VirInfo — проверка сайтов и файлов

Что такое VirInfo

Служба репутации и сканирования StartPOZI: проверяем сайты, файлы, домены, IP-адреса и хеши — до того, как вы их откроете.

Все проверки в одном отчёте

Каждый объект прогоняется через антивирусный сигнатурный сканер ClamAV, эвристический анализатор фишинга и вредоносного кода, внешние репутационные базы (URLhaus, Phishing Army, NoCoin и др.), локальные блок-листы и репутационную базу сообщества. В сетке — только реально выполненные проверки: «вредоносный», «подозрительный», «чистый», «без рейтинга».

Как мы проверяем сайты

Сервер сам проходит по цепочке перенаправлений вместо вашего браузера — вы не открываете опасную страницу. По дороге собираем заголовки, куки, скрытые iframe, трекеры, внешние ссылки, глобальные JS-переменные и обфусцированный код. Всё это плюс сигнатуры даёт вердикт.

Как мы проверяем файлы

Файл до 32 МБ проверяется сигнатурной базой (сотни тысяч известных вредоносных хешей и паттернов), эвристиками маскировки (двойные расширения вида фото.jpg.exe), скриптовыми индикаторами (webshell-паттерны, обфусцированные PowerShell) и кросс-проверкой по базе прошлых находок.

Базы обновляются почти каждый день

Сигнатуры и списки плохих сайтов подтягиваются автоматически по несколько раз в сутки, а блок-лист модерируется вручную. Это наш труд: парсеры, эвристики, отзывы по жалобам — всё написано и поддерживается руками маленькой команды.

Анонимно по-настоящему

Мы не привязываем проверки к людям: ни IP-адресов, ни cookie, ни User-Agent, ни истории «кто что проверял». Анонимный ID генерируется в вашем браузере и нужен только для одного — чтобы ваш голос в рейтинге сообщества считался один раз.

Бесплатно. И останется бесплатным.

Серверы, обновления сигнатурных баз… (переводится движком i18n)

☕ Пожертвовать