VirusTotal

详细介绍

VirusTotal（简称 VT）是全球广泛使用的多引擎恶意样本与威胁情报分析平台，集成 70 余款主流杀毒引擎、动态沙箱、网址信誉检测工具，支持文件、URL、域名、IP、样本哈希检测，兼具静态查杀、动态行为分析、威胁关联图谱能力；既是安全人员日常样本初筛工具，也是全球重要的众包威胁情报数据源。基础网页功能免费开放，高级狩猎、批量 API、历史样本检索等能力采用商业化订阅模式。

平台基本情况

2004年由西班牙Hispasec创立，2012年被Google收购，现归属GoogleCloud旗下Chronicle负责运营，服务器部署海外。平台分为免费网页版、付费Intelligence企业版；数据源来自全球安全从业者主动提交样本、持续流量采集。平台遵循公开共享机制，用户上传样本默认对外开放检索，支持网页人工查询与RESTAPI程序化调用，是网络安全行业事实标准的基础分析工具。

平台业务

1.多引擎文件扫描：上传程序、文档等文件，同步交由数十款杀毒引擎交叉查杀，输出各厂商判定结果；

2.网络资源检测：支持URL、域名、IP地址信誉扫描，识别钓鱼、挂马、恶意下载站点；

3.沙箱动态分析：在虚拟环境运行恶意样本，捕获网络行为、文件操作、流量PCAP、C2通信地址；

4.VTGraph威胁关联图谱：串联哈希、域名、IP、SSL证书，梳理同一攻击团伙全套IoC；

5.威胁狩猎能力（付费）：支持YARA规则实时狩猎、历史回溯检索，批量匹配恶意样本家族；

6.标准化API接口：支持脚本、SIEM、安全工具对接，自动化完成告警线索富化；

7.样本情报检索：通过MD5/SHA1/SHA256哈希查询历史扫描报告，无需重复上传文件。

核心优势

1.采用多引擎交叉检测机制，有效降低单一杀毒产品带来的漏报、误报。

2.全球样本库体量巨大，公开免费基础查询门槛极低，是全球安全分析师通用的标准化初筛工具。