VirusTotal lanza la extensión VTZilla 2.0 para Firefox Quantum
VirusTotal ha lanzado la versión 2.0 de su extensión VTZilla para Firefox, por lo que ahora es compatible con Mozilla Quantum e incluye características adicionales. Con este lanzamiento de VTZilla, VirusTotal agregó nuevas características tales como la capacidad de escanear archivos descargados automáticamente, escanear enlaces o páginas, o ingresar un hash para obtener un informe existente.
Según VirusTotal, debido a los cambios en la forma en que las extensiones de Firefox deben desarrollarse, decidieron rediseñar VTZilla con ciertos objetivos en mente.
"VTZilla 2.0 ha sido diseñado con varios objetivos en mente. Queríamos que esta nueva versión fuera fácil de usar, transparente para los usuarios y lo más personalizable posible" - VirusTotal
Configurando VTZilla
Cuando se instalen, los usuarios verán un icono de VirusTotal en la barra de herramientas de Firefox.
Si un usuario hace clic en el icono, se le mostrará el menú de configuración de la extensión. Este menú le permite configurar si las descargas se escanearán automáticamente, si desea que se escaneen los documentos, si se le debe solicitar que realice un escaneo antes de realizar la descarga y si desea que las URL de descarga se envíen a VirusTotal.
Personalmente, por razones de privacidad, no habilitaría la configuración "Escanear documentos", ya que la extensión puede cargar cualquier documento descargado (Word, Excel, PDF, etc.) a VirusTotal. Estos documentos serían accesibles para los investigadores y otras personas que pueden descargarlos y ver los contenidos.
Si solo desea escanear determinados archivos durante la descarga, puede poner una marca de verificación en la casilla de verificación "Mostrar" Enviar a VirusTotal "preguntar al descargar archivos". Esto hará que se muestre el siguiente mensaje cada vez que descargue un archivo, que le pregunta si desea escanearlo con VirusTotal.
Esta configuración es útil si está probando un programa interno y no desea que se cargue en VT.
Exploración automática de archivos descargados
Cuando se instala esta extensión y se descarga un archivo, VTZilla enviará automáticamente los archivos descargados para escanear en VirusTotal. Cuando termine, mostrará enlaces a dos informes de escaneo diferentes.
El informe VirusTotal URL es un informe sobre la URL y el informe de archivo es un escaneo del archivo real que se descargó. En su mayor parte, el informe de archivo será más útil para los usuarios.
Al usar esta función, puede asegurarse de que los archivos descargados sean seguros antes de ejecutarlos.
Menús de contenido de VTZilla
VTZilla también incluye menús contextuales que puede usar cuando hace clic derecho en un enlace de descarga o cuando está en una página. Estos menús contextuales le permiten escanear un enlace o la página actual.
También puede seleccionar "Insertar texto / hash para buscar", que realizará una búsqueda en VirusTotal para la cadena ingresada o el hash de archivo.
VTZilla definitivamente ofrece una herramienta valiosa tanto para consumidores como para investigadores. Para los investigadores, porque pueden consultar VirusTotal fácilmente para ver los hashes existentes y realizar escaneos con facilidad. Para los usuarios porque ahora puede verificar si una descarga es segura antes de ejecutarla.
