这个文件安全吗?
不确定文件是否合法?使用 VeePN 的文件检查器扫描病毒、检测恶意软件,并在打开文件之前检查可疑下载。这是确保文件在打开之前安全的一种方式,特别是当它附加在您的电子邮件、聊天或随机网站上时。
每个文件最大 50 MB
我们不会使用您的上传文件来建立个人资料。扫描在一个安全的、隔离的环境中运行,并在几秒钟内返回清晰的安全结果。
扫描完成后,我们永远不会存储上传的文件。
文件检查器的功能是什么?
- 扫描恶意软件签名。 它根据已知的恶意软件签名检查文件,这些签名用于病毒、特洛伊木马、勒索软件和间谍软件。这样,常见威胁可以容易地被捕获。
- 检测可疑模式。 查找红旗,例如隐藏的可执行部分、宏风格行为、不寻常的结构或双重扩展,恶意附件中经常存在这些特征。
- 分析文件哈希。 VeePN 的文件检查器创建一个唯一的文件哈希(数字指纹)。然后它与威胁数据库进行比较,以便即使恶意文件被重命名也能发现它。
- 识别已知威胁。 将文件与已识别的威胁记录匹配,并在其与野外已见的感染或恶意样本相关时标记它。
- 返回清晰结果。 显示您可以立即使用的简单裁决,以便您决定该文件是否安全打开或更好地避免。
文件扫描是如何工作的?
当您上传文件时,VeePN 运行分层扫描,结合快速指纹检查与深入分析。这有助于捕获已知恶意软件和尚未广泛报告的可疑“新”文件。
基于哈希的扫描
恶意软件签名数据库
启发式分析
云检查
实时威胁更新
哪些类型的文件可以包含病毒?
-
PDF
可以携带恶意链接、嵌入脚本或针对过期 PDF 阅读器的漏洞利用尝试。来自未知发件人的“发票”和“收据”PDF 是常见的陷阱。
-
DOC / DOCS
通常用于通过宏或嵌入对象分发恶意软件。如果文档要求您“启用编辑”或“启用内容”,那就是经典的警告信号。
-
EXE
最直接的风险,因为它运行代码。假安装程序、破解的应用程序和“更新工具”可以在启动后立即安装恶意软件。
-
ZIP
在您解压缩之前隐藏内部内容,使其在捆绑恶意文件时非常有用。攻击者还使用密码保护的 ZIP 以增加扫描的难度。
-
图片
不太常见,但仍然可能通过查看器漏洞或当“图像”实际上是伪装成可执行文件时发生。
-
双重扩展
像 photo.jpg.exe 或 report.pdf.scr 的文件旨在看起来无害,但实际上是一种可运行的程序。
-
宏
在办公文件中一种常见的感染方法。宏可以在单击后触发下载、运行脚本或打开隐藏的有效载荷。
-
HTML / HTM
可以包含在您的浏览器中运行的恶意脚本。常用于伪造登录页面或注入导致数据被窃取或重定向用户的恶意代码。
-
JavaScript (JS)
可以在您的浏览器或系统中运行代码。常用于网络钓鱼或伪装成无害的“脚本”,触发恶意操作。
如何扫描文件是否存在病毒
将文件拖放到检查器中,无论是“文档”、压缩文件,还是您不确定的安装文件。当感觉不对劲并想要检查时,请采取此步骤。
点击扫描,让工具检查。检查器会将文件的指纹与已知威胁进行比较,并查找在恶意软件中经常出现的模式。
您将获得一个可以信任的简单状态。如果结果显示可疑,请不要打开文件“只是想看看它是什么。”删除它是更安全的选择。
为什么信任 VeePN?
网络安全专业知识
VeePN 是由应对现实世界威胁的专家构建的,而不仅仅是“干净”的演示示例。这样的经验体现在这个在线文件扫描器捕获恶意软件作者重用模式的方式上。
加密基础设施
文件检查通过保护系统进行,这些系统旨在确保数据处理的安全,始终保持端到端的安全。目标是确保您的扫描不会产生新的弱点。
无日志方法
该服务旨在避免将您的扫描结果变成历史记录文件。您使用该工具来降低风险,而不是为了在安全和隐私之间做出妥协。
隐私优先的架构
该检查器以最小化数据暴露为基础。扫描用于处理结果,而不是用于建模、营销或长期存储。
定期更新威胁数据库
恶意软件每天都会变化,因此检测不能保持静态。威胁数据库会经常更新,利用当前的情报跟上新样本和快速变化的活动。
透明的安全实践
您将获得清晰的结果和简单明了的表述。没有模糊的警告,没有令人困惑的标签,只有您可以理解和采取行动的结果。