全方位安全保卫：探索谷歌Chronicle旗下VirusTotal的免费在线检测服务
什么是VirusTotal？VirusTotal是一款由谷歌旗下的Chronicle运营的免费在线服务，它可以资助用户检测URL、文件、IP地址和域名是否包含恶意软件、垂纶网站以及其他安全威胁。通过集成多种防病毒引擎、网站扫描器和其他安全工具，VirusTotal提供了一站式的全面安全扫描和分析服务。
https://img-blog.csdnimg.cn/img_convert/4ff84f9f54d547b9f505c7b38201e813.png
VirusTotal集成了来自多个安全厂商的检测引擎，这些引擎涵盖了环球知名的安全公司和一些专门从事网络安全的机构。
https://img-blog.csdnimg.cn/img_convert/f29bd0aa76545d3c2a16bfd6ab3da972.png
以下是一些重要的检测引擎：
[*]环球知名安全厂商的检测引擎
[*]Avast - Avast Mobile Security
[*]Bitdefender - Bitdefender
[*]Kaspersky - Kaspersky Anti-Virus
[*]McAfee - McAfee
[*]Symantec - Symantec Mobile Insight
[*]Trend Micro - Trend Micro Mobile Security
[*]ESET - ESET NOD32
[*]Sophos - Sophos Anti-Virus
[*]Microsoft - Microsoft Defender
[*]Fortinet - Fortinet
[*]中国安全厂商的检测引擎
[*]奇虎360（Qihoo 360） - QVM引擎，用于检测恶意软件 (VirusTotal Blog)。
[*]深信服（Sangfor） - Sangfor Engine Zero，使用AI技能进行恶意软件检测 (VirusTotal Blog) (SANGFOR)。
[*]其他知名检测引擎
[*]AhnLab - AhnLab V3
[*]Avira - Avira
[*]Baidu - Baidu Antivirus
[*]ClamAV - ClamAV
[*]Comodo - Comodo
[*]Dr.Web - Dr.Web
[*]F-Secure - F-Secure
[*]GData - G Data
[*]Rising - Rising Antivirus
[*]Zillya - Zillya
[*]完备列表参考
可以访问https://docs.virustotal.com/docs/list-file-engines检察完备的支持引擎列表。该页面会定期更新并列出所有当前集成的引擎 。通过这些多家安全厂商的合作，VirusTotal提供了强盛的多引擎扫描能力，能够更全面和准确地检测和分析潜在的安全威胁，资助用户防范各类网络攻击。
VirusTotal的优势
[*]多重引擎：整合了来自差别厂商的多种防病毒引擎和网站扫描器，检测效果更加全面。
[*]实时更新：数据库和引擎定期更新，确保能够检测到最新的威胁。
[*]免费使用：提供基本功能的免费使用，用户可以轻松进行安全检测。
[*]社区支持：用户可以提交和分享威胁谍报，资助构建更强盛的安全社区。
VirusTotal的使用
使用VirusTotal的步骤
[*]访问网站：
[*]打开VirusTotal官网。
[*]提交URL：
[*]在首页的搜索栏中输入要检测的URL，然后点击“搜索”按钮。
[*]检察效果：
[*]VirusTotal会表现该URL的分析效果，包罗检测到的潜在威胁、各个引擎的检测情况以及该URL的安全性评分。
通过使用VirusTotal，你可以大大提升对URL、文件和网络资源的安全检测能力，预防和应对各种网络威胁。
VirusTotal的重要功能
[*]URL扫描：
[*]用户可以提交任何URL，VirusTotal会使用多种网站扫描器和数据库对其进行分析，检测是否存在恶意内容或是否被列入黑名单。
[*]文件扫描：
[*]用户可以上传文件，VirusTotal会使用几十种防病毒引擎对其进行扫描，检查是否包含恶意软件。
[*]IP和域名分析：
[*]提供IP地址和域名的安全分析，用户可以查询这些地址是否与恶意活动相关联。
[*]综合陈诉：
[*]扫描效果会生成详细的陈诉，包含各个引擎的检测效果、文件哈希值、URL安全性评分等信息，资助用户进行深入分析。
URL搜索
[*]输入任何URL，VirusTotal会对其进行全面的安全扫描，检查是否存在恶意软件、垂纶网站等威胁。
https://img-blog.csdnimg.cn/img_convert/787a5f76147beee5a476ea31a0065aeb.png
上传文件检测
[*]在首页，点击“Choose file”按钮，选择你想要上传并检测的文件。
[*]上传文件：
[*]选择文件后，点击“Confirm upload”按钮，文件会被上传到VirusTotal进行分析。
[*]检察分析效果：
[*]文件上传后，VirusTotal会使用多种防病毒引擎对文件进行扫描。扫描完成后，你可以检察详细的分析陈诉，包罗各个引擎的检测效果、文件的哈希值、文件历史记录以及威胁谍报等信息。
分析陈诉内容
[*]总体检测效果：
[*]表现该文件是否被任何防病毒引擎标记为恶意，以及检测到的恶意软件名称。
[*]引擎检测详情：
[*]每个防病毒引擎的单独检测效果，表现该引擎的检测判断和恶意软件名称（如果有）。
[*]文件哈希值：
[*]文件的SHA256、SHA1和MD5哈希值，用于唯一标识文件。
[*]举动分析：
[*]偶尔，VirusTotal还会提供文件的举动分析陈诉，表现文件实验时的举动模式和潜在威胁。
