Quét VirusTotal
Qubix thường xuyên kiểm tra các tên miền của bạn trong VirusTotal — một dịch vụ chạy tên miền qua hàng chục cơ sở dữ liệu diệt virus. Nếu một cơ sở dữ liệu nào đó đánh dấu tên miền là độc hại, bạn sẽ biết ngay lập tức và có thời gian thay thế tên miền trước khi nó gây hại cho chiến dịch của bạn.
Cách hoạt động
Quá trình kiểm tra nền duyệt qua các tên miền khoảng mỗi ngày một lần. Với mỗi tên miền, nó yêu cầu kết luận hiện tại từ VirusTotal và ghi lại kết quả vào lịch sử.
Khi một tên miền lần đầu tiên bị đánh dấu là độc hại, Qubix gửi thông báo đến Telegram — trực tiếp cho chủ sở hữu tên miền và cho nhóm. Khi tên miền "phục hồi" (các phát hiện biến mất), một thông báo phục hồi sẽ đến. Sẽ không có tin nhắn lặp lại trong khi kết luận vẫn giữ nguyên — cảnh báo chỉ được gửi vào thời điểm trạng thái thay đổi.
Huy hiệu «Bị nhiễm»
Nếu phát hiện mối đe dọa trên một tên miền, một huy hiệu màu đỏ 🚨 Bị nhiễm sẽ xuất hiện bên cạnh tên của nó — cả trong danh sách tên miền lẫn trong tiêu đề của thẻ tên miền. Huy hiệu này dẫn thẳng đến báo cáo VirusTotal cho tên miền đó.
Huy hiệu được gỡ bỏ tự động: ngay khi lần kiểm tra tiếp theo cho thấy tên miền sạch, huy hiệu sẽ biến mất.
Huy hiệu 🚨 Bị nhiễm là tín hiệu để thay thế tên miền. Facebook và các công cụ diệt virus chặn một tên miền bị nhiễm, và lưu lượng đi qua nó sẽ bị mất.
Lịch sử kiểm tra
Toàn bộ lịch sử kiểm tra diệt virus của một tên miền có sẵn trên tab Nhật ký VirusTotal trong thẻ tên miền. Với mỗi lần kiểm tra, nó hiển thị:
- Ngày kiểm tra.
- Phát hiện — bao nhiêu cơ sở dữ liệu đã đánh dấu tên miền. 🚨 kèm một con số nếu có mối đe dọa, hoặc — sạch nếu tên miền sạch.
- Thông báo — lời giải thích từ dịch vụ.
- Một liên kết mở ↗ đến báo cáo VirusTotal.
Nếu tên miền chưa từng được quét, tab sẽ trống — hãy chờ lần kiểm tra tiếp theo.
Lấy khóa VirusTotal ở đâu
Để các lần kiểm tra hoạt động, bạn cần một khóa API VirusTotal. Khóa này được nhập một lần trong mục Kết nối trên tab VirusTotal. Xem Kết nối để biết chi tiết.