«Заказчик с биржи фриланса или из Telegram прислал архив с тестовым заданием и настаивает на срочном открытии файла для ознакомления с техническим заданием. Как бесплатно проверить подозрительный файл на вирусы и трояны до того, как запустить его на своем компьютере?» Этот вопрос ежедневно спасает тысячи специалистов от потери личных данных и кражи криптовалютных или банковских счетов.
Отправка вредоносных программ под видом технического задания, брифа в архиве или договора — один из наиболее распространенных способов заражения устройств фрилансеров и соискателей удаленки. Злоумышленники маскируют стилеры паролей, трояны удаленного доступа (RAT) и шифровальщики под безобидные офисные документы.
Ниже приведена пошаговая инструкция по комплексной проверке любых файлов через бесплатный международный мультисканер VirusTotal с правилами расшифровки отчета и методами безопасного тестирования в изолированной песочнице.
Главные правила безопасности при работе с файлами от незнакомцев: - Настоящее техническое задание всегда можно прочесть текстом в сообщении или открыть в онлайн-документах (Google Docs, Яндекс Документы). - Никогда не открывайте исполняемые файлы с расширениями
.exe,.scr,.bat,.cmd,.vbs,.js, если вам обещали текст или картинку. - Архивы, защищенные паролем от заказчика, антивирусные сканеры проверить не могут: мошенники специально ставят пароль для обхода фильтров безопасности. - Перед открытием файла на основном компьютере проверьте его через мультисканер VirusTotal, анализирующий угрозы более чем семьюдесятью антивирусными базами одновременно.
Что понадобится для проверки
Для проведения анализа подготовьте: - Подозрительный файл или архив, сохраненный на диск (не открывайте его двойным кликом). - Доступ в интернет через современный браузер. - 5 минут времени на загрузку и интерпретацию отчета.
Шаг 1. Первичный визуальный анализ файла (1 минута)
Прежде чем загружать файл в онлайн-сервисы, изучите его свойства в проводнике вашей операционной системы.
Проверка реального расширения
По умолчанию Windows скрывает расширения зарегистрированных типов файлов. Мошенники пользуются этим, создавая файлы с двойным расширением: например, ТЗ_копирайтеру.docx.exe. Неопытный пользователь видит знакомый значок Word и имя ТЗ_копирайтеру.docx, кликает по нему и запускает исполняемый вирусный файл.
Включите отображение расширений: - В проводнике Windows откройте вкладку «Вид» и отметьте галочкой пункт «Расширения имен файлов». - Убедитесь, что в конце имени файла после последней точки нет опасных форматов.
Признак запароленного архива
Если файл представляет собой архив (.zip или .rar), а заказчик в переписке настойчиво пишет: «Пароль к архиву 1234», это критический маркер опасности. Пароль шифрует содержимое файла, делая его невидимым для встроенных почтовых фильтров и антивирусов. Распаковывать такой архив на основном рабочем компьютере категорически запрещено.
Шаг 2. Загрузка файла в сервис VirusTotal (1–2 минуты)
Мультисканер VirusTotal (принадлежит холдингу Alphabet) — это эталонный бесплатный инструмент, проверяющий файлы одновременно более чем 70 антивирусными движками (Kaspersky, ESET, Dr.Web, Microsoft Defender, Avast, Bitdefender и др.).
- Откройте в браузере сайт
virustotal.com. - Выберите вкладку «File» на главной странице.
- Нажмите кнопку «Choose file» и выберите подозрительный документ на диске (лимит размера файла — до 650 МБ).
- Дождитесь завершения загрузки и автоматического сканирования. Если файл уже проверялся кем-то ранее, сервис покажет готовый отчет мгновенно.
Шаг 3. Детальный разбор отчета VirusTotal (2 минуты)
Интерфейс отчета содержит несколько ключевых вкладок, позволяющих оценить реальный уровень опасности:
Вкладка Detection (Обнаружение)
В верхней части отображается круговая диаграмма с соотношением обнаруженных угроз: например, 0/72 или 14/72.
- 0/72: ни один антивирусный движок не зафиксировал известных сигнатур вредоносного кода.
- 1–2 срабатывания от малоизвестных систем: возможен ложный положительный результат (False Positive), особенно если это редкий специализированный софт.
- 3 и более срабатываний: высокая вероятность вредоносного ПО. В названиях угроз обратите внимание на слова Trojan, Stealer, Ransomware, Spyware, Downloader.
Вкладка Details (Детали)
Здесь приведены хеш-суммы файла (MD5, SHA-256), точный размер и подлинный внутренний тип файла. Если файл называется Document.pdf, а в строке «File type» указано Win32 EXE или PE32 executable, это замаскированная программа, а не документ.
