Embedded Files
您下載的檔案是安全的嗎？
在日常活動中，我們經常需要下載文件、瀏覽網站，甚至在程式開發中引用外部程式碼。
然而，這些行為也伴隨著潛在的風險，可能導致系統感染病毒、遭遇惡意軟體或其他安全問題。
👉使用「開源軟體」恐成資安漏洞！？問題到底出在哪？➡看這裡
😨誤用有問題的第三方套件或是開源程式軟體可能造成哪些問題？
VirusTotal免費線上掃毒服務➡️
VirusTotal免費線上掃毒服務➡️
VirusTotal是一款免費線上掃毒的工具，可以針對可疑檔案和網址進行快速檢測，提供免費病毒、惡意軟體和網址線上掃描服務，截至目前為止已經超過50套防毒軟體支援，不需下載或安裝任何軟體，只需要把未知的文件檔案或網址上傳就可以進行快速的病毒檢測。
Virus Total 檢 測 教 學
Virus Total 檢 測 教 學
［FILE檔案］操 作 教 學
［FILE檔案］操 作 教 學
［FILE檔案］此功能讓使用者上傳需檢測之檔案，可以是純文件、程式碼檔案、串接的API程式檔案等，目前「VirusTotal」可透過 60多套防毒引擎進行分析檢測。
1️⃣step 1.點選「Choose file」，並選擇要上傳要檢測的檔案，在點選「Confirm upload」開始檢測檔案。
2️⃣step 2.掃描完畢後，「DETECTION」頁籤會出現SHA-256演算編碼以及 60多套防毒引擎檢測結果。
檢測結果：(如右圖檢測結果檔案都為安全)
⚠️綠色表示沒有找到惡意程序或是病毒
⚠️紅色部分該防毒引擎有檢測出有含惡意程序、病毒或木馬
3️⃣step 3.點擊「DETAILS」可以檢視上傳檔案的詳細資訊。
［URL網址］操 作 教 學
［URL網址］操 作 教 學
［URL網址］此功能讓使用者針對網站/網頁進行安全性掃明，以檢測出是否有惡意程式，以確保使用者的瀏覽安全。
1️⃣step 1.點選「URL」，並貼上欲檢測的網址，直接按鍵盤上的ENTER鍵即可開始檢測。
2️⃣step 2.點選「DETECTION」頁籤，可以看到檢測結果之資訊。
檢測結果：(如右圖檢測結果檔案都為安全)
⚠️綠色表示沒有找到惡意程序或是病毒
⚠️紅色部分該防毒引擎有檢測出有含惡意程序、病毒或木馬
3️⃣step 3.點擊「DETAILS」可以檢視網址的詳細資訊。
［SEARCH搜尋］操 作 教 學
［SEARCH搜尋］操 作 教 學
［SEARCH搜尋］此功能跟［URL網址］雷同不同的是多了雜湊碼(hash)搜尋檔案功能。
1️⃣step 1.點選「SEARCH」，檔案的雜湊碼(hash)（這裡輸入剛剛示範檔案的 SHA-256 演算編碼），直接按鍵盤上的ENTER鍵即可開始檢測。
2️⃣step 2.點選「DETECTION」頁籤，可以看到檢測結果之資訊。
檢測結果：(如右圖檢測結果檔案都為安全)
⚠️綠色表示沒有找到惡意程序或是病毒
⚠️紅色部分該防毒引擎有檢測出有含惡意程序、病毒或木馬
3️⃣step 3.點擊「DETAILS」可以檢視網址的詳細資訊。
參考資料：
惡意檔案檢測服務 Virus Check：https://viruscheck.tw/Introduction.html
[線上掃毒] VirusTotal 免費線上掃毒檢查檔案、網站是否安全：https://www.tokfun.net/internet-resources/virustotal/
產業必備的「開源軟體」恐成資安漏洞！問題到底出在哪？：https://www.bnext.com.tw/article/68379/inform-security-of-oss?
駭客向NPM 投放大量偽造軟體套件，引發DoS 攻擊：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10412
The Case of Cloud9 Chrome Botnet：https://www.zimperium.com/blog/the-case-of-cloud9-chrome-botnet/
參考資料：
惡意檔案檢測服務 Virus Check：https://viruscheck.tw/Introduction.html
[線上掃毒] VirusTotal 免費線上掃毒檢查檔案、網站是否安全：https://www.tokfun.net/internet-resources/virustotal/
產業必備的「開源軟體」恐成資安漏洞！問題到底出在哪？：https://www.bnext.com.tw/article/68379/inform-security-of-oss?
駭客向NPM 投放大量偽造軟體套件，引發DoS 攻擊：https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=10412
The Case of Cloud9 Chrome Botnet：https://www.zimperium.com/blog/the-case-of-cloud9-chrome-botnet/
Page updated
Report abuse