Файл прислали в чат, скачали с форума или нашли на флешке. Открывать страшно, удалять жалко. Хорошая новость: проверка занимает пару минут и ничего не стоит. Плохая: ни один сервис не даёт стопроцентной гарантии. Ниже порядок действий, который снижает риск до разумного минимума.
Шаг 1. Не открывайте файл до проверки
Скачивание само по себе почти никогда не заражает компьютер или телефон. Опасен запуск: двойной щелчок по программе, установка APK, нажатие «Включить содержимое» в документе. Пока файл просто лежит в папке «Загрузки», у вас есть время.
Сразу посмотрите на полное имя файла с расширением. Если Windows показывает «Счёт.pdf», а на деле это «Счёт.pdf.exe», вы этого не увидите, пока не включите показ расширений. Как это сделать и какие расширения означают программу, мы разобрали в статье о расширениях исполняемых файлов.
Шаг 2. Проверьте файл через десятки антивирусов
Самый известный способ проверить файл на вирусы онлайн: сервис VirusTotal. По данным его документации, он прогоняет файл через более чем 70 антивирусных движков и других инструментов анализа и показывает, сколько из них считают файл опасным.
Как читать результат:
- 0 срабатываний означает, что ни один движок не узнал угрозу. Для свежего вредоноса это ещё не гарантия: новые образцы попадают в базы не сразу.
- 1-2 срабатывания у малоизвестных антивирусов часто оказываются ложной тревогой, особенно у самописных программ и игровых модов.
- Много срабатываний, в том числе у крупных вендоров, это повод удалить файл и не возвращаться к нему.
Важная деталь: отчёты VirusTotal видит сообщество сервиса, а сами файлы могут получать его партнёры из индустрии безопасности. Не отправляйте туда документы с паспортными данными, договоры и всё, что не должно попасть к посторонним.
Проверить файл через VirusTotal можно и на нашей странице: запрос уходит с сервера Filechek, отчёт выводится на русском. Это удобно, если сам сайт VirusTotal у вас открывается медленно или не открывается совсем.
Шаг 3. Если файл личный, проверьте его без передачи третьим лицам
Для документов, которые нельзя никому показывать, подходит статический анализ. В разделе Filechek файл разбирается на нашем сервере без запуска и без отправки в VirusTotal, а после анализа удаляется. Проверяются:
- цифровая подпись программы: кто её выпустил и не меняли ли файл после подписи;
- макросы в документах Word и Excel и команды внутри них;
- разрешения APK и есть ли такое приложение в Google Play и RuStore;
- содержимое архивов, скрипты и ярлыки;
- отпечаток файла по открытым базам известных программ и вредоносов.
В итоге вы получаете балл риска от 0 до 100 и список того, что именно насторожило. Это не антивирусный вердикт, а понятное объяснение, из чего состоит файл.
Шаг 4. Большой файл? Проверьте его по хешу
Онлайн-сервисы ограничивают размер загрузки, у нас это 200 МБ. Если файл больше, необязательно его загружать: достаточно посчитать хеш, то есть уникальный отпечаток файла, и проверить его. Если такой файл уже кто-то проверял, отчёт найдётся сразу.
Как посчитать SHA-256:
| Система | Команда |
|---|---|
| Windows, PowerShell | Get-FileHash .\имя_файла |
| Windows, командная строка | certutil -hashfile имя_файла SHA256 |
| macOS и Linux | shasum -a 256 имя_файла |
Полученную строку из 64 символов вставьте во вкладку «Хеш» на странице проверки VirusTotal. Если отчёта нет, значит, файл никто раньше не загружал. Для популярной программы или игры это странно и само по себе повод насторожиться.
Шаг 5. Проверьте файл встроенным антивирусом
В Windows 10 и 11 есть встроенный Microsoft Defender. Щёлкните по файлу правой кнопкой и выберите проверку с помощью Microsoft Defender. В Windows 11 этот пункт может прятаться в разделе «Показать дополнительные параметры». На Android установленные приложения проверяет Google Play Защита, если она включена в настройках Play Маркета.
Когда проверка ничего не нашла, а сомнения остались
Оцените источник. Программа от официального разработчика и та же программа с «крякнутым» установщиком из чата это разные файлы, даже если называются одинаково. Если файл прислал знакомый, уточните у него другим способом, например звонком: аккаунты в мессенджерах угоняют, и рассылку ведут уже мошенники.
Сохраните отчёт. В Filechek отчёт можно оставить на 30 дней и открыть позже, а бесплатные проверки обновляются каждый день в 00:00 по Москве. Следующий подозрительный файл точно будет, и лучше проверить его заранее, чем разбираться с последствиями.