Вкладка Behavior (Поведение)
Самая информативная вкладка. VirusTotal запускает файл в собственной изолированной песочнице и фиксирует его реальную активность в операционной системе: - Попытки чтения сохраненных паролей из браузеров Chrome, Firefox, Edge; - Попытки доступа к файлам криптокошельков (Metamask, Exodus, Telegram Session); - Внедрение кода в системные процессы Windows; - Сетевые соединения с удаленными командными серверами (C2) по подозрительным IP-адресам.
Любая подобная активность в якобы текстовом документе указывает на вирус-стилер.
Чек-лист проверки подозрительного файла перед запуском
Отметьте пункты чек-листа для оценки безопасности полученного вложения:
[ ] Файл имеет стандартное офисное расширение (.pdf, .docx, .txt, .odt) без двойных точек
[ ] В свойствах файла тип объекта совпадает с его расширением, а не определен как приложение
[ ] Файл не требует ввода пароля для распаковки или отключения антивируса в системе
[ ] Документ не запрашивает включение макросов (кнопка «Включить содержимое» в Word/Excel)
[ ] В отчете VirusTotal показатель детектов равен 0/70 и отсутствуют подозрительные сетевые вызовы
[ ] Заказчик не настаивает на запуске строго на компьютере с Windows
Если хотя бы один пункт чек-листа вызывает сомнение, файл нельзя запускать в рабочей операционной системе.
Безопасный запуск в изолированной песочнице
Если вам критически важно ознакомиться с содержимым подозрительного документа, используйте изолированную среду (песочницу). Все действия внутри песочницы изолированы от вашей основной системы и не могут навредить файлам на диске.
1. Песочница Windows Sandbox
Встроенный компонент Windows 10/11 Pro и Enterprise. - Включите компонент через «Включение или отключение компонентов Windows» -> «Песочница Windows». - Запустите приложение Windows Sandbox: откроется чистая временная копия операционной системы. - Скопируйте файл внутрь окна песочницы и откройте его там. - После закрытия окна песочницы вся виртуальная среда вместе с любыми вирусами бесследно стирается.
2. Интерактивная онлайн-песочница ANY.RUN
Бесплатный облачный сервис (any.run), позволяющий запустить подозрительный файл прямо в окне браузера на виртуальной машине. Вы можете наблюдать за экраном системы в реальном времени, кликать по кнопкам и видеть, какие системные процессы пытается запустить исследуемый файл.
Что может пойти не так
Антивирус молчит, но файл просит включить макросы в документе Word. Симптом: при открытии файла Word вверху появляется желтая плашка: «Внимание: макросы отключены. Нажмите „Включить содержимое“ для отображения текста». Почему: вредоносный код написан на языке Visual Basic for Applications (VBA). Документ с макросами не содержит готового вируса, а скрипт скачивает троян из интернета в момент нажатия кнопки. Что делать: ни в коем случае не нажимайте кнопку включения макросов. Обычные тексты заданий никогда не требуют макросов. Немедленно закройте и удалите файл.
VirusTotal показал 0 детектов, но файл кажется подозрительным. Симптом: заказчик прислал свежескомпилированный файл и торопит с запуском. Почему: новые криптованные модификации стилеров (FUD — Fully Undetected) могут не определяться сигнатурными базами в первые несколько часов после создания. Что делать: откройте файл только в песочнице или откажитесь от запуска исполняемых файлов. Настоящие заказчики не присылают технические задания в форматах программ.
Что дальше
Если проверка подтвердила чистоту документа, его можно использовать для работы. Если же файл оказался вредоносным, немедленно заблокируйте отправителя на бирже фриланса и направьте жалобу модераторам площадки с приложением ссылки на отчет VirusTotal, чтобы предотвратить заражение компьютеров других соискателей.
Проверенные сервисы гарантируют полную прозрачность правил и не требуют от исполнителей загрузки сомнительного программного обеспечения.
Попробовать Secret Music → или через ВК-бота
Вопросы о проверке файлов от заказчиков
Опасно ли просто сохранить подозрительный файл на компьютер без открытия? Само сохранение файла на диск в большинстве случаев безопасно, если у вас включен штатный антивирус. Опасность возникает в момент запуска файла (двойного клика) или открытия в уязвимой программе, которая может выполнить внедренный код автоматически.
Может ли PDF-документ содержать вирус? Да. Формат PDF поддерживает выполнение встроенных JavaScript-сценариев и переход по вредоносным ссылкам. В старых или необновленных версиях программ для чтения PDF (например, Adobe Reader) злоумышленники могут использовать уязвимости переполнения буфера для скрытого выполнения кода.
Почему заказчики не загружают файлы на Яндекс Диск или Google Диск? Встроенные антивирусные проверки облачных хранилищ Яндекса и Google автоматически блокируют загрузку и скачивание известных вредоносных программ. Именно поэтому мошенники предпочитают пересылать файлы напрямую через мессенджеры в запароленных архивах или через одноразовые файлообменники без антивирусного сканирования.