https://img-blog.csdnimg.cn/img_convert/4b3532040bc54fee4d8db2be83bcca84.png
上传文件检测
https://img-blog.csdnimg.cn/img_convert/dac38f55cce826a7980254a15ae36f20.png
文件哈希搜索
[*]输入文件的SHA256、SHA1或MD5哈希值，可以检察该文件的历史扫描效果和相关威胁谍报。
https://img-blog.csdnimg.cn/img_convert/8fc7663b59adc192c245557bdfc5a5cf.png
引入LLM大模型的工具Code Insight
参考
https://blog.virustotal.com/2023/04/introducing-virustotal-code-insight.html
VirusTotal now has an AI-powered malware analysis feature
VirusTotal推出了名为Code Insight的工具，通过人工智能技能提升其代码分析能力。这个工具使用Google Cloud的Sec-PaLM大语言模型（LLM）进行代码分析，生成自然语言的代码片段摘要，从而资助安全专家和分析师更深入地理解代码的目的和操作。
LLM，即大型语言模型（Large Language Model），在 VirusTotal 的新功能 Code Insight 中发挥了关键作用。Code Insight 使用了由 Google Cloud Security AI Workbench 提供的 Sec-PaLM 大型语言模型，这个模型是专门为安全用例微调过的。
Code Insight的重要特点：
[*]自动化代码分析：Code Insight可以自动分析上传的代码文件，生成详细的自然语言陈诉，解释代码的举动和潜在威胁。
[*]独立分析：Code Insight独立于传统的防病毒引擎，通过仅分析文件内容，而不依赖其他元数据（如防病毒效果），提供更精确的分析。
[*]广泛适用性：目前，该功能重要用于分析PowerShell文件，将来将扩展支持更多文件格式。
https://img-blog.csdnimg.cn/img_convert/981d00ef0afb48dec80ca2f540fa72e7.png
总结来说，LLM 在 Code Insight 功能中重要负责深入分析文件内容，提供对潜在恶意软件举动的洞察，并资助安全专家更有用地识别和相应威胁
VirusTotal API调用方法
VirusTotal API v3 是 VirusTotal 提供的一套用于与 VirusTotal 服务进行交互的应用程序编程接口。以下是一些基本的 API 调用方法和步骤：
[*]获取 API 密钥：
[*]首先，需要在 VirusTotal 网站上注册并获取一个 API 密钥。这个密钥将用于你的 API 哀求中，以验证你的身份。
[*]认证：
[*]每个 API 哀求都需要包含你的 API 密钥作为认证。通常，API 密钥会作为哀求头部的一部门发送。
[*]遵循 REST 原则：
[*]VirusTotal API v3 遵循 REST 原则，使用 HTTP 动词（GET, POST, PUT, DELETE 等）来操作资源。
[*]使用 JSON 格式：
[*]哀求和相应数据都使用 JSON 格式。这意味着你的哀求体和从 API 接收到的相应都将是 JSON 对象。
[*]构造哀求 URL：
[*]根据你要实验的操作，构造相应的哀求 URL。比方，上传文件进行扫描、获取文件陈诉、扫描 URL 等。
[*]发送哀求：
[*]使用 HTTP 客户端库（如 Python 的 requests 库）来发送哀求到 VirusTotal API。
[*]处理相应：
[*]检查相应状态码以确定哀求是否成功。成功的情况下，解析相应体中的 JSON 数据以获取所需信息。
[*]错误处理：
[*]如果哀求失败，检查相应体中的错误信息，了解失败的原因并相应地处理。
[*]遵循 JSON API 规范：
[*]该 API 遵循 jsonapi.org 规范，这意味着相应结构将遵循该规范界说的格式。
调用 VirusTotal API v3 通常涉及到发送 HTTP 哀求。以下是一些使用 Python 语言和 requests 库来调用 VirusTotal API 的基本示例：
1. 安装 requests 库
如果你还没有安装 requests 库，可以通过 pip 安装：
pip install requests
2. 获取 API 密钥
首先，确保需要从 VirusTotal 获取了 API 密钥，获取地址：https://www.virustotal.com/gui/user/wsandjiashuo/apikey
3. 发送哀求的示例
示例 1: 上传文件进行扫描
import requests
api_key = '你的API密钥'
file_path = '/path/to/your/file'
url = 'https://www.virustotal.com/api/v3/files'
# 打开文件并读取内容
with open(file_path, 'rb') as file:
files = {'file': (file_path, file)}
headers = {
'x-apikey': api_key
}
response = requests.post(url, files=files, headers=headers)
# 检查响应
if response.status_code == 202:
print('文件上传成功，扫描正在进行中...')
