Как проходит проверка файла

Сервис принимает файл через браузер и сравнивает его с базами сигнатур и поведенческими моделями на стороне сервера. Результат зависит от актуальности этих баз и от того, насколько часто разработчик обновляет движок. Файл, прошедший проверку сегодня, может быть помечен вредоносным завтра, если сигнатура появится позже.

Как интерпретировать результат

Несколько сервисов могут дать разные ответы на один и тот же файл. Если один движок находит угрозу, а второй не находит, проверьте файл в системе с актуальным антивирусом и ограниченным доступом к сети. Повторная проверка через сутки помогает убедиться, что база сигнатур успела обновиться.