VirusTotal vs Jotti : comparaison complète et alternatives concrètes

Informatec Digital » Ressources » VirusTotal vs Jotti : comparaison complète et alternatives concrètes

Lorsqu'on aborde l'analyse de fichiers suspects à la recherche de logiciels malveillants , deux noms reviennent systématiquement : VirusTotal et Jotti. Ces services, bien établis, sont largement utilisés aussi bien par les particuliers que par les techniciens et analystes en sécurité qui ont besoin d'un second avis rapide sur un fichier téléchargé d'Internet ou reçu par courriel.

Cependant, bien qu'ils puissent paraître presque identiques au premier abord , il existe en réalité des différences significatives au niveau des moteurs antivirus, des types d'analyse, de la taille maximale des fichiers, du niveau de détail des rapports et même de l'approche du service (plus avancée ou plus simple). De plus, l'écosystème s'est développé et il existe aujourd'hui de nombreuses alternatives intéressantes à explorer afin d'éviter de dépendre d'une seule plateforme.

Pourquoi les scanners en ligne sont encore utiles

Sur les systèmes comme Windows, l' installation et la mise à jour d'un antivirus résident ne sont pas optionnelles ; elles sont indispensables. D'ailleurs, Microsoft intègre Windows Defender au système, qui offre une protection de base en temps réel sans aucune intervention de notre part.

Malgré cela, de nombreux utilisateurs restent méfiants envers Windows Defender et privilégient des solutions de sécurité tierces, proposées par des marques reconnues et présentes sur le marché depuis des années. Cet antivirus principal surveille généralement l'ordinateur en arrière-plan, mais on ne souhaite pas toujours installer un programme supplémentaire pour vérifier un fichier spécifique.

Au quotidien, il est extrêmement pratique de pouvoir analyser à la demande un ou plusieurs fichiers directement depuis son navigateur , sans installation ni modification de la configuration système. C'est là qu'interviennent des services comme VirusTotal ou Jotti, qui permettent de télécharger un fichier et de le faire analyser simultanément par plusieurs moteurs antivirus.

En plus des analyses programmées de l'antivirus, il est conseillé d'effectuer régulièrement une vérification plus approfondie de son PC , mais lorsque l'on s'inquiète d'un fichier spécifique (une pièce jointe, un fichier exécutable téléchargé, un document suspect), ces scanners en ligne offrent un second avis rapide et très pratique.

Qu'est-ce que VirusTotal et comment ça fonctionne ?

Au fil des ans, VirusTotal est devenu l'outil de référence mondial pour l'analyse de fichiers et d'URL sur le web. Appartenant à l'écosystème Google, il s'intègre à tous types de processus : du simple téléchargement d'un fichier par l'utilisateur à l'automatisation des requêtes par les équipes SOC via des API.

Le principal atout de VirusTotal réside dans sa capacité à combiner plus de 70 moteurs antivirus et outils de sécurité pour analyser les éléments soumis. Autrement dit, il ne se repose pas sur une solution unique, mais teste le fichier, l'URL, le domaine ou l'adresse IP à l'aide d'un large éventail de technologies indépendantes afin d'optimiser les chances de détection.

Pour l'utilisateur, le processus est très simple : il suffit de télécharger le fichier ou de coller l' URL, le domaine, l'adresse IP ou le hachage , d'attendre quelques secondes et de consulter un rapport détaillé indiquant quels moteurs le signalent comme malveillant, lesquels le considèrent comme sûr et quel type de menace a été détecté, le cas échéant.

Une autre de ses fonctionnalités les plus puissantes est son immense base de données historique d'échantillons . VirusTotal stocke et organise les fichiers analysés, ce qui vous permet de consulter d'anciens échantillons pour observer l'évolution des détections et les informations supplémentaires générées au fil du temps.

La plateforme bénéficie également d'une communauté très active qui commente, étiquette et enrichit les échantillons de contexte : familles de logiciels malveillants, campagnes connues, indicateurs associés, etc. Cette dimension collaborative confère une valeur ajoutée considérable aux rapports.

En revanche, la version gratuite présente des limitations quant à la taille des fichiers téléchargeables et à l'utilisation de l'API. La protection de la vie privée constitue un autre point sensible : de nombreux utilisateurs hésitent à télécharger des fichiers confidentiels, sachant qu'ils pourraient être partagés avec la communauté et des entreprises spécialisées en sécurité.

Qu'est-ce que Jotti et en quoi diffère-t-il de VirusTotal ?

