С начала сентября 2026 года российские пользователи столкнулись с массовыми проблемами доступа к VirusTotal — популярному сервису проверки файлов на вирусы, принадлежащему Google. Техническая проверка показала, что причина не в обычной недоступности сайта, а в обрыве соединения на этапе передачи имени ресурса.
- С 1 сентября 2026 года VirusTotal недоступен для значительной части пользователей в России, хотя за рубежом сервис работает штатно.
- Технический анализ указывает на фильтрацию по имени сайта (SNI), а не на блокировку IP-адреса.
- Недоступность затронула не только веб-сайт, но и API, что нарушает работу многих сторонних программ и утилит.
- В качестве альтернативы в тестовом режиме запущен российский «Национальный мультисканер» от Минцифры, но по возможностям он пока уступает оригиналу.
Проблемы с доступом: технические детали
Проверка, проведенная редакцией Comss.ru, показала, что проблема не в блокировке IP-адреса, так как сам сервер VirusTotal доступен. Соединение обрывается на этапе TLS-рукопожатия, когда клиент передает имя www.virustotal.com. При попытке установить соединение, указав другое имя хоста на том же IP-адресе, соединение успешно устанавливается, и сервер возвращает сертификат VirusTotal.
Это указывает на фильтрацию по расширению SNI (Server Name Indication), которая позволяет сетевому оборудованию определить имя запрашиваемого сайта до установки защищенного соединения. Похожий механизм ограничения уже использовался в конце августа в отношении DoH и DoT Google и Cloudflare. Данные сервиса мониторинга detector404 фиксируют проблемы у пользователей из 16 городов, включая Москву и Московскую область.
Чем опасна недоступность и что делать
Блокировка VirusTotal создает серьезные риски для безопасности. Сервис использовал более 70 антивирусных движков для проверки файлов и ссылок, и у многих пользователей и IT-специалистов он был основным инструментом. Недоступность API уже привела к сбоям в работе сторонних утилит, плагинов и средств реагирования на инциденты.
Что можно использовать вместо VirusTotal
Прямой альтернативы VirusTotal с аналогичным количеством антивирусных движков в России на данный момент нет. Однако можно рассмотреть другие варианты:
- Национальный мультисканер: Государственный сервис, создаваемый под руководством Минцифры. Проверяет файлы с помощью продуктов «Лаборатории Касперского», Dr.Web, Athena и PT Sandbox. Работает медленнее и использует всего 4 движка против 70 у VirusTotal.
- TI Portal от «Лаборатории Касперского»: Платформа для обмена информацией об угрозах, которая также позволяет проверять файлы и ссылки.
- Any.Run: Интерактивный сервис для анализа подозрительных файлов в песочнице, поддерживает проверку ссылок и электронных писем.
- Hybrid Analysis: Анализатор файлов от компании CrowdStrike.
Мнение редакции Mr.Android
Ситуация с VirusTotal — это серьезный удар по безопасности рунета. Исчезновение инструмента, который позволял быстро проверить подозрительный файл десятками антивирусов, повышает риски для обычных пользователей. Сейчас важнее всего не паниковать, а пересмотреть свои привычные методы проверки контента. К сожалению, отечественный «Национальный мультисканер» с его четырьмя движками и ограничениями пока не может считаться полноценной заменой. Остается надеяться, что ситуация прояснится, а у пользователей и бизнеса появится больше легальных способов обеспечивать свою цифровую гигиену.