scan_id = response.json().get('data', {}).get('id')
print(f'扫描ID: {scan_id}')
else:
print('文件上传失败:', response.text)
# 根据需要，可以添加代码来轮询扫描结果
示例 2: 通过哈希获取文件陈诉
hash_value = '文件的哈希值，例如：md5, sha1, 或 sha256'
url = f'https://www.virustotal.com/api/v3/files/{hash_value}'
headers = {
'x-apikey': api_key
}
response = requests.get(url, headers=headers)
if response.status_code == 200:
report = response.json()
print('文件报告:', report)
else:
print('获取文件报告失败:', response.text)
比方：给一个hash_value 为’44d88612fea8a8f36de82e1278abb02f’
打印输出信息为：
文件报告: {'data': {'id': '275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f', 'type': 'file', 'links': {'self': 'https://www.virustotal.com/api/v3/files/275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f'}, 'attributes': {'reputation': 3655, 'crowdsourced_yara_results': [{'ruleset_id': '0019ab4291', 'rule_name': 'malw_eicar', 'ruleset_name': 'MALW_Eicar', 'description': 'Rule to detect the EICAR pattern', 'author': 'Marc Rivero | McAfee ATR Team', 'match_date': 1720755535, 'source': 'https://github.com/advanced-threat-research/Yara-Rules'}, {'ruleset_id': '015dce072d', 'rule_name': 'Multi_EICAR_ac8f42d6', 'ruleset_name': 'Multi_EICAR', 'author': 'Elastic Security', 'match_date': 1720755535, 'source': 'https://github.com/elastic/protections-artifacts'}, {'ruleset_id': '000720c1f3', 'rule_name': 'SUSP_Just_EICAR', 'ruleset_name': 'gen_suspicious_strings', 'description': 'Just an EICAR test file - this is boring but users asked for it', 'author': 'Florian Roth (Nextron Systems)', 'match_date': 1720755535, 'source': 'https://github.com/Neo23x0/signature-base'}], 'type_tag': 'text', 'unique_sources': 3557, 'last_modification_date': 1720755596, 'total_votes': {'harmless': 2142, 'malicious': 383}, 'size': 68, 'magic': 'EICAR virus test files', 'last_analysis_results': {'Bkav': {'method': 'blacklist', 'engine_name': 'Bkav', 'engine_version': '2.0.0.1', 'engine_update': '20240711', 'category': 'malicious', 'result': 'W32.EicarTest.Trojan'}, 'Lionic': {'method': 'blacklist', 'engine_name': 'Lionic', 'engine_version': '8.16', 'engine_update': '20240711', 'category': 'malicious', 'result': 'Test.File.EICAR.y'}, 'Elastic': {'method': 'blacklist', 'engine_name': 'Elastic', 'engine_version': '4.0.157', 'engine_update': '20240703', 'category': 'malicious', 'result': 'eicar'}, 'MicroWorld-eScan': {'method': 'blacklist', 'engine_name': 'MicroWorld-eScan', 'engine_version': '14.0.409.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'FireEye': {'method': 'blacklist', 'engine_name': 'FireEye', 'engine_version': '35.47.0.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File (not a virus)'}, 'CAT-QuickHeal': {'method': 'blacklist', 'engine_name': 'CAT-QuickHeal', 'engine_version': '22.00', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR.TestFile'}, 'Skyhigh': {'method': 'blacklist', 'engine_name': 'Skyhigh', 'engine_version': 'v2021.2.0+4045', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR test file'}, 'ALYac': {'method': 'blacklist', 'engine_name': 'ALYac', 'engine_version': '2.0.0.10', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Misc.Eicar-Test-File'}, 'Malwarebytes': {'method': 'blacklist', 'engine_name': 'Malwarebytes', 'engine_version': '4.5.5.54', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR-AV-Test'}, 'Zillya': {'method': 'blacklist', 'engine_name': 'Zillya', 'engine_version': '2.0.0.5152', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR.TestFile'}, 'Sangfor': {'method': 'blacklist', 'engine_name': 'Sangfor', 'engine_version': '2.25.10.