تتحقق بوتات الفحص من رابط أو ملف قبل أن تفتحه: مرفق من مرسل مجهول، رابط مختصر داخل مجموعة، سكربت تم تنزيله لموقع ويب. إرساله إلى البوت أسرع من رفعه إلى موقع ويب، ويمكن للبوت أن يبقى في مجموعة ويفحص ما ينشره الأعضاء.
| # | البوت | السعر | اللغات | إنلاين | المجموعات | النتيجة |
|---|---|---|---|---|---|---|
| 1 | @DrWebBot | مجاني | EN · RU · DE | لا | نعم | 81 |
| 2 | @PolySwarmBot | مجاني | EN | لا | نعم | 70 |
| 3 | @URLScanBot | مجاني | EN | لا | لا | 63 |
| 4 | @VirusTotal52bot | مجاني | MULTI | لا | لا | 63 |
| 5 | @VirusCheckerAR_BOT | مجاني | AR | لا | لا | 61 |
| 6 | @easyantivirusbot | مجاني | RU | لا | لا | 57 |
تلقّى كل بوت المجموعة نفسها: ملف اختبار برمجيات خبيثة معروف (EICAR)، ورابط تصيّد حديث من موجز عام، وملف PDF نظيف، ورابط مختصر يؤدي إلى صفحة نظيفة، وعينة PHP مصابة. قارنّا الأحكام ومستوى التفصيل، وقسنا زمن الاستجابة، وتحققنا مما إذا كان البوت يعمل في المجموعات وكيف يتعامل مع الملفات حتى حد حجم تيليجرام، وأكدنا أي محرك يستخدمه البوت وما إذا كان رسميًا.
يستخدم بوت Dr.Web المحرك الخاص بالشركة نفسها، بموثوقية منتج رسمي وحكم واضح. أما البوتات المبنية على VirusTotal، مثل @VirusTotal52bot غير الرسمي و@easyantivirusbot، فتعيد نتائج من عشرات المحركات دفعة واحدة، وهو ما يرصد المزيد لكنه ينتج أيضًا المزيد من الإنذارات الكاذبة على الملفات النادرة. استخدم الاثنين معًا عندما يكون الملف مهمًا: حكم رسمي من محرك واحد ونظرة عامة من عدة محركات.
يتحقق ماسح الروابط من الوجهة التي يؤدي إليها الرابط وما تفعله الصفحة؛ ويذهب urlscan.io إلى أبعد مدى بتحميل الصفحة والإبلاغ عن الطلبات وإعادة التوجيه والسكربتات. يحتاج ماسح الملفات إلى الملف الفعلي، ما يعني رفعه إلى البوت؛ لا تفعل ذلك مع المستندات السرية، وتذكّر أن نتيجة فحص نظيفة لأرشيف مشفّر لا تخبرك بشيء عن محتواه. أما مديرو كلمات المرور وبوتات المصادقة الثنائية فمشمولة في تصنيف منفصل.
يعمل بوت Dr.Web في المجموعات: أضفه وسيقوم بفحص الروابط والملفات التي ينشرها الأعضاء.
لا. يمكن للبرمجيات الخبيثة الجديدة والأرشيفات المشفّرة أن تمر دون رصد؛ اعتبر الفحص النظيف مجرد إشارة واحدة وأبقِ حماية جهازك مفعّلة.
يقوم urlscan.io بتحميل الصفحة والإبلاغ عن عمليات إعادة التوجيه والطلبات والسكربتات، وليس مجرد حكم قائمة حظر.
يتم رفع الملف إلى خوادم البوت؛ لا تفحص إلا الملفات التي لا تمانع مشاركتها مع طرف ثالث.