Os bots de escaneamento verificam um link ou um arquivo antes de você abri-lo: um anexo de um remetente desconhecido, uma URL encurtada em um grupo, um script baixado para um site. Enviar para o bot é mais rápido do que fazer upload em um site, e o bot pode ficar em um grupo verificando o que os membros publicam.
| # | Bot | Preço | Idiomas | Inline | Grupos | Pontuação |
|---|---|---|---|---|---|---|
| 1 | @DrWebBot | Grátis | EN · RU · DE | não | sim | 81 |
| 2 | @PolySwarmBot | Grátis | EN | não | sim | 70 |
| 3 | @URLScanBot | Grátis | EN | não | não | 63 |
| 4 | @VirusTotal52bot | Grátis | MULTI | não | não | 63 |
| 5 | @easyantivirusbot | Grátis | RU | não | não | 57 |
Cada bot recebeu o mesmo conjunto: um arquivo de teste de malware conhecido (EICAR), um link de phishing recente de um feed público, um PDF limpo, um link encurtado para uma página limpa e uma amostra de PHP infectada. Comparamos os veredictos e o nível de detalhe, medimos o tempo de resposta, verificamos se o bot funciona em grupos e como ele lida com arquivos até o limite de tamanho do Telegram, e confirmamos qual mecanismo cada bot usa e se ele é oficial.
O bot da Dr.Web usa o mecanismo próprio da empresa, com a confiabilidade de um produto oficial e um veredito claro. Bots construídos sobre o VirusTotal, como o não oficial @VirusTotal52bot e o @easyantivirusbot, retornam resultados de dezenas de mecanismos ao mesmo tempo, o que detecta mais, mas também gera mais alarmes falsos em arquivos incomuns. Use os dois quando um arquivo realmente importar: um veredito oficial de um único mecanismo e uma visão geral com vários mecanismos.
Um escâner de links verifica para onde a URL leva e o que a página faz; o urlscan.io vai mais longe que todos, carregando a página e mostrando requisições, redirecionamentos e scripts. Um escâner de arquivos precisa do arquivo real, o que significa enviá-lo ao bot; não faça isso com documentos confidenciais, e lembre-se de que um resultado limpo em um arquivo criptografado não diz nada sobre o seu conteúdo. Gerenciadores de senha e bots de 2FA são tratados em um ranking separado.
O bot da Dr.Web funciona em grupos: adicione-o e ele vai escanear os links e arquivos que os membros publicarem.
Não. Malwares novos e arquivos criptografados podem passar despercebidos; trate uma varredura limpa como um sinal a mais e mantenha ativa a proteção do seu dispositivo.
O urlscan.io carrega a página e informa redirecionamentos, requisições e scripts, não apenas um veredito de lista negra.
O arquivo é enviado para os servidores do bot; escaneie apenas arquivos que você se sentiria à vontade em compartilhar com terceiros.