L'analyse antivirus de Jotti est un service web beaucoup plus simple, conçu pour ceux qui souhaitent vérifier rapidement un fichier sans difficulté. Le principe est similaire : vous téléchargez un fichier et il est analysé simultanément par plusieurs moteurs antivirus.

D'après les informations fournies par le service, Jotti permet de télécharger jusqu'à 5 fichiers simultanément , avec une taille maximale de 250 Mo par fichier dans sa configuration la plus récente (certains comparatifs plus anciens mentionnaient 20 Mo, mais la limite actuelle est nettement plus généreuse). Cela le rend pratique pour les documents de taille moyenne, les fichiers exécutables ou les fichiers compressés.

Le nombre de moteurs d'analyse est nettement inférieur à celui de VirusTotal : Jotti travaille avec 15 à 20 programmes antivirus différents , ce qui constitue en pratique un bon « deuxième avis », mais offre évidemment moins de diversité que les plus de 70 de VirusTotal.

L'un de ses atouts réside dans son interface : Jotti se distingue par sa présentation claire et directe , idéale pour les utilisateurs non techniques qui souhaitent simplement savoir si un fichier leur paraît suspect. Le rapport est plus court et moins complexe que celui de VirusTotal.

Cependant, ce service se concentre exclusivement sur l'analyse de fichiers individuels . Il ne permet pas d'analyser les URL, les domaines ou les adresses IP, une tâche pourtant courante pour les analystes et les administrateurs utilisant VirusTotal.

Le service lui-même prévient que, malgré l'utilisation de plusieurs moteurs, une protection à 100 % n'est pas garantie . De plus, tous les fichiers soumis sont partagés avec les sociétés antivirus partenaires afin d'améliorer leurs signatures et leurs mécanismes de détection — un point important à prendre en compte si vous manipulez des données hautement sensibles.

Similitudes entre VirusTotal et Jotti

Pour l'utilisateur moyen, VirusTotal et Jotti partagent un certain nombre de caractéristiques fondamentales qui expliquent pourquoi ils sont souvent mentionnés ensemble lorsqu'on parle de scanners de logiciels malveillants en ligne.

Premièrement, ces deux services sont gratuits et accessibles via votre navigateur . Leur utilisation de base ne nécessite ni la création d'un compte, ni l'installation de logiciels supplémentaires. Il vous suffit de vous rendre sur le site web, de sélectionner le fichier et d'attendre le résultat.

Ces deux solutions reposent sur l'idée d' utiliser simultanément plusieurs moteurs antivirus afin d'accroître les chances de détecter les menaces. Au lieu de se fier à l'avis d'un seul fournisseur, elles proposent un système de « vote » entre plusieurs moteurs.

Ils reconnaissent également qu'il s'agit d'outils d'analyse à la demande et non de logiciels antivirus pour ordinateurs. Ils n'offrent aucune protection en temps réel, ne bloquent pas les téléchargements et ne surveillent pas les processus ; ils analysent uniquement les données que vous leur transmettez manuellement.

VirusTotal et Jotti ont tous deux proposé ou proposent encore des clients de bureau pour faciliter l'envoi de fichiers sans avoir à ouvrir le navigateur, ce qui est utile pour ceux qui analysent souvent des fichiers et ne souhaitent pas répéter systématiquement la même procédure manuelle.

Principales différences : où VirusTotal l’emporte-t-il et où Jotti est-il plus convaincant ?

Bien que le concept soit similaire, la comparaison entre VirusTotal et Jotti révèle d'importantes différences au niveau des moteurs, des options d'analyse et du niveau de détail, ce qui fait que chacun convient mieux à un certain type d'utilisateur.

La première différence majeure réside dans le nombre et la variété des moteurs antivirus . Des tests comparatifs ont montré que Jotti utilisait environ 19 moteurs, tandis que VirusTotal en utilisait 40, 50, voire plus selon la période, incluant des solutions populaires comme McAfee, Symantec et Trend Micro, absentes chez Jotti.

VirusTotal excelle également dans ses options d'analyse . Celles-ci ne se limitent pas aux fichiers : elles permettent aussi d'analyser les URL, les domaines, les adresses IP, les hachages et même d'extraire des informations comportementales, ce qui est très utile pour vérifier les liens avant de les télécharger ou de visiter des sites web potentiellement dangereux.

Concernant la sécurité des connexions, VirusTotal propose le transfert de fichiers via SSL afin de chiffrer les données lors de l'analyse. Jotti, dans plusieurs de ses versions, n'a pas offert ce niveau d'options visibles, ce qui peut inquiéter les utilisateurs soucieux de la confidentialité de leurs fichiers téléchargés.

