Metascan, eine Virus-Alternative zum Online-Scannen von Dateien

Virus Total ist ein wunderbarer Dienst für Benutzer, die eine Datei vor der Ausführung auf Malware prüfen möchten. Der Hauptvorteil der Verwendung des Malware-Scan-Dienstes besteht darin, dass die ausgewählte Datei oder das ausgewählte Archiv mit Dutzenden von Antiviren-Engines gescannt wird. Dies erhöht das Gewicht der erzielten Ergebnisse.

Die Popularität des Dienstes bedeutet andererseits, dass Sie manchmal in der Warteschlange warten müssen, bevor Ihre Datei von Virus Total gescannt wird. Eine weitere Einschränkung ist die Beschränkung der Dateigröße auf 20 Megabyte. (Update: Das Limit wurde kürzlich auf 128 Megabyte erhöht)

Metascan Online ist ein neuer Dienst, der eine Alternative zu Virus Total darstellt. Der Online-Virensuchdienst unterstützt 19 verschiedene Engines von Unternehmen wie Eset, Bitdefender, F-Secure, Clamwin, Symantec oder McAfee. Das ist zwar weniger als die Hälfte der Module von Virus Total, aber es sollte immer noch ausreichen, um das Schadenspotential einer Datei zu beurteilen.

Die Entwickler haben die Dateigrößenbeschränkung auf 40 Megabyte erhöht, damit auch die hartgesottenen Benutzer von Virus Total die neue Suchmaschine nutzen können (für Dateien, die größer als 20 Megabyte sind). (Update: Die neueste Version unterstützt 42 verschiedene Anti-Malware-Engines und Dateien mit einer Größe von bis zu 140 Megabyte.)

Die Antivirenscans funktionieren ähnlich wie die Virenscans insgesamt. Klicken Sie im Scan-Formular einfach auf die Schaltfläche Durchsuchen, um ein Dateibrowser-Fenster anzuzeigen. Wählen Sie eine Datei auf dem lokalen System aus, die Sie scannen möchten, und klicken Sie anschließend auf die Schaltfläche Scannen.

Der Online-Scanner zeigt oben allgemeine Dateiinformationen an, darunter Dateigröße, Dateityp sowie MD5- und SHA1-Hashes. Die Ergebnisse werden rechts als Grafiken angezeigt, nachdem alle Scans abgeschlossen wurden.

Die einzelnen Motoren und deren Ergebnisse werden dagegen direkt auf der Seite angezeigt. Interessant dabei ist, dass hier auch die Scan-Zeit jedes einzelnen Moduls angezeigt wird. Einige Scan-Zeiten, beispielsweise die 1ms Quick Heal Scan Engine oder die 2189ms Avira AntiVir Premium, fühlen sich zum jetzigen Zeitpunkt nicht richtig an. Trotzdem ist es theoretisch ein nettes Feature.

Eine Suche auf der Site kann verwendet werden, um md5- oder sha1-Prüfsummen nachzuschlagen. Dies kann hilfreich sein, um mehr über eine Datei herauszufinden, ohne dass sie zuerst vom Dienst gescannt werden muss.

Es gibt jedoch einen Aspekt der Website, den ich kritisieren möchte. Wenn Sie die Website mit Chrome Dev oder Firefox Aurora besuchen, wird eine nicht unterstützte Seite des Browsers angezeigt. Diese Seite listet jedoch die Browserversion als unterstützt auf.

Die Entwickler sollten sich ihr Browser-Identifikationsskript ansehen und es entsprechend optimieren. (Update: dies wurde behoben).

Trotzdem ist Metascan Online eine großartige Alternative zu Virus Total oder No Virus Thanks. Es ist definitiv eine Seite, die man mit einem Lesezeichen versehen kann. Es wäre schön, wenn die Entwickler der Site fehlende Funktionen hinzufügen würden, z. B. die Möglichkeit, eine Onlinedatei zu scannen.

Update : Metascan Online kann jetzt auch IP-Adressen oder Domänen scannen, um Informationen dazu in der Benutzeroberfläche anzuzeigen. Dies funktioniert ähnlich wie die URL-Scan-Option von Virustotal.