Datei-Hash und Malware-Suche

Über das Werkzeug

Antiviren-Engines identifizieren bekannte Malware anhand des Hash-Werts. Dieses Tool berechnet den SHA-256- und SHA-1-Wert einer Datei vollständig in Ihrem Browser – Ihre Datei wird niemals hochgeladen – und übergibt den Hash-Wert dann der Websuche von VirusTotal, die über 70 Engines gleichzeitig abfragt. Verwenden Sie es, um zu überprüfen, ob ein heruntergeladener Installer mit dem veröffentlichten Hash des Herausgebers übereinstimmt, oder um festzustellen, ob ein verdächtiger Anhang bereits als bedenklich eingestuft wurde.

Häufige Fragen

Wird meine Datei irgendwo hochgeladen?

Nein. Das Hashing läuft in Ihrem Browser über die Web Crypto API. Nur die resultierende Hash-Zeichenfolge wird – an VirusTotal – gesendet, wenn Sie auf die Schaltfläche „Suchen“ klicken.

Warum SHA-256 für die Malware-Suche?

SHA-256 ist der Industriestandard für die binäre Identifizierung: kollisionssicher, von jeder AV unterstützt und von VirusTotal und großen Anbietern als Primärschlüssel verwendet.

Was, wenn VirusTotal keine Ergebnisse liefert?

Das bedeutet, dass keine Engine diese exakte Datei zuvor gesehen hat – was bei neuen oder seltenen Dateien häufig vorkommt. Das Fehlen eines Treffers ist kein Beweis für Sicherheit; neue Malware-Varianten erscheinen ständig.

Gibt es Dateigrößenbeschränkungen?

Das Hashing findet im Browserspeicher statt, daher können sehr große Dateien (mehrere GB) Ihren Tab verlangsamen. Bei typischen Installationsprogrammen und Dokumenten ist die Performance sofort.