En revanche, Jotti marque des points précisément grâce à sa simplicité et sa clarté . L'interface n'est pas surchargée d'onglets, d'indicateurs ou de métriques avancées ; elle se concentre sur l'affichage des moteurs signalant le fichier comme suspect, et rien de plus, ce qui sera apprécié par beaucoup s'ils souhaitent simplement une réponse rapide.

Plusieurs analyses comparatives concluent généralement que si vous recherchez une couverture et une polyvalence maximales , VirusTotal est clairement le meilleur choix. Jotti, quant à lui, se positionne avantageusement comme service complémentaire, offrant un second avis rapide après l'exécution de VirusTotal ou l'utilisation de votre antivirus local.

VirusTotal après son intégration à Google Threat Intelligence

Ces dernières années, le paysage a changé pour les utilisateurs professionnels de VirusTotal, car le service est devenu de plus en plus intégré à Google Threat Intelligence (GTI) , la gamme de produits de cyber-renseignement de Google destinés aux entreprises.

Avec cette intégration, de nombreuses fonctionnalités auparavant disponibles gratuitement ou à un niveau intermédiaire sont désormais proposées dans des versions payantes plus onéreuses, et plusieurs professionnels ont fait part, sur des forums spécialisés, d'augmentations de prix significatives pour l'accès avancé aux données et aux rapports.

Ce changement intervient à un moment particulièrement critique, marqué par une augmentation constante des vulnérabilités et des menaces . Les rapports de renseignement sur les menaces estiment à plus de 15 % la hausse des CVE divulguées par rapport aux années précédentes, ce qui exige davantage de données, de contexte et d'automatisation.

Pour de nombreuses équipes de cybersécurité, chasseurs de menaces et SOC, s'appuyer uniquement sur les téléchargements de la communauté et les détections antivirus de VirusTotal n'est plus suffisant, et ce n'est pas toujours rentable s'ils souhaitent approfondir l'analyse à l'aide d'API avancées.

Tout cela a motivé la recherche d' alternatives pratiques et complémentaires qui couvrent les besoins en matière de renseignement sur les menaces, de corrélation des indicateurs et d'automatisation sans dépendre à 100 % de l'écosystème VirusTotal/GTI.

Alternatives performantes à VirusTotal (au-delà de Jotti)

Bien que Jotti soit une alternative intéressante pour une utilisation occasionnelle, il existe toute une gamme de plateformes qui couvrent des aspects spécifiques de l'analyse des logiciels malveillants, du partage d'échantillons, de la réputation des adresses IP ou de la cartographie des infrastructures malveillantes et qui méritent d'être prises en considération.

Metadefender Cloud (OPSWAT)

Metadefender Cloud, d'OPSWAT, est une solution cloud qui offre non seulement une analyse multi-moteurs dans le style de VirusTotal , mais ajoute également des couches supplémentaires axées sur la prévention, telles que la désinfection et l'assainissement des fichiers.

Ce service permet d'analyser les fichiers, les URL, les adresses IP et les hachages à l'aide de plus de 20 à 30 moteurs antivirus, afin de détecter les menaces connues et les comportements suspects. L'objectif est d'optimiser la détection en combinant différentes technologies.

Sa fonction principale est le désarmement et la reconstruction du contenu (CDR) , qui prend un fichier, supprime les parties potentiellement dangereuses (macros, scripts, contenu intégré) et génère une version « propre » utilisable, même dans les cas où le logiciel malveillant n'a pas encore été explicitement identifié.

Metadefender Cloud propose également une analyse des vulnérabilités au sein des fichiers , par exemple en détectant les bibliothèques obsolètes ou les composants présentant des failles connues, ajoutant ainsi une couche de sécurité supplémentaire à la simple analyse antivirus.

Grâce à son API et à ses intégrations, c'est une bonne option pour les organisations qui souhaitent automatiser la désinfection des fichiers entrants (courriels, portails clients, transferts internes) avant qu'ils n'atteignent l'utilisateur final.

L'analyse antivirus de Jotti comme alternative simple

Au-delà de la comparaison directe avec VirusTotal, Jotti reste une excellente option pour des analyses rapides et gratuites à domicile ou dans les petites entreprises qui ne nécessitent pas de déploiements importants.

