VirusTotal kiểm tra các mục với hơn 70 trình quét chống vi-rút và dịch vụ đưa URL / tên miền vào danh sách đen, ngoài vô số công cụ để trích xuất tín hiệu từ nội dung được nghiên cứu. Bất kỳ người dùng nào cũng có thể chọn một tệp từ máy tính của họ bằng trình duyệt của họ và gửi tệp đó đến VirusTotal. VirusTotal cung cấp một số phương pháp gửi tệp, bao gồm giao diện web công khai chính, trình tải lên trên máy tính để bàn, tiện ích mở rộng trình duyệt và API có lập trình. Giao diện web có mức ưu tiên quét cao nhất trong số các phương pháp gửi công khai. Nội dung gửi có thể được viết bằng bất kỳ ngôn ngữ lập trình nào bằng API công khai dựa trên HTTP.
Cũng như các tệp, URL có thể được gửi qua một số phương tiện khác nhau bao gồm trang web VirusTotal, tiện ích mở rộng trình duyệt và API.
Khi gửi một tệp hoặc URL, kết quả cơ bản được chia sẻ với người gửi và cả giữa các đối tác kiểm tra, những người sử dụng kết quả để cải thiện hệ thống của riêng họ. Do đó, bằng cách gửi tệp, URL, miền, v.v. tới VirusTotal, bạn đang góp phần nâng cao mức độ bảo mật CNTT toàn cầu.
Phân tích cốt lõi này cũng là cơ sở cho một số tính năng khác, bao gồm Cộng đồng VirusTotal: một mạng cho phép người dùng nhận xét về tệp và URL và chia sẻ ghi chú với nhau. VirusTotal có thể hữu ích trong việc phát hiện nội dung độc hại và cũng như trong việc xác định dương tính giả - các mục bình thường và vô hại được một hoặc nhiều máy quét phát hiện là độc hại.
Miễn phí và không thiên vị
VirusTotal miễn phí cho người dùng cuối với mục đích sử dụng phi thương mại theo Điều khoản Dịch vụ của chúng tôi. Mặc dù chúng tôi làm việc với các công cụ thuộc nhiều tổ chức khác nhau, VirusTotal không phân phối hoặc quảng bá bất kỳ công cụ nào của bên thứ ba đó. Chúng tôi chỉ đóng vai trò là người tổng hợp thông tin. Điều này cho phép chúng tôi cung cấp một dịch vụ khách quan và không thiên vị cho người dùng của mình.
Nhiều người đóng góp
Dữ liệu tổng hợp của VirusTotal là kết quả đầu ra của nhiều công cụ chống vi-rút khác nhau, trình quét trang web, công cụ phân tích tệp và URL cũng như đóng góp của người dùng. Các công cụ mô tả tệp và URL mà chúng tôi tổng hợp bao gồm nhiều mục đích: công cụ khám phá, chữ ký xấu đã biết, trích xuất siêu dữ liệu, xác định các tín hiệu độc hại, v.v.
Các báo cáo quét do VirusTotal tạo ra được chia sẻ với cộng đồng VirusTotal công khai. Người dùng có thể đóng góp ý kiến và bình chọn xem nội dung cụ thể có gây hại hay không. Bằng cách này, người dùng giúp nâng cao hiểu biết chung của cộng đồng về nội dung có khả năng gây hại và xác định nội dung dương tính giả (tức là các mặt hàng vô hại được một hoặc nhiều máy quét phát hiện là độc hại).
Nội dung của các tệp hoặc trang đã gửi cũng có thể được chia sẻ với khách hàng của VirusTotal cao cấp. Kho tài liệu tệp được tạo trong VirusTotal cung cấp cho các chuyên gia an ninh mạng và các nhà phát triển sản phẩm bảo mật thông tin chi tiết có giá trị về hành vi của các mối đe dọa mạng và phần mềm độc hại mới nổi. Thông qua cung cấp thương mại các dịch vụ cao cấp của chúng tôi, VirusTotal cung cấp cho khách hàng đủ điều kiện và các đối tác chống vi rút các công cụ để thực hiện các tìm kiếm dựa trên tiêu chí phức tạp nhằm xác định và truy cập các mẫu tệp có hại để nghiên cứu thêm. Điều này giúp các tổ chức phát hiện và phân tích các mối đe dọa mới và tạo ra các biện pháp giảm thiểu và phòng thủ mới.
Quét trang web được thực hiện trong một số trường hợp bằng cách truy vấn cơ sở dữ liệu của nhà cung cấp đã được chia sẻ với VirusTotal và được lưu trữ tại cơ sở của chúng tôi, và trong các trường hợp khác bằng truy vấn API tới giải pháp của công ty chống vi-rút. Do đó, ngay khi một cộng tác viên nhất định đưa URL vào danh sách đen, URL đó sẽ được phản ánh ngay lập tức trong các phán quyết do người dùng đối mặt.
VirusTotal không chỉ cho bạn biết liệu một giải pháp chống vi-rút nhất