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File (not a virus)'}, 'K7AntiVirus': {'method': 'blacklist', 'engine_name': 'K7AntiVirus', 'engine_version': '12.175.52568', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR_Test_File'}, 'Alibaba': {'method': 'blacklist', 'engine_name': 'Alibaba', 'engine_version': '0.3.0.5', 'engine_update': '20190527', 'category': 'malicious', 'result': 'Trojan:MacOS/eicar.com'}, 'K7GW': {'method': 'blacklist', 'engine_name': 'K7GW', 'engine_version': '12.175.52568', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR_Test_File'}, 'CrowdStrike': {'method': 'blacklist', 'engine_name': 'CrowdStrike', 'engine_version': '1.0', 'engine_update': '20230417', 'category': 'undetected', 'result': None}, 'Baidu': {'method': 'blacklist', 'engine_name': 'Baidu', 'engine_version': '1.0.0.2', 'engine_update': '20190318', 'category': 'malicious', 'result': 'Win32.Test.Eicar.a'}, 'VirIT': {'method': 'blacklist', 'engine_name': 'VirIT', 'engine_version': '9.5.744', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'SymantecMobileInsight': {'method': 'blacklist', 'engine_name': 'SymantecMobileInsight', 'engine_version': '2.0', 'engine_update': '20240103', 'category': 'malicious', 'result': 'ALG:EICAR Test String'}, 'Symantec': {'method': 'blacklist', 'engine_name': 'Symantec', 'engine_version': '1.21.0.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR Test String'}, 'tehtris': {'method': 'blacklist', 'engine_name': 'tehtris', 'engine_version': None, 'engine_update': '20240712', 'category': 'undetected', 'result': None}, 'ESET-NOD32': {'method': 'blacklist', 'engine_name': 'ESET-NOD32', 'engine_version': '29542', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Eicar test file'}, 'APEX': {'method': 'blacklist', 'engine_name': 'APEX', 'engine_version': '6.551', 'engine_update': '20240710', 'category': 'malicious', 'result': 'EICAR Anti-Virus Test File'}, 'TrendMicro-HouseCall': {'method': 'blacklist', 'engine_name': 'TrendMicro-HouseCall', 'engine_version': '10.0.0.1040', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Eicar_test_file'}, 'Avast': {'method': 'blacklist', 'engine_name': 'Avast', 'engine_version': '23.9.8494.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR Test-NOT virus!!!'}, 'ClamAV': {'method': 'blacklist', 'engine_name': 'ClamAV', 'engine_version': '1.3.1.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'Win.Test.EICAR_HDB-1'}, 'Kaspersky': {'method': 'blacklist', 'engine_name': 'Kaspersky', 'engine_version': '22.0.1.28', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'BitDefender': {'method': 'blacklist', 'engine_name': 'BitDefender', 'engine_version': '7.2', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File (not a virus)'}, 'NANO-Antivirus': {'method': 'blacklist', 'engine_name': 'NANO-Antivirus', 'engine_version': '1.0.146.25796', 'engine_update': '20240711', 'category': 'malicious', 'result': 'Marker.Dos.EICAR-Test-File.dyb'}, 'SUPERAntiSpyware': {'method': 'blacklist', 'engine_name': 'SUPERAntiSpyware', 'engine_version': '5.6.0.1032', 'engine_update': '20240712', 'category': 'malicious', 'result': 'NotAThreat.EICAR'}, 'Tencent': {'method': 'blacklist', 'engine_name': 'Tencent', 'engine_version': '1.0.0.1', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR.TEST.NOT-A-VIRUS'}, 'TACHYON': {'method': 'blacklist', 'engine_name': 'TACHYON', 'engine_version': '2024-07-12.01', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'Emsisoft': {'method': 'blacklist', 'engine_name': 'Emsisoft', 'engine_version': '2024.1.0.53752', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR-Test-File (A)'}, 'F-Secure': {'method': 'blacklist', 'engine_name': 'F-Secure', 'engine_version': '18.10.1547.307', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR_Test_File'}, 'DrWeb': {'method': 'blacklist', 'engine_name': 'DrWeb', 'engine_version': '7.0.65.5230', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR Test File (NOT a Virus!)'