Son principal atout réside dans l'utilisation de plusieurs moteurs antivirus en parallèle , ce qui améliore le taux de détection par rapport à une utilisation exclusive d'un seul produit antivirus et permet de déceler des menaces qu'un moteur unique ne détecterait pas.

Sa limite de taille (actuellement jusqu'à 250 Mo par fichier et avec la possibilité d'en envoyer 5 à la fois ) la rend pratique pour la plupart des cas courants, des installateurs aux fichiers compressés ou aux documents relativement volumineux.

L'interface est très minimaliste, avec un panneau clair et sans options avancées susceptibles de dérouter. Elle est idéale pour ceux qui souhaitent téléverser un fichier, consulter une liste de moteurs et décider rapidement s'ils font confiance au fichier.

Pour les analystes ou les utilisateurs avancés, Jotti constitue une excellente source de vérification complémentaire ou tertiaire après VirusTotal, notamment dans les processus où l'on souhaite comparer les résultats entre différents services en ligne.

VirSCAN.org

VirSCAN.org est un autre classique des scanners antivirus multi-outils disponibles en ligne . Il permet de télécharger des fichiers et de les analyser avec plusieurs moteurs de différents fabricants, offrant ainsi une vue d'ensemble des infections potentielles.

Il a longtemps fonctionné avec une limite de 20 Mo par fichier , un peu plus conservatrice que les chiffres actuels de Jotti, mais suffisante pour la plupart des exécutables et des documents bureautiques couramment utilisés dans les scénarios d'analyse.

Leur approche est similaire : télécharger les données, attendre le résultat et observer quels moteurs détectent quoi . L’accent n’est pas tant mis sur une facilité d’utilisation extrême que sur l’offre d’un service fonctionnel et gratuit, utile pour obtenir un deuxième avis.

Analyse Intezer

Intezer Analyze adopte une approche différente des logiciels malveillants traditionnels, en se concentrant sur ce qu'ils appellent « l'analyse du code génétique ». Au lieu de s'appuyer uniquement sur des analyses antivirus, il décompose le fichier et compare des extraits de code à d'immenses bases de données de logiciels malveillants et de logiciels légitimes.

De cette manière, il est capable de détecter la réutilisation de code entre différentes familles de logiciels malveillants , de repérer les similitudes avec des échantillons précédents et de regrouper les échantillons par lignée, ce qui est extrêmement utile pour les chercheurs et les équipes de renseignement.

Les rapports d'Intezer fournissent un contexte sur l'origine probable du code , les parties nouvelles, celles qui proviennent d'autres chevaux de Troie ou outils, et comment l'échantillon s'intègre aux campagnes connues, facilitant ainsi le travail d'attribution.

De plus, son intégration via des API permet d'automatiser les soumissions et les corrélations , ce qui en fait une alternative puissante pour les environnements commerciaux et de recherche cherchant à aller au-delà du traditionnel « infecté/non infecté ».

AlienVault (Niveau Bleu)

AlienVault, désormais commercialisé sous la marque Level Blue, n'est pas seulement un outil d'analyse de logiciels malveillants, mais une plateforme de sécurité unifiée qui intègre de multiples fonctionnalités dans un seul produit.

Leur proposition s'articule autour de la gestion unifiée de la sécurité (USM) , combinant SIEM, découverte des actifs, analyse des vulnérabilités et IDS, ainsi que détection des logiciels malveillants et corrélation des événements.

L'un des principaux atouts d'AlienVault réside dans son renseignement collaboratif sur les menaces , alimenté par la communauté et des sources commerciales, et mis à jour en permanence pour identifier les comportements suspects et les campagnes en cours.

Grâce à son API et à sa capacité d'intégration avec d'autres solutions, il constitue une alternative intéressante pour les organisations qui souhaitent considérer les logiciels malveillants comme un élément parmi d'autres dans un dispositif de sécurité complet, et non comme un élément isolé.

MalwareBazar

MalwareBazar, plateforme collaborative développée par abuse.ch et Spamhaus, permet de partager et de télécharger des échantillons de logiciels malveillants . Elle s'adresse principalement aux chercheurs, aux fournisseurs de solutions de sécurité et aux équipes ayant besoin de matériel récent pour leurs analyses.

L'un de ses avantages par rapport aux autres plateformes est qu'elle élimine de nombreux obstacles à l'entrée : il n'y a pas d'exigences d'inscription complexes ni de limites de téléchargement trop strictes, ce qui facilite le travail de recherche quotidien.

