VirusTotal中文版 v1.04 官方免費(fèi)版

軟件介紹

VirusTotal是一款在國外非常受歡迎的惡意軟件分析工具，我們可以通過VirusTotal中文版來對(duì)電腦里的所有文件進(jìn)行全盤掃描，然后從中尋找出隱藏的病毒、蠕蟲、木馬等各種惡意文件，從而確保你的電腦不會(huì)中毒，能夠保護(hù)用戶的個(gè)人隱私安全。

VirusTotal軟件簡介

它與傳統(tǒng)殺毒軟件的不同之處是它通過多種反病毒引擎掃描文件。使用多種反病毒引擎對(duì)您所上傳的文件進(jìn)行檢測(cè), 以判斷文件是否被病毒, 蠕蟲, 木馬, 以及各類惡意軟件感染。

這樣大大減少了殺毒軟件誤殺或未檢出病毒的幾率，其檢測(cè)率優(yōu)于使用單一產(chǎn)品。其反病毒引擎已經(jīng)多達(dá)40種以上，但是也不能保證該網(wǎng)站掃描通過的文件就徹底無害，畢竟道高一尺，魔高一丈。事實(shí)上，沒有任何一款軟件可以提供100%的病毒和惡意軟件檢測(cè)率，殺毒軟件所做的就是最大限度的避免用戶受到侵害。該網(wǎng)站支持電子郵件或直接上傳的兩種方式分析文件。

VirusTotal有一款名為VirusTotal Uploader 的外殼擴(kuò)展，可以幫助方便的上傳文件。使用 VirusTotal 不用安裝額外的軟件，一切都可以操作都是在上網(wǎng)瀏覽器中完成，所以，VirusTotal的缺點(diǎn)是只能掃描提交的文件，無法對(duì)計(jì)算機(jī)進(jìn)行全面的檢查，并且該網(wǎng)站只支持單個(gè)文件的容量在30MB以下的文件上傳查毒。此外，VirusTotal每15分鐘更新一次病毒資料庫，可以實(shí)時(shí)提供最新的反病毒引擎以檢測(cè)出大部分可能的威脅。

軟件特色

高檢測(cè)，低誤報(bào)，通過只獲取有節(jié)操廠商的鑒定結(jié)果，減少誤報(bào)，避免您看到一堆奇奇怪怪，不知所云的報(bào)毒名。

精準(zhǔn)分類，讓您知道此威脅類型。

右鍵菜單集成，可以一鍵掃描您需要掃描的文件夾，省時(shí)省力

自動(dòng)識(shí)別PE文件，節(jié)省掃描時(shí)間

可選自動(dòng)上傳未知文件

可選擇開啟/關(guān)閉灰色軟件檢測(cè)

可自定義多引擎報(bào)毒閾值

VirusTotal軟件功能

免費(fèi), 獨(dú)立的服務(wù)使用多種反病毒引擎實(shí)時(shí)自動(dòng)更新病毒定義庫每款反病毒引擎都將顯示詳細(xì)的結(jié)果實(shí)時(shí)全球統(tǒng)計(jì)數(shù)據(jù)VirusTotal在電腦世界雜志(美國版)所評(píng)選的安全網(wǎng)站類別中,榮獲 2007 年最優(yōu)秀的 100 款產(chǎn)品之一的稱號(hào)。

VirusTotal會(huì)完全掃描你的移動(dòng)設(shè)備上安裝的所有程序。如果這款應(yīng)用程序已經(jīng)被VirusTotal掃描過或者被一個(gè)以上的病毒軟件廠商檢測(cè)過，其結(jié)果就會(huì)顯示一個(gè)紅色的機(jī)器人圖標(biāo)、如果沒有被檢測(cè)過就會(huì)顯示綠色、如果是VirusTotal未知的軟件則會(huì)顯示藍(lán)色的機(jī)器人圖標(biāo)。VirusTotal已經(jīng)支持超過40個(gè)惡意程序檢測(cè)引擎的支持，結(jié)果更加全面。

你可以把任何過去沒有出現(xiàn)過的程序上傳至VirusTotal，當(dāng)然首先你需要注冊(cè)一個(gè)VirusTotal帳號(hào)，VirusTotal將會(huì)根據(jù)你的帳號(hào)上傳文件。上傳之后文件會(huì)作為一個(gè)低優(yōu)先級(jí)掃描文件開始排隊(duì)等待掃描，待掃描結(jié)束之后VirusTotal會(huì)推送相關(guān)通知告知用戶。

VirusTotal還有一些其它功能，比如重新掃描，過濾或者詳細(xì)結(jié)果等，當(dāng)然你可以在它們的網(wǎng)站了解更多信息。最初這個(gè)程序只是Mondragon大學(xué)的Urko Zurutuza管理的學(xué)校里一個(gè)項(xiàng)目的一部分，后來經(jīng)過Anthony Desnos的加工、重新編碼等才有了今天的VirusTotal。

VirusTotal使用方法

如何使用VIRUSTOTAL上傳文件檢查病毒？

首先打開VIRUSTOTAL主頁，如圖所示。第一種方式是上傳文件，點(diǎn)擊上傳文件即可。

上傳完畢或者計(jì)算校驗(yàn)和找到匹配之后，會(huì)來到檢查結(jié)果頁面。頁面給出了文件校驗(yàn)和和各種殺毒軟件的檢查結(jié)果。我們可以看到，其中一些殺毒軟件甚至給出了詳細(xì)的分類。

切換到DETAILS選項(xiàng)卡，可以看到更多的信息。如圖是可執(zhí)行文件類型，運(yùn)行子系統(tǒng)，校驗(yàn)和等。

在下面，可以看到程序編譯時(shí)間戳，各個(gè)段，導(dǎo)入的DLL等。

展開Imports，我們可以看到程序引用了那些具體的API。通過這個(gè)我們可以了解惡意程序可能做的事情。

切換到BEHAVIOR選項(xiàng)卡，可以查看程序在沙河里運(yùn)行測(cè)試的行為，包括打開了哪些文件，寫了哪些文件，請(qǐng)求了哪些權(quán)限等。

此外，如果我們上傳的不是惡意程序，會(huì)看到類似如圖所示的結(jié)果。

注意事項(xiàng)

1.若掃描過程中遇到“Getting Report Fails”或“Upload Fails”等提示，請(qǐng)檢查您的網(wǎng)絡(luò)連接；如必要請(qǐng)自備代{過}{濾}理

2.若較長時(shí)間卡在一個(gè)掃描進(jìn)度，這可能是由于API請(qǐng)求次數(shù)達(dá)到限制（VTAPI的限制是4次/分鐘），請(qǐng)耐心等待

3.軟件已經(jīng)內(nèi)置了APIs，但仍然建議您填入自己的API（在VT官網(wǎng)上注冊(cè)賬號(hào)->Settings->APIkey 即可免費(fèi)獲取一個(gè)API）

4.日志存在程序目錄\log 文件夾內(nèi)，主界面有按鈕可以直接打開

5.上傳未知文件后需要等待VT云端完成，此過程較慢，請(qǐng)耐心等待