}, 'VIPRE': {'method': 'blacklist', 'engine_name': 'VIPRE', 'engine_version': '6.0.0.35', 'engine_update': '20240709', 'category': 'malicious', 'result': 'EICAR-Test-File (not a virus)'}, 'TrendMicro': {'method': 'blacklist', 'engine_name': 'TrendMicro', 'engine_version': '11.0.0.1006', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Eicar_test_file'}, 'CMC': {'method': 'blacklist', 'engine_name': 'CMC', 'engine_version': '2.4.2022.1', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Eicar.test.file'}, 'Sophos': {'method': 'blacklist', 'engine_name': 'Sophos', 'engine_version': '2.5.5.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR-AV-Test'}, 'Ikarus': {'method': 'blacklist', 'engine_name': 'Ikarus', 'engine_version': '6.3.12.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'Avast-Mobile': {'method': 'blacklist', 'engine_name': 'Avast-Mobile', 'engine_version': '240711-00', 'engine_update': '20240711', 'category': 'malicious', 'result': 'Eicar'}, 'Jiangmin': {'method': 'blacklist', 'engine_name': 'Jiangmin', 'engine_version': '16.0.100', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'Webroot': {'method': 'blacklist', 'engine_name': 'Webroot', 'engine_version': '1.0.0.403', 'engine_update': '20240712', 'category': 'malicious', 'result': 'W32.Eicar.Testvirus.Gen'}, 'Google': {'method': 'blacklist', 'engine_name': 'Google', 'engine_version': '1720747834', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Detected'}, 'Avira': {'method': 'blacklist', 'engine_name': 'Avira', 'engine_version': '8.3.3.20', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Eicar-Test-Signature'}, 'Varist': {'method': 'blacklist', 'engine_name': 'Varist', 'engine_version': '6.5.1.2', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR_Test_File'}, 'Antiy-AVL': {'method': 'blacklist', 'engine_name': 'Antiy-AVL', 'engine_version': '3.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'TestFile/Win32.EICAR'}, 'Kingsoft': {'method': 'blacklist', 'engine_name': 'Kingsoft', 'engine_version': 'None', 'engine_update': '20230906', 'category': 'malicious', 'result': 'Test.eicar.aa'}, 'Microsoft': {'method': 'blacklist', 'engine_name': 'Microsoft', 'engine_version': '1.1.24060.5', 'engine_update': '20240711', 'category': 'malicious', 'result': 'Virus:DOS/EICAR_Test_File'}, 'Gridinsoft': {'method': 'blacklist', 'engine_name': 'Gridinsoft', 'engine_version': '1.0.182.174', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Trojan.U.EICAR_Test_File.dd'}, 'Xcitium': {'method': 'blacklist', 'engine_name': 'Xcitium', 'engine_version': '36866', 'engine_update': '20240711', 'category': 'malicious', 'result': 'Malware@#2975xfk8s2pq1'}, 'Arcabit': {'method': 'blacklist', 'engine_name': 'Arcabit', 'engine_version': '2022.0.0.18', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File (not a virus)'}, 'ViRobot': {'method': 'blacklist', 'engine_name': 'ViRobot', 'engine_version': '2014.3.20.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-test'}, 'ZoneAlarm': {'method': 'blacklist', 'engine_name': 'ZoneAlarm', 'engine_version': '1.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'GData': {'method': 'blacklist', 'engine_name': 'GData', 'engine_version': 'A:25.38483B:27.36686', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR_TEST_FILE'}, 'Cynet': {'method': 'blacklist', 'engine_name': 'Cynet', 'engine_version': '4.0.1.1', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Malicious (score: 99)'}, 'AhnLab-V3': {'method': 'blacklist', 'engine_name': 'AhnLab-V3', 'engine_version': '3.26.0.10499', 'engine_update': '20240712', 'category': 'malicious', 'result': 'Virus/EICAR_Test_File'}, 'Acronis': {'method': 'blacklist', 'engine_name': 'Acronis', 'engine_version': '1.2.0.121', 'engine_update': '20240328', 'category': 'undetected', 'result': None}, 'McAfee': {'method': 'blacklist', 'engine_name': 'McAfee', 'engine_version': '6.0.6.653', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR test file'}, 'MAX': {'method': 'blacklist', 'engine_name': 'MAX', 'engine_version': '2023.1.4.1', 'engine_update': '20240712', 'category': 'malicious', 'result': 'malware (ai score=100)'}, 'VBA32': {'method': 'blacklist', 'engine_name': 'VBA32', 'engine_version': '5.0.0', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File'}, 'Zoner': {'method': 'blacklist', 'engine_name': 'Zoner', 'engine_version': '2.2.2.