La plateforme privilégie les échantillons réels, en excluant les fichiers inoffensifs, les logiciels publicitaires et les programmes potentiellement indésirables (PUP), afin de maximiser la valeur des données partagées. Ceci est particulièrement utile pour l'analyse des familles de logiciels malveillants, des réseaux de zombies ou de campagnes spécifiques.

MalwareBazar propose une API qui vous permet d'automatiser le téléchargement et l'intégration d'échantillons dans les flux de travail d'analyse, le sandboxing ou l'enrichissement des renseignements, ainsi que les intégrations avec les SIEM et d'autres solutions.

Chasse.io

Hunt.io se concentre davantage sur la détection des menaces et la collecte de renseignements sur les infrastructures malveillantes que sur l'analyse de fichiers proprement dite. Son analyse porte sur les domaines, les adresses IP et les hachages, ainsi que sur leurs interrelations.

L'une de ses caractéristiques phares est son flux d'informations sur l'infrastructure C2 , qui identifie et valide de manière proactive les serveurs de commande et de contrôle avant qu'ils ne soient exploités massivement, grâce à des analyses Internet à grande échelle.

La plateforme surveille en permanence les services exposés , les certificats, les en-têtes HTTP et autres éléments visibles de l'extérieur afin de détecter les schémas d'utilisation par des acteurs malveillants.

Grâce à des fonctionnalités comme IOC Hunter, vous pouvez partir d'un indicateur spécifique (un domaine, une adresse IP, un hachage) et explorer l'infrastructure associée : répertoires exposés, certificats partagés, en-têtes suspects, etc.

OPSWAT MetaDefender Cloud comme outil de chasse

En plus de ses capacités de scanner multi-moteurs, MetaDefender Cloud est bien positionné comme outil de chasse aux menaces grâce à l'intégration de données provenant de plusieurs fournisseurs de sécurité, des commentaires des utilisateurs et des capacités de corrélation.

La plateforme exploite ses plus de 20 moteurs antivirus et d'autres niveaux d'analyse pour réduire les faux négatifs, améliorer les temps de réponse et faciliter la priorisation des alertes dans les environnements d'entreprise.

Son approche collaborative, où les utilisateurs peuvent signaler et commenter des fichiers, des adresses IP ou des domaines , permet un ajustement continu des algorithmes de détection et maintient le système aligné sur les menaces les plus récentes.

Bac à sable CAPE

CAPE Sandbox (CAPEv2) est l'évolution de projets précédents comme Cuckoo Sandbox et est devenu un outil très puissant pour l'analyse dynamique des logiciels malveillants , idéal pour les laboratoires et les équipes d'intervention.

Sa grande force réside dans la combinaison de l'analyse statique et dynamique pour extraire les configurations internes, décrypter les charges utiles cachées et découvrir les techniques d'évasion qui passent souvent inaperçues dans les analyses purement statiques.

CAPEv2 est capable de surveiller les appels API, le trafic réseau, le système de fichiers et les modifications de mémoire , et de générer des rapports très détaillés sur le comportement des logiciels malveillants en cours d'exécution.

Il comprend également un système de débogage guidé par des règles YARA et d'autres mécanismes , qui aident à traiter les échantillons utilisant des techniques anti-sandbox ou des tentatives de camouflage plus avancées.

AbusIPDB

AbuseIPDB est une base de données collaborative de réputation des adresses IP qui collecte les rapports d'activités malveillantes soumis par les utilisateurs, les entreprises et les services automatisés du monde entier.

Toute personne ou tout système peut signaler les adresses IP qui effectuent des attaques , des tentatives de force brute, du spam, des analyses abusives ou tout autre comportement suspect, contribuant ainsi à améliorer la qualité de la base de données.

Cette approche communautaire permet de maintenir la base de données à jour en fonction des activités malveillantes réelles , au-delà des simples listes statiques créées en laboratoire, et la rend précieuse pour bloquer ou filtrer le trafic entrant.

Son API facilite l'intégration de ces informations de réputation dans les pare-feu, les SIEM, les WAF ou les scripts personnalisés , afin que les décisions de blocage ou d'alerte puissent être étayées par des données enrichies sur l'historique de chaque adresse IP.

Compte tenu de tout ce qui précède, VirusTotal et Jotti restent deux outils très utiles pour l'analyse spécifique des fichiers, mais ils s'inscrivent dans un tableau beaucoup plus large où les scanners multi-moteurs, les plateformes de partage d'échantillons, les sandboxes avancées et les renseignements sur les infrastructures malveillantes se complètent pour offrir une vision beaucoup plus riche et exploitable des menaces actuelles.