Как проверить скачанный скрипт на вирусы: 15 красных флагов до запуска
Антивируса недостаточно: проверяем архив, зависимости, сетевые запросы, токены, обфускацию и инструкции продавца до первого запуска скрипта.
Автор: @JsonQiest
Файл может пройти антивирус и всё равно украсть токен, отправить базу на чужой сервер или добавить скрытого администратора. Для скриптов опасность часто находится в обычном читаемом коде, который защитное ПО не считает вирусом. Поэтому проверка должна сочетать репутацию источника, анализ файлов, изолированный запуск и минимальные права. Ниже — практический чек-лист для Python, JavaScript и других готовых скриптов. Он снижает риск, но не даёт абсолютной гарантии. Для важной инфраструктуры нужен профессиональный аудит. ## До скачивания: проверьте не файл, а источник Оцените карточку и продавца: - есть ли история продаж и содержательные отзывы; - понятно ли, что входит в комплект; - указаны ли зависимости и системные требования; - есть ли демо и инструкция; - описаны ли обновления и поддержка; - объяснено ли, зачем нужны внешние сервисы и доступы; - совпадает ли обещанный продукт с содержимым архива. Низкая цена сама по себе ничего не доказывает. Опаснее обещания «полностью невидимый», «обходит любую защиту» и требование отключить безопасность системы до объяснения причины. ## Красный флаг 1. Архив просит отключить антивирус Защитное ПО иногда ошибается на упакованных программах, авт…