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR.Test.File-NoVirus.250'}, 'Rising': {'method': 'blacklist', 'engine_name': 'Rising', 'engine_version': '25.0.0.27', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-Test-File (CLASSIC)'}, 'Yandex': {'method': 'blacklist', 'engine_name': 'Yandex', 'engine_version': '5.5.2.24', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR_test_file'}, 'SentinelOne': {'method': 'blacklist', 'engine_name': 'SentinelOne', 'engine_version': '24.2.1.1', 'engine_update': '20240417', 'category': 'malicious', 'result': 'Static AI - Malicious COM'}, 'MaxSecure': {'method': 'blacklist', 'engine_name': 'MaxSecure', 'engine_version': '1.0.0.1', 'engine_update': '20240711', 'category': 'malicious', 'result': 'VIRUS.EICAR.TEST'}, 'Fortinet': {'method': 'blacklist', 'engine_name': 'Fortinet', 'engine_version': 'None', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR_TEST_FILE'}, 'BitDefenderTheta': {'method': 'blacklist', 'engine_name': 'BitDefenderTheta', 'engine_version': '7.2.37796.0', 'engine_update': '20240621', 'category': 'malicious', 'result': 'EICAR-Test-File (not a virus)'}, 'AVG': {'method': 'blacklist', 'engine_name': 'AVG', 'engine_version': '23.9.8494.0', 'engine_update': '20240712', 'category': 'malicious', 'result': 'EICAR Test-NOT virus!!!'}, 'Cybereason': {'method': 'blacklist', 'engine_name': 'Cybereason', 'engine_version': None, 'engine_update': '20180308', 'category': 'undetected', 'result': None}, 'Panda': {'method': 'blacklist', 'engine_name': 'Panda', 'engine_version': '4.6.4.2', 'engine_update': '20240711', 'category': 'malicious', 'result': 'EICAR-AV-TEST-FILE'}, 'alibabacloud': {'method': 'blacklist', 'engine_name': 'alibabacloud', 'engine_version': '2.1.0', 'engine_update': '20240620', 'category': 'malicious', 'result': 'Engtest:Multi/Eicar'}, 'BitDefenderFalx': {'method': 'blacklist', 'engine_name': 'BitDefenderFalx', 'engine_version': '2.0.936', 'engine_update': '20240128', 'category': 'type-unsupported', 'result': None}, 'McAfeeD': {'method': 'blacklist', 'engine_name': 'McAfeeD', 'engine_version': '1.2.0.7977', 'engine_update': '20240712', 'category': 'type-unsupported', 'result': None}, 'DeepInstinct': {'method': 'blacklist', 'engine_name': 'DeepInstinct', 'engine_version': '5.0.0.8', 'engine_update': '20240708', 'category': 'type-unsupported', 'result': None}, 'Trapmine': {'method': 'blacklist', 'engine_name': 'Trapmine', 'engine_version': '4.0.16.160', 'engine_update': '20240702', 'category': 'type-unsupported', 'result': None}, 'Paloalto': {'method': 'blacklist', 'engine_name': 'Paloalto', 'engine_version': '0.9.0.1003', 'engine_update': '20240712', 'category': 'type-unsupported', 'result': None}, 'Cylance': {'method': 'blacklist', 'engine_name': 'Cylance', 'engine_version': '3.0.0.0', 'engine_update': '20240711', 'category': 'type-unsupported', 'result': None}, 'Trustlook': {'method': 'blacklist', 'engine_name': 'Trustlook', 'engine_version': '1.0', 'engine_update': '20240712', 'category': 'type-unsupported', 'result': None}}, 'popular_threat_classification': {'suggested_threat_label': 'virus.eicar/test', 'popular_threat_category': [{'value': 'virus', 'count': 14}, {'value': 'trojan', 'count': 3}], 'popular_threat_name': [{'value': 'eicar', 'count': 61}, {'value': 'test', 