Как заменить VirusTotal: 5 лучших сервисов для проверки файлов и ссылок (даже если VT л...
Как заменить VirusTotal: 5 лучших сервисов для проверки файлов и ссылок (даже если VT лежит) --------------------- Привет, подписчики! На связи команда © DevGeek.iT, 2026 --------------------- Давай честно: [VirusTotal](https://www.virustotal.com/gui/home/upload) — это круто, но он не всегда доступен. То API-ключи кончаются, то сайт тормозит, то файл больше 650 Мб не загрузить. А ещё бывает, что нужна не просто сигнатурная проверка, а реальный поведенческий анализ. Я сам часто использую альтернативы, и сегодня расскажу про те, которые реально выручают в работе. --------------------- Главная проблема VT — это ограничения по размеру и скорости. Если ты тащишь подозрительный файл весом под 500 Мб, VirusTotal просто не даст его проверить. В таких случаях я сразу иду в [MetaDefender от OPSWAT] (https://metadefender.com/) — там больше 30 движков и можно загружать файлы до 5 Гб (в платной версии). Бесплатно — до 250 Мб, но этого хватает для 95% задач. Плюс там есть функция Deep CDR, которая вычищает макросы и скрипты из документов Office — это реально спасает, когда клиент присылает кривой Excel. --------------------- Ещё один проверенный боец — [Jotti's Malware Scan](https://virusscan.jotti.org/ru-RU). Да, интерфейс выглядит как сайт из 2005-го, но он работает и использует 15 движков, включая Dr.Web и Kaspersky. Главный нюанс: там жёсткий лимит на количество сканирований в день, так что для массовой проверки не подойдёт. Но если нужно быстро прогнать один-два файла — самое то. Я обычно держу его на закладке для экстренных случаев. --------------------- **Фишка от DevGeek:** Для больших файлов (например, образов дисков или архивов с проектами) используй российский Мультисканер от НТЦЦК — там лимит 256 Мб, но работает стабильно и без регистрации. Я проверял там сборки своих приложений перед релизом — ни разу не подвёл. --------------------- Но если ты подозреваешь не просто вирус, а сложный вредонос, который маскируется и шифруется, — простого сканирования сигнатур недостаточно. Я всегда кидаю туда подозрительные экзешники, если VT выдаёт 2-3 срабатывания — чтобы понять, реальная ли это угроза или ложное срабатывание. --------------------- **На что обратить внимание:** Песочницы вроде [ANY.RUN ](https://app.any.run/) и Hybrid-Analysis — мощный инструмент, но они запускают код на реальных машинах в облаке. Не загружай туда файлы с конфиденциальными данными или персональной информацией — всё попадёт в отчёты и будет доступно другим пользователям (если не используешь приватный режим). Для проверки ссылок и фишинговых сайтов лучше использовать [urlscan.io ](https://urlscan.io ) — он показывает скриншоты и цепочку запросов, но тоже публикует результаты, если не включить приватный режим. --------------------- Отдельно скажу про проверку ссылок. Вместо того чтобы тыкать в подозрительную ссылку в браузере, сначала кинь её в [Enterno.io ](https://enterno.io/malware) — он прогоняет по 90+ движкам и выдаёт понятный вердикт: "опасно" или "безопасно". Я этим пользуюсь, когда приходят письма от "банков" — один клик, и видно, что домен свежезарегистрированный. Для командной работы удобно: можно скинуть ссылку коллегам с готовым отчётом. --------------------- А если ты работаешь с чувствительными данными, где нельзя выгружать файлы на внешние серверы, — есть лайфхак. Браузерный сканер на ClamAV работает полностью локально: файл обрабатывается в твоём браузере через WebAssembly, и ничего никуда не улетает. Я использую его для проверки внутренних документов, когда NDA не позволяет пользоваться облачными сервисами. Но учти: это всего один движок, для поверхностной проверки сойдёт, но сложный троян может не увидеть. --------------------- Поэтому я обычно комбинирую: сначала быстрый прогон через MetaDefender, если есть подозрения — лечу в Hybrid-Analysis для поведенческого анализа. Ссылки проверяю через Enterno.io. Для работы внутри компании, где важен Kaspersky, захожу в [Kaspersky Threat Intelligence Port