VirusTotal
VirusTotal (online malware scanning service)
VirusTotal（ファイル・URLの多エンジン検査サービス）とは
ひとことで
ファイル・URL・ドメイン・IPアドレス・ハッシュ値を、多数のウイルス対策エンジンや評判情報でまとめて調べられるオンラインサービス。
たとえると
気になる症状について、一人の医者ではなく何十人もの専門医に同時に意見を聞ける「セカンドオピニオン窓口」です。「60人中45人が危険と判断」といった結果から、総合的に判断できます。
現場ではこう使う
利用者から不審な添付ファイルの報告を受けたアナリストは、まずファイルのハッシュ値を計算してVirusTotalで検索しました。すでに多数のエンジンがマルウェアと判定していたため、同じハッシュ値のファイルをEDRでブロックし、ほかに同じファイルを受け取った人がいないかメールのログを調べました。社外秘の情報を含むかもしれないファイルは、アップロードせずハッシュ値だけで調べる運用にしています。
試験のポイント
EXAM POINT「ファイルやURLを多数のウイルス対策エンジンでまとめて検査」「ハッシュ値で評判を確認」と出てきたらVirusTotalです。アップロードしたファイルは他の利用者からも参照されうるため、機密情報を含むファイルは注意が必要という点も押さえましょう。検出数がゼロでも安全とは限らず、新しいマルウェアは未検出のこともあるので、サンドボックスでの挙動の分析と組み合わせて判断します。