VirusTotal

VirusTotal 是一个提供免费在线文件与网址安全检测的知名网站,能够用数十款主流杀毒引擎同时扫描一个样本,并把所有引擎的判定结果汇总展示给用户。

概述

VirusTotal 最初由西班牙安全公司 Hispasec Sistemas 打造,于 2004 年 6 月上线。它解决了一个很实际的问题:单一杀毒软件难免漏报或误报,而把同一个文件交给几十家厂商的引擎同时检查,结论会可靠得多。凭借这种「多引擎交叉验证」的思路,VirusTotal 很快成为全球安全圈使用频率最高的工具之一。

2012 年 9 月,VirusTotal 被 Google 收购;2018 年 1 月起,它划归 Google 旗下专注安全业务的子公司(现称 Google Security Operations)管理。被收购后服务保持独立运营,基础的文件与网址扫描功能对个人用户始终免费。

需要注意的是,提交到 VirusTotal 的样本会共享给各参与的安全厂商用于研究,因此不建议上传包含隐私或商业机密的文件。

核心功能

• 多引擎文件扫描:上传可疑文件,同时获得数十款杀毒引擎的检测结论,并显示每款引擎给出的病毒名称。
• 网址与域名检测:提交 URL 即可检查网站是否被标记为钓鱼、挂马或恶意站点,也可查询域名和 IP 的历史信誉。
• 哈希查询:输入文件的 MD5、SHA-1 或 SHA-256 值,直接查看该文件是否已被他人扫描过,无需重复上传。
• 开放 API:提供编程接口,方便安全产品和自动化系统批量查询,免费额度之外另有付费的企业级服务。
• 社区与情报:用户可对样本发表评论、打分,安全研究人员也能借助其高级功能进行威胁情报分析和样本关联挖掘。

常见问题

问:VirusTotal 是免费的吗?答:面向个人的网页版文件、网址扫描完全免费;针对企业和研究机构的高级搜索、大规模 API 调用等功能则需要付费订阅。

问:VirusTotal 报毒就一定是病毒吗?答:不一定。个别引擎报毒可能是误报,通常需要结合报毒引擎的数量、知名度以及病毒命名综合判断;反过来,全绿也不代表绝对安全,新病毒可能尚未被收录。

问:上传的文件会被别人看到吗?答:会。上传的样本将共享给合作的安全厂商,付费用户甚至可以下载样本,因此切勿上传含个人隐私或机密信息的文件。