Боты-сканеры проверяют ссылку или файл до того, как вы их откроете: вложение от незнакомого отправителя, сокращённый URL в группе, скрипт, скачанный для сайта. Отправить боту быстрее, чем загружать на сайт, а бот может сидеть в группе и проверять то, что публикуют участники.
| # | Бот | Цена | Языки | Inline | Группы | Балл |
|---|---|---|---|---|---|---|
| 1 | @DrWebBot | Бесплатно | RU · EN · DE | нет | да | 83 |
| 2 | @PolySwarmBot | Бесплатно | EN | нет | да | 70 |
| 3 | @phpscanbot | Бесплатно | RU | нет | нет | 66 |
| 4 | @URLScanBot | Бесплатно | EN | нет | нет | 63 |
| 5 | @VirusTotal52bot | Бесплатно | MULTI | нет | нет | 63 |
| 6 | @easyantivirusbot | Бесплатно | RU | нет | нет | 61 |
Каждый бот получал один и тот же набор: известный тестовый файл EICAR, свежую фишинговую ссылку из публичной ленты, чистый PDF, сокращённую ссылку на чистую страницу и заражённый образец PHP. Сравнивали вердикты и подробность, замеряли время ответа, проверяли работу в группах и обработку файлов до лимита размера Telegram, подтверждали, какой движок использует бот и официальный ли он.
Бот Dr.Web использует собственный движок компании, с надёжностью официального продукта и понятным вердиктом. Боты на базе VirusTotal, как неофициальный @VirusTotal52bot и Бот-Антивирус, возвращают результаты десятков движков сразу, что ловит больше, но и даёт больше ложных срабатываний на редких файлах. Для важного файла используйте оба: официальный вердикт одного движка и обзор по многим.
Сканер ссылок проверяет, куда ведёт URL и что делает страница; urlscan.io идёт дальше всех, загружая страницу и показывая запросы, редиректы и скрипты. Сканеру файлов нужен сам файл, то есть его придётся загрузить боту; не делайте этого с конфиденциальными документами и помните, что чистый результат для зашифрованного архива ничего не говорит о содержимом.
Сканер Revisium отличается от остальных: киньте файл .php или .js, и он проверит его по паттернам веб-вредоносов — тех, что оказываются во взломанных установках WordPress. Он не заменяет полную проверку сайта, но отвечает на вопрос «этот ли файл проблема» за секунды. Менеджеры паролей и боты 2FA собраны в отдельном рейтинге.
Бот Dr.Web работает в группах: добавьте его, и он проверяет ссылки и файлы, которые публикуют участники.
Нет. Новые вредоносы и зашифрованные архивы могут пройти; считайте чистый результат одним из сигналов и не отключайте защиту устройства.
urlscan.io загружает страницу и показывает редиректы, запросы и скрипты, а не только вердикт по чёрному списку.
Файл загружается на серверы бота; проверяйте только те файлы, которыми готовы поделиться с третьей стороной.