La meilleure façon d’ajouter l’analyse antivirus à Chrome et Firefox avec VT4Browsers

Les extensions Chrome et Firefox de VirusTotal offrent à votre navigateur Web un scanner de virus intégré à la demande pour les téléchargements et les liens. Examinons leurs principales caractéristiques pour les utilisateurs privés.

VirusTotal est l’un des véritables scanners de virus en ligne. Vous téléchargez un fichier suspect ou collez une URL suspecte dans son interface web, et VirusTotal le soumet à plus de 70 scanners de sites web, outils d’analyse, listes de blocage, moteurs de détection de logiciels malveillants de différents fabricants de logiciels de sécurité, de MalwareBytes à Baidu.

Appelée VT4Browsers, la version plug-in du navigateur est disponible pour Firefox et Chrome, et fonctionnera sur d’autres dérivés de Firefox et sur les navigateurs basés sur Chromium. Les extensions peuvent analyser automatiquement les fichiers que vous téléchargez et fournir des options de menu par clic droit que vous pouvez utiliser pour vérifier les sites Web et analyser les liens avant de cliquer dessus, ce qui permet d’identifier facilement les liens douteux avant de cliquer dessus.

VT4Browsers n’est pas conçu pour remplacer la protection en temps réel intégrée aux systèmes d’exploitation Windows et macOS, ni les outils antivirus tiers, mais il offre une couche de protection supplémentaire utile. Les utilisateurs de Linux, en particulier ceux qui traitent un grand nombre de fichiers destinés à être utilisés sur d’autres systèmes d’exploitation, le trouveront également utile.

VT4Browsers ne vous empêchera pas de télécharger ou de visiter des fichiers et des sites web malveillants, mais il vous fournira les informations dont vous avez besoin pour prendre des décisions éclairées sur certaines des choses les plus douteuses que vous rencontrez sur le web.

Par défaut, VT4Browsers télécharge et analyse automatiquement tous les téléchargements de fichiers exécutables sauf documents – DOCX, DOC, XLS, XLSX, PDF sont cités en exemple. Ce n’est pas mentionné, mais les images sont également omises par défaut – j’ai même pu télécharger une image avec un fichier RAR intégré.

C’est pour des raisons de confidentialité, car les documents et les photos sont plus susceptibles de contenir des informations confidentielles que vous ne voudriez pas partager avec une tierce partie comme VirusTotal. Il est également configuré pour confirmer que vous souhaitez télécharger tout autre fichier non exécutable, comme des archives compressées ou des images.

Je préfère que VirusTotal me demande avant d’analyser les fichiers et me permette de choisir exactement ce que je souhaite soumettre ou non. J’ai donc désactivé la restriction « Ne pas analyser les documents » et activé « Afficher l’invite ‘Envoyer à VirusTotal' » pour tous les téléchargements. Cependant, si vous souhaitez simplement que quelque chose s’exécute en arrière-plan et fournisse un équilibre décent entre sécurité et confidentialité sans trop d’interaction, les paramètres par défaut sont parfaits.

La dernière option activée par défaut est la soumission automatique des « données DNS passives anonymes » qui « partageront avec VirusTotal les mappages des noms de domaine et des adresses IP pour toute résolution DNS effectuée par votre navigateur ». Cela signifie que l’extension renverra des données sur l’adresse IP vers laquelle pointe le nom de domaine de chaque site Web que vous visitez et sur les ressources Web qu’un site charge en arrière-plan.

Ces données sont utilisées pour aider à identifier les modèles de propagation des logiciels malveillants en ligne. Elles sont anonymes et les données de résolution DNS de chaque site sont soumises discrètement, mais il s’agit néanmoins d’un élément que vous pouvez souhaiter désactiver si la confidentialité et l’anonymat en ligne sont votre priorité absolue.

Ce paramètre soumet automatiquement à VirusTotal les correspondances entre les noms de domaine et les adresses IP pour toutes les résolutions effectuées par votre navigateur, qu’il s’agisse de sites Web que vous visitez ou de ressources demandées par ces sites.

L’installation fonctionne comme n’importe quelle autre extension de navigateur – ouvrez la version pour votre navigateur dans la boutique officielle d’extensions et cliquez sur le bouton d’ajout ou d’installation. Cependant, j’ai dû redémarrer mon navigateur, ouvrir VT4Browsers et réenregistrer ma configuration avant que VT4Browsers ne commence à fonctionner pleinement sur Firefox et Chromium pour Linux.

Lorsqu’il analyse un fichier, une fenêtre pop-up apparaît en haut à droite de la fenêtre de votre navigateur jusqu’à ce que vous la fermiez, avec un lien vers le rapport VirusTotal. Il y a même un paramètre de configuration optionnel qui met automatiquement en pause le téléchargement sur votre PC jusqu’à ce que VirusTotal l’ait analysé, quand un bouton « reprendre le téléchargement » apparaîtra dans les résultats. Le fichier sera téléchargé automatiquement si vous n’interagissez pas avec la fenêtre contextuelle des résultats de VT4Browsers dans les deux minutes.

Notez que VT4Browsers ne vous empêchera pas de télécharger les fichiers jugés malveillants – vous devrez prendre cette décision vous-même en fonction des résultats obtenus. Ceux-ci sont heureusement faciles à lire, avec un texte d’alerte rouge vif pour chaque moteur de détection de logiciels malveillants qui a identifié votre objet suspect comme une menace.

Pour son analyse, VirusTotal extrait le fichier directement du site Web d’où il provient, au lieu de vous demander de le télécharger. Il n’y a donc aucune surcharge de bande passante supplémentaire pour vous.

Kaspersky Anti-Virus

Protection essentielle contre les virus

Notre antivirus classé 5 étoiles bloque les logiciels malveillants et les virus en temps réel et arrête les pirates, maintenant à 50% de réduction à seulement 12,49€.

• Kaspersky
• Était de 24,99
• 12,49 € par an

Voir l’offre

VirusTotal fait partie de la filiale Chronicle Security de Google et effectue des analyses sur l’infrastructure en nuage de Google, ce qui signifie que toutes les analyses sont effectuées hors de votre ordinateur. Comme pour la bande passante Internet, il n’y a pas lieu de s’inquiéter des ressources de votre système.