'count': 52}, {'value': 'file', 'count': 39}]}, 'md5': '44d88612fea8a8f36de82e1278abb02f', 'last_analysis_date': 1720755529, 'first_seen_itw_date': 1582585760, 'sigma_analysis_results': [{'match_context': [{'values': {'EventID': '4672', 'PrivilegeList': 'SeAssignPrimaryTokenPrivilege\r\n\t\t\tSeTcbPrivilege\r\n\t\t\tSeSecurityPrivilege\r\n\t\t\tSeTakeOwnershipPrivilege\r\n\t\t\tSeLoadDriverPrivilege\r\n\t\t\tSeBackupPrivilege\r\n\t\t\tSeRestorePrivilege\r\n\t\t\tSeDebugPrivilege\r\n\t\t\tSeAuditPrivilege\r\n\t\t\tSeSystemEnvironmentPrivilege\r\n\t\t\tSeImpersonatePrivilege\r\n\t\t\tSeDelegateSessionUserImpersonatePrivilege', 'SubjectUserName': 'SYSTEM', 'SubjectLogonId': '999', 'SubjectUserSid': 'S-1-5-18', 'SubjectDomainName': 'NT AUTHORITY'}}, {'values': {'EventID': '4672', 'PrivilegeList': 'SeAssignPrimaryTokenPrivilege\r\n\t\t\tSeTcbPrivilege\r\n\t\t\tSeSecurityPrivilege\r\n\t\t\tSeTakeOwnershipPrivilege\r\n\t\t\tSeLoadDriverPrivilege\r\n\t\t\tSeBackupPrivilege\r\n\t\t\tSeRestorePrivilege\r\n\t\t\tSeDebugPrivilege\r\n\t\t\tSeAuditPrivilege\r\n\t\t\tSeSystemEnvironmentPrivilege\r\n\t\t\tSeImpersonatePrivilege', 'SubjectUserName': 'SYSTEM', 'SubjectLogonId': '999', 'SubjectUserSid': 'S-1-5-18', 'SubjectDomainName': 'NT AUTHORITY'}}], 'rule_level': 'low', 'rule_description': 'Detects logon with "Special groups" and "Special Privileges" can be thought of as Administrator groups or privileges.', 'rule_source': 'Sigma Integrated Rule Set (GitHub)', 'rule_title': 'User with Privileges Logon', 'rule_id': '8919a871f4a52b7af785fab44b4665ab6a3637e6ebeeac0288df8a5012a48be2', 'rule_author': 'frack113'}], 'known_distributors': {'distributors': ['Open Source'], 'filenames': ['eicar.com'], 'products': ['BlackArch Linux'], 'data_sources': ['National Software Reference Library (NSRL)']}, 'type_extension': 'txt', 'tags': ['attachment', 'direct-cpu-clock-access', 'long-sleeps', 'known-distributor', 'via-tor', 'legit', 'idle'], 'last_analysis_stats': {'malicious': 67, 'suspicious': 0, 'undetected': 4, 'harmless': 0, 'timeout': 0, 'confirmed-timeout': 0, 'failure': 0, 'type-unsupported': 7}, 'tlsh': 'T141A022003B0EEE2BA20B00200032E8B00808020E2CE00A3820A020B8C83308803EC228', 'times_submitted': 1042882, 'ssdeep': '3:a+JraNvsgzsVqSwHq9:tJuOgzsko', 'names': ['eicar.com-3521', 'eicar.com-34008', 'eicar.com', 'eicar.com-44305', 'eicar.com-20202', 'Eicar.com', 'eicar.com-36350', '', 'eicar.com-6047', 'eicar.com-28419', 'eicar.com-40443', 'eicar.com-20402', 'malware.txt', 'eicar.com-26683', 'eicar.com-12268', 'eicar.com-12818', 'eicar.com-4175', 'eicar.com-47272', 'eicar.com-44942', 'eicar.com-33244', 'eicar.com-37010', 'eicar.com-19450', 'eicar.com-29064', 'eicar.com-5377', 'eicar.com.txt', 'eicar.com-21055', 'eicar.com-39905', 'eicar.com-12862', 'eicar.com-24576', 'eicar.com-4857', 'eicar.com-10212', 'eicar.com-45651', 'eicar.com-44149', 'eicar.com-37704', 'eicar.com-30384', 'eicar.com-29743', 'eicar.com-16497', 'eicar.com-19607', 'eicar.com-1791', 'eicar.com-11663', 'secure.eicar.org_eicar.pdf', 'eicar.txt', 'eicar.com-35342', 'eicar.com-3665', 'eicar.com-21408', 'eicar.com-44427', 'eicar.com-7642', 'eicar.com-32964', 'eicar-com.com', 'eicar-test.txt', 'eicar.com-41894', 'eicar.com-25008', 'eicar.com-24362', 'eicar.com-16830', 'eicar.com-16284', '新建文本文档.txt', 'eicar.com-8811', 'csm-eicar.txt', 'eicar.com-1955', 'eicar.com-47849', 'eicar.com-36862', 'eicar.com.jpg', 'eicar.com-39894', 'eicar.com-21970', 'eicar.com-31881', 'eicar.com-7152', 'eicar.com-23906', 'malware.com', 'eicar.com-41430', 'testvirus.txt', 'eicar.com-11932', 'eicar_00.com', 'eicar_01.com', 'eicar_02.com', 'eicar.com-25347', 'eicar.com-3922', 'eicar.com-11466', 'eicar.com-44543', 'eicar.com-41712', 'eicar.com-36588', 'eicar.com-27780', 'eicar.com-28570', 'eicar.com-12979', 'eicar.com-20566', 