ダウンロード前にファイルが安全であることを確認する方法

アップデートを読む

ファイルに悪意があるのではないかと心配な場合は、ファイルをダウンロードしてウイルス対策ソフトに頼る必要はありません。1つのツールですべて、ダウンロードする前に90以上のウイルス対策エンジンでマルウェアをスキャンできます。

これは、フィッシングやその他の脅威から身を守る基本的なオンラインセキュリティ対策の代用にはなりませんが、ファイルが心配な場合はより詳細なチェックを実行する方法です。

VirusTotalを使用してマルウェアのリンクをスキャンする

これを行うには、ファイルのダウンロードリンクを見つける必要があります。これは、ファイルのダウンロードページのアドレスではなく、ファイルをダウンロードするための直接リンクです。たとえば、.exeファイルをスキャンする場合は、.exeファイルへの直接リンクが必要です。.docファイルをスキャンする場合は、.docファイルへの直接リンクが必要です。これは、リンクの上にマウスを置いてブラウザのアドレスを見るとわかります。

リンクを右クリックして、Chromeでは「リンクアドレスをコピー」、Firefoxでは「リンクの場所をコピー」、Edgeでは「リンクをコピー」を選択します。

次に、ウェブブラウザで VirusTotal.com に移動します。このツールは2012年からGoogleが所有しています。

ページの「URL」タブをクリックし、コピーしたリンクをボックスに貼り付けます。検索ボタンをクリックするか、Enterキーを押してファイルをスキャンします。

VirusTotalは、指定したファイルをサーバーにダウンロードし、多数のウイルス対策エンジンでスキャンします。最近他のユーザーがファイルをスキャンしている場合、VirusTotalは最近のスキャン結果を表示します。

「どのエンジンもこのURLを検出しませんでした」と表示される場合は、VirusTotalのウイルス対策エンジンのいずれもファイルに問題がないと判断したことを意味します。

2022年4月の時点で、VirusTotalには90以上のウイルス対策エンジンが利用できます。

「0/65」は、ファイルがVirusTotalの65のウイルス対策エンジンのうち0個によって悪意のあるものとして検出されたことを意味します。これは、ファイルが安全であることを意味します。もちろん、新しい特殊なマルウェアはウイルス対策プログラムによってまだ検出されていない可能性があるため、注意して信頼できるソースからソフトウェアを入手することが常に重要です。（実際、この記事を公開してから2日後、サンプルファイル（CCleaner 5.33）にマルウェアが含まれていることが判明しました。VirusTotalは便利ですが、完璧ではないという完璧な例です。）

ウイルス対策エンジンの1つがファイルに問題を検出した場合、多数のウイルス対策エンジンがURLを問題として検出したというメモが表示されます。

場合によっては、意見がほぼ一致することがあります。場合によっては、一部のウイルス対策ツールのみがファイルに問題を抱えている可能性があります。これは多くの場合誤検出ですが、場合によっては一部のウイルス対策ツールが他のツールよりも前に新しいマルウェアを発見している可能性があります。スクロールダウンして、どのウイルス対策ツールがファイルに問題を抱えていたかを確認したり、ファイルの詳細を表示したり、URLが安全かどうかについてのコミュニティのコメントを確認したりできます。（たとえば、場合によっては、簡単にバイパスできるバンドルされたクランプウェアが含まれているためにフラグが立てられている場合があります。）

ダウンロードされたファイル自体ではなく、ファイルのダウンロードページをスキャンすることになった場合、VirusTotalページに「ダウンロードされたファイル」リンクが表示されます。「ダウンロードされたファイル」の右にあるアイコンをクリックすると、そのウェブページがダウンロードするファイルに関する詳細な分析が表示されます。

VirusTotalをブラウザに統合する

このプロセスを容易にするために、VirusTotalプロジェクトは ブラウザ拡張機能を提供しています。これにより、VirusTotalがブラウザに統合され、任意のウェブページのリンクを右クリックして「VirusTotalでスキャン」オプションを選択できるようになります。VirusTotalのウェブサイトにアクセスしてリンクをコピーアンドペーストする必要はありません。

拡張機能は、 Google Chrome、 Mozilla Firefox、 Internet Explorerで利用できます。Microsoft Edge用のVirtusTotal拡張機能をインストールする場合は、EdgeでGoogle Chrome拡張機能を有効にしてから、Google Chromeバージョンをインストールする必要があります。適切な拡張機能をダウンロードすると、リンクを右クリックしてVirusTotalオプションを選択して、すばやくスキャンして結果を確認できます。

VirusTotalがファイルが危険だと全員一致で判断した場合は、そのファイルから離れるべきです。結果がまちまちの場合は、注意する必要がありますが、ファイルが危険であると判断された理由を確認するために、より詳細なウイルス対策結果を調べたくなるかもしれません。

ファイルが安全な場合は、どのウイルス対策ソフトでもマルウェアとして検出されなかったことを意味します。もちろん、それは安全であることを意味するわけではありません。ウイルス対策ソフトは完璧ではなく、新しいマルウェアを検出できない可能性があるため、信頼できるソースからプログラムを入手していることを確認してください。