virustotal

virustotal 分析可疑文件、域、IP 和 URL 以检测恶意软件和其他违规行为，并自动与安全社区共享。

工作原理
VirusTotal 使用超过 70 种防病毒扫描程序和 URL/域阻止列表服务检查项目，此外还有无数工具可以从研究的内容中提取信号。任何用户都可以使用浏览器从计算机中选择一个文件并将其发送到VirusTotal。VirusTotal提供了许多文件提交方法，包括主要的公共Web界面，桌面上传程序，浏览器扩展和编程API。在公开可用的提交方法中，Web 界面具有最高的扫描优先级。可以使用基于 HTTP 的公共 API 以任何编程语言编写提交脚本。

与文件一样，URL可以通过几种不同的方式提交，包括VirusTotal网页，浏览器扩展和API。

提交文件或URL后，基本结果将与提交者共享，并在审查合作伙伴之间共享，审查伙伴使用结果来改进自己的系统。因此，通过向VirusTotal提交文件，URL，域等，您可以提高全球IT安全级别。

这种核心分析也是其他几个功能的基础，包括VirusTotal Community：一个允许用户评论文件和URL并相互共享笔记的网络。VirusTotal 可用于检测恶意内容以及识别误报 - 由一个或多个扫描程序检测为恶意的正常和无害项目。

自由和公正

根据我们的服务条款，VirusTotal 免费向最终用户开放，用于非商业用途。虽然我们使用属于许多不同组织的引擎，但 VirusTotal 不会分发或推广任何这些第三方引擎。我们只是充当信息的聚合器。这使我们能够为用户提供客观公正的服务。

许多贡献者

VirusTotal 的聚合数据是许多不同的防病毒引擎、网站扫描程序、文件和 URL 分析工具以及用户贡献的输出。我们汇总的文件和 URL 表征工具涵盖了广泛的用途：启发式引擎、已知不良签名、元数据提取、恶意信号识别等。

通过共享提高全球 IT 安全级别

VirusTotal 生成的扫描报告与公共 VirusTotal 社区共享。用户可以发表评论并投票决定特定内容是否有害。通过这种方式，用户有助于加深社区对潜在有害内容的集体理解，并识别误报（即被一个或多个扫描仪检测为恶意的无害项目）。

提交的文件或页面的内容也可以与高级VirusTotal客户共享。在 VirusTotal 中创建的文件语料库为网络安全专业人员和安全产品开发人员提供了有关新兴网络威胁和恶意软件行为的宝贵见解。通过我们的优质服务商业产品，VirusTotal 为合格的客户和防病毒合作伙伴提供了执行基于标准的复杂搜索的工具，以识别和访问有害文件样本以供进一步研究。这有助于组织发现和分析新威胁，并制定新的缓解措施和防御措施。

实时更新

恶意软件签名由防病毒公司分发，因此 VirusTotal 会经常更新，这可确保我们的服务使用最新的签名集。

在某些情况下，网站扫描是通过查询已与 VirusTotal 共享并存储在我们本地的供应商数据库来完成的，在其他情况下，通过对防病毒公司解决方案的 API 查询来完成。因此，一旦给定的贡献者将URL列入阻止列表，它就会立即反映在面向用户的判定中。

详细结果

VirusTotal 不仅告诉您给定的防病毒解决方案是否检测到提交的文件是恶意的，而且还会显示每个引擎的检测标签（例如，I-Worm.Allaple.gen）。URL 扫描程序也是如此，其中大多数扫描程序会区分恶意软件站点、网络钓鱼站点、可疑站点等。一些引擎会提供额外的信息，明确说明给定的URL是否属于特定的僵尸网络，哪个品牌是给定的网络钓鱼网站的目标，等等。