Contributeur
Dernière intervention
16 octobre 2019
2014
0
Merci
Salut,

C'est un site pour savoir ce que plus d'une cinquantaines de logiciels antivirus pensent d'un fichier que tu envoie pour analyse.

Tu veux faire analyser un fichier, le plus simple, c'est d'utiliser Virustotal Uploader

Faire clic droit sur un fichier -> Envoyer vers -> Virustotal

De cette façon, (Avec l'application) le hashage sha256 du fichier est calculé avant son envoi et comparé a la base de données Virustotal, il ne sera envoyé et réanalysé une autre fois a moins que tu le demandes, mais tu verra les derniers résultats du fichier en question.
Messages postés
461
Date d'inscription
mardi 2 juin 2015
Statut
Membre
Dernière intervention
6 août 2019
13
0
Merci
(De cette façon, (Avec l'application) le hashage sha256)
hashage sha256 ? Qu'est-ce que c'est exactement ?

Comme je peux recevoir un document personnel comme une facture sur internet par exemple http://www.cjoint.com/c/FGuuyJGgHWj ou un fichier d'une tout autre nature, j'avais pensé que je pourrais vérifier qu'il ne comporte pas de virus caché mais surprise je lis que l'analyse faite peut être publique : http://www.cjoint.com/c/FGuuD6uEGIj

J'en déduis donc que c'est un outil de travail destiné aux professionnels de l'informatique et non pas aux utilisateurs "lambda" comme moi si je souhaitais simplement vérifier que le fichier que je peux ouvrir ne comporte pas de virus pour mon ordi.

Encore merci de m'avoir aidé à mieux comprendre.
Malekal_morte-
Messages postés
171063
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
16 octobre 2019
17643 -
Le hash est une empreinte unique d'un fichier.
En plus simple, c'est un identifiant unique qui te permet d'être sûr qu'il s'agit bien du fichier en question.
Exemple, tu as un fichier texte blabla.txt, il va avoir un hash particulier, si tu le modifies, le hash va changer.
sha256 est un des algorithmes de hash, tu as aussi md5.

Plus d'informations sur VirusTotal sur cette page : VirusTotal.
Messages postés
21900
Date d'inscription
dimanche 18 janvier 2009
Statut
Contributeur
Dernière intervention
16 octobre 2019
2014
0
Merci
Regarde exemple,

Si tu envoie un fichier vide , qu'il soit .txt ou n'importe quoi, il est vide , 0 octets.

Son sha256 sera e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Donc, ton fichier, connu par le système, ne sera pas analysé pour rien si il l'a déjà été dans le passé

Tu tombera sur cette page:

https://www.virustotal.com/fr/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855/analysis/1469047492/

Le hashage s'est une somme de contrôle de fichier, avec une analyse algorythmique. on arrive a déterminer par un code si le fichier est entier et identique.

La marge d'erreur est très basse, autrement dit, il faudrairt vraiment un événement exceptionnel pour que la somme de controle sha256 de deux fichiers différents soit calculée comme identique, ça prendrais probablement deux fichiers aux dimentions extrêmement oposées...

Ex:

Il y a aussi le hashage md5

https://www.google.com/?gws_rd=cr&ei=YuaPV4zBLIS5ecDqiOgI#q=MD5+checksum

http://www.commentcamarche.net/download/telecharger-34058173-md5-checksum

Et des applications pour le calculer en CRC comme QuickSFV , pratique pour comparer le contenu de deux dossiers

http://www.quicksfv.org/ -> Download -> Current version:

Ces deux derniers types de hashage sont plus faibles que le SHA256

Oui, quand tu envoie un fichier, il faut t'attendre a ce qu'il devienne public.