'eicar-exe.com', 'eicar.com-45431', 'eicar.com-12434', 'eicar.com-14508', 'eicar.pdf', 'eicar.com-45990', 'eicar.com-45219', 'eicar.com-30105', 'eicar.com-37266', 'eicar.com-13011', 'eicar.com-29343', 'eicar.com-46968', 'eicar.com-21346', 'eicar-false-extension.jpg'], 'sigma_analysis_stats': {'high': 0, 'medium': 0, 'critical': 0, 'low': 1}, 'sha256': '275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f', 'antiy_info': 'Trojan/Generic.ASBOL.2A', 'last_submission_date': 1720755529, 'type_tags': ['text'], 'meaningful_name': 'eicar.com-3521', 'trid': [{'file_type': 'EICAR antivirus test file', 'probability': 100.0}], 'sha1': '3395856ce81f2b7382dee72602f798b642f14140', 'sandbox_verdicts': {'Zenbox': {'category': 'harmless', 'malware_classification': ['CLEAN'], 'sandbox_name': 'Zenbox', 'confidence': 100}, 'Lastline': {'category': 'malicious', 'sandbox_name': 'Lastline', 'malware_classification': ['MALWARE', 'TROJAN']}, 'OS X Sandbox': {'category': 'malicious', 'confidence': 52, 'sandbox_name': 'OS X Sandbox', 'malware_classification': ['MALWARE', 'TROJAN', 'EVADER'], 'malware_names': ['EICAR']}}, 'magika': 'VBA', 'first_submission_date': 1148301722, 'sigma_analysis_summary': {'Sigma Integrated Rule Set (GitHub)': {'high': 0, 'medium': 0, 'critical': 0, 'low': 1}}, 'type_description': 'Text', 'crowdsourced_ai_results': [{'source': 'palm', 'analysis': 'EICAR is a test string used to detect and test antivirus software. It\'s like a "dummy virus" that triggers an antivirus engine to react, demonstrating its ability to identify and neutralize threats.\nHere\'s the key:\nIt\'s NOT a real virus: EICAR is harmless and cannot infect your computer.\nIt\'s a standardized test: Almost all antivirus programs are designed to recognize EICAR as a potential threat, ensuring they\'re working properly.\n', 'category': 'code_insight', 'id': '275a021bbfb6489e54d471899f7db9d1663fc695ec2fe2a2c4538aabf651fd0f-file-palm'}]}}}
示例 3: 扫描 URL
url_to_scan = 'http://example.com'
url = 'https://www.virustotal.com/api/v3/urls'
payload = {'url': url_to_scan}
headers = {
'x-apikey': api_key
}
response = requests.post(url, json=payload, headers=headers)
if response.status_code == 202:
print('URL 扫描请求已提交')
scan_id = response.json().get('data', {}).get('id')
print(f'扫描ID: {scan_id}')
else:
print('URL 扫描请求失败:', response.text)
请注意，这些示例仅用于演示怎样构建 API 哀求。现实使用时，我们需要更换 ‘你的API密钥’、file_path、hash_value 和 url_to_scan 等变量的值为现实参数。此外，根据 VirusTotal API 的详细要求，可能需要处理异步相应、轮询效果、错误处理等更复杂的逻辑。在现实应用中，请确保遵守 VirusTotal API 的使用条款和限定。
免费 or 付费版本
https://docs.virustotal.com/reference/public-vs-premium-api
免费版本（Public API）和付费版本（Premium API）的VirusTotal API之间的详细区别差异如下：
1. 访问权限和使用限定
[*] Public API：
[*]免费提供给所有注册用户。
[*]不能在贸易产物或服务中使用。
[*]不能在不贡献新文件的贸易工作流程中使用。
[*]不允许注册多个账户来规避限定。
[*] Premium API：
[*]仅对付费用户开放。
[*]没有哀求频率或逐日限额的限定，由用户购买的服务等级决定。
[*]适用于贸易用途和专业服务。
2. 哀求限定
[*] Public API：
[*]每天最多500个哀求。
[*]每分钟最多4个哀求。
[*] Premium API：
[*]没有哀求频率或逐日限额的限定。
3. 功能和数据
[*] Public API：
[*]提供基本的API端点和功能。
[*]访问受限，可能缺少一些高级功能。
[*] Premium API：
[*]提供更高级的威胁狩猎和恶意软件发现端点和功能。
[*]支持自动安全遥测丰富、威胁谍报驱动的编排、主动威胁狩猎等。
4. 数据和上下文
[*]Premium API：
[*]返回更详细的威胁上下文。
[*]包罗VirusTotal专有的元数据，如文件初次提交日期、提交国家、流行度等。
5. 高级查询和搜索
[*]Premium API：
[*]支持属性到样本查询、属性到URL/域名/IP地址查询。
[*]支持文件聚类和文件相似性搜索。
6. 服务等级协议（SLA）
[*]Premium API：
[*]有严格的服务许可协议，保证数据的可用性和停当性。
7. 其他优势
[*]Premium API：
[*]允许自界说哀求速率和逐日配额。
[*]可以下载提交的样本进行进一步研究。
[*]提供实验陈诉和网络流量捕获。
[*]访问VirusTotal生成的专有元数据。
[*]支持与SIEM、SOAR、EDR或AV的集成。
[*]支持程序化工作流程以协助事件相应。
总结来说，Premium API提供了更多的功能、机动性和高级服务，适合需要更深入分析和定制服务的专业用户和企业。而Public API则提供了底子功能，适用于个人和小规模的非贸易用途。
关注爽姐
如果本文能给您一点启发，欢迎 点赞、在看、转发三连。如果你想跟随爽姐一起探索AIGC提效工具及其创新玩法，深入挖掘AI编程与AI智能体的奥秘，可扫描下方二维码图片添加爽姐微信，免费送你一套AI资料图片，加入AI探究群，跟浩繁志同道合的小伙伴一起交流。
https://img-blog.csdnimg.cn/img_convert/8b032ea8eb115e0b51a73410200112c8.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]