A quoi sert l'antivirus "Virus Total" ?

j'ai pas bien compris mais je m'en contenterai.

Merci

Salut,

C'est un site pour savoir ce que plus d'une cinquantaines de logiciels antivirus pensent d'un fichier que tu envoie pour analyse.

Tu veux faire analyser un fichier, le plus simple, c'est d'utiliser Virustotal Uploader

Faire clic droit sur un fichier -> Envoyer vers -> Virustotal

De cette façon, (Avec l'application) le hashage sha256 du fichier est calculé avant son envoi et comparé a la base de données Virustotal, il ne sera envoyé et réanalysé une autre fois a moins que tu le demandes, mais tu verra les derniers résultats du fichier en question.

(De cette façon, (Avec l'application) le hashage sha256)
hashage sha256 ? Qu'est-ce que c'est exactement ?

Comme je peux recevoir un document personnel comme une facture sur internet par exemple https://www.cjoint.com/c/FGuuyJGgHWj ou un fichier d'une tout autre nature, j'avais pensé que je pourrais vérifier qu'il ne comporte pas de virus caché mais surprise je lis que l'analyse faite peut être publique : https://www.cjoint.com/c/FGuuD6uEGIj

J'en déduis donc que c'est un outil de travail destiné aux professionnels de l'informatique et non pas aux utilisateurs "lambda" comme moi si je souhaitais simplement vérifier que le fichier que je peux ouvrir ne comporte pas de virus pour mon ordi.

Encore merci de m'avoir aidé à mieux comprendre.

Regarde exemple,

Si tu envoie un fichier vide , qu'il soit .txt ou n'importe quoi, il est vide , 0 octets.

Son sha256 sera e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Donc, ton fichier, connu par le système, ne sera pas analysé pour rien si il l'a déjà été dans le passé

Tu tombera sur cette page:

https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

Le hashage s'est une somme de contrôle de fichier, avec une analyse algorythmique. on arrive a déterminer par un code si le fichier est entier et identique.

La marge d'erreur est très basse, autrement dit, il faudrairt vraiment un événement exceptionnel pour que la somme de controle sha256 de deux fichiers différents soit calculée comme identique, ça prendrais probablement deux fichiers aux dimentions extrêmement oposées...

Ex:

Il y a aussi le hashage md5

https://www.google.com/?gws_rd=cr&ei=YuaPV4zBLIS5ecDqiOgI#q=MD5+checksum

https://www.commentcamarche.net/telecharger/web-internet/14523-md5-checksum/

Et des applications pour le calculer en CRC comme QuickSFV , pratique pour comparer le contenu de deux dossiers

http://www.quicksfv.org/ -> Download -> Current version:

Ces deux derniers types de hashage sont plus faibles que le SHA256

Oui, quand tu envoie un fichier, il faut t'attendre a ce qu'il devienne public.