Du gibst hier auf der Seite den SHA-256 einer Datei ein. Das Modul fragt VirusTotal ab, zeigt dir, welche Virenscanner die Datei melden, und liefert für jeden die Adresse zum Melden des Fehlalarms samt fertigem deutschen u. englischem Meldetext.
SK Fehlalarm-Melder
Nach Eingabe des SHA-256-Hashwerts einer Datei führt das Modul eine Abfrage bei VirusTotal durch. Es visualisiert sämtliche Sicherheitslösungen, die eine Detektion gemeldet haben, und stellt für jeden Anbieter die spezifische URL zur Einreichung eines False-Positive-Berichts bereit, ergänzt um einen vorkonfigurierten englischsprachigen Meldungstext. Die manuelle Recherche der Meldeseiten sowie das Verfassen eigener Berichte entfallen somit. Der Prozess reduziert sich auf das Kopieren, Einfügen, Anhängen der Datei als ZIP-Archiv und das anschließende Absenden.
Fehlalarm melden
Gib den SHA-256 deiner Datei ein. Das Modul fragt VirusTotal ab, zeigt, welche Virenscanner die Datei melden, und liefert für jeden die Adresse zum Melden samt fertigem Text.
So läuft es ab
Hash eingeben
Den SHA-256 der Datei ins Feld setzen. Ein kompletter VirusTotal-Link geht auch, der Hash wird daraus gelesen.
Abfrage bei VirusTotal
Der Server fragt VirusTotal ab. Es wird nur der Hash gesendet, die Datei wird nicht hochgeladen.
Anbieter ansehen
Du siehst Dateiname, Größe und das Verhältnis, etwa 5 von 71 Anbietern, dazu eine Karte pro meldendem Anbieter.
Fehlalarm melden
Auf jeder Karte stehen Formular oder E-Mail-Adresse und der fertige Text. Du schickst jede Meldung selbst ab.
So sieht es aus
Was du bekommst
-
Eine Karte pro Anbieter
mit dem Erkennungsnamen, den der Anbieter vergeben hat, zum Beispiel
ML/PE-Abei Sophos. - Den richtigen Meldeweg: Link zum Formular des Anbieters oder E-Mail-Adresse, jeweils mit Kopieren-Button. Bei E-Mail zusätzlich ein Button, der das Mail-Programm mit Betreff und Text öffnet.
- Einen fertigen englischen Meldetext mit SHA-256, Dateiname, Größe, Erkennungsname und Link zum VirusTotal-Bericht. Betreff und Text lassen sich getrennt kopieren.
- Deine Angaben live im Text: Name, E-Mail-Adresse und Beschreibung tippst du einmal ein, sie erscheinen sofort in allen Meldetexten. Nichts davon wird gespeichert.
- Hinweise je Anbieter, etwa dass Sophos die Datei als ZIP verlangt oder dass SecureAge nur Meldungen über sein Formular prüft.
- Seite zurücksetzen mit einem Klick, um mit einer neuen Datei zu beginnen.
Beispiel: SK-Rename.exe
Bei dieser Datei melden 5 von 71 Anbietern einen Fund. Für jeden zeigt das Modul den Meldeweg:
| Anbieter | Erkennung | Hier melden |
|---|---|---|
| Sophos | ML/PE-A | Web-Formular oder E-Mail |
| SecureAge | Malicious | Web-Formular |
| Bkav | W32.Malware.8ED2A966 | |
| Kingsoft | Malware.kb.c.690 | |
| Trapmine | Suspicious.low.ml.score |
Welche Anbieter sind hinterlegt
Das Modul kennt die Meldewege von rund 70 Virenscannern, darunter:
Meldet ein Anbieter, den das Modul nicht kennt, steht auf seiner Karte ein Hinweis mit Link zur Kontaktliste von VirusTotal.
Einrichtung
- ZIP-Datei unter Erweiterungen, Installieren hochladen.
- Das Modul öffnen und im Feld VirusTotal-API-Schlüssel deinen Schlüssel eintragen. Er ist im VirusTotal-Konto kostenlos, er steht dort im Profil.
- Das Modul einer Position zuweisen oder in einen Beitrag einbinden und speichern.
Einstellbar sind außerdem die Speicherdauer der Ergebnisse, die Obergrenzen für Abfragen, die Pause pro Besucher, ob Anbieter ohne Adresse angezeigt werden, und der Standardtext der Beschreibung.
Datenschutz und Schutz des Schlüssels
- Der API-Schlüssel bleibt auf dem Server und wird nie an den Browser ausgeliefert.
- An VirusTotal geht nur der Hash, die Datei selbst nicht.
- Name, E-Mail und Beschreibung bleiben im Browser des Besuchers und werden nicht gespeichert.
- Der kostenlose Schlüssel erlaubt 4 Abfragen pro Minute und 500 pro Tag. Das Modul bremst deshalb alle Besucher zusammen auf 4 pro Minute und 450 pro Tag, wartet 10 Sekunden zwischen zwei neuen Abfragen eines Besuchers und merkt sich Antworten 24 Stunden. Alle Werte sind einstellbar.
Gut zu wissen
Das Modul sendet nichts selbst. Du schickst jede Meldung selbst ab, so behältst du die Kontrolle darüber, was an die Anbieter geht.
Melde nur Dateien, bei denen du sicher bist, dass sie sauber sind. Die Anbieter prüfen meist die Datei selbst, der Hash allein reicht oft nicht. Packe die Datei vor dem Hochladen oder Anhängen als ZIP.
Nicht alle Adressen sind amtlich bestätigt. Für Sophos und SecureAge stammen sie von den Seiten der Anbieter, für die übrigen aus der Community-Liste „False Positive Center“ und können sich ändern. Trapmine soll laut dieser Liste den Betrieb zum 31. Dezember einstellen, eine Antwort ist dort unsicher.
Unbekannte Dateien: Kennt VirusTotal die Datei nicht, gibt es keine Meldungen, die man melden könnte. Das Modul sagt das dann ausdrücklich.
Technik
- Für Joomla 6 gebaut, benötigt PHP 8.3 oder neuer wie Joomla selbst.
- Die Abfrage läuft serverseitig über die VirusTotal-API v3. Dein Server muss VirusTotal erreichen dürfen, bei manchen Hostern sind ausgehende Verbindungen gesperrt.
- Die Abfrage läuft über com_ajax und wird von keinem Joomla-Cache gespeichert. Eingaben werden geprüft und beim Anzeigen maskiert.
- Administratoren sehen bei einem Fehler zusätzlich die technische Ursache, normale Besucher nur eine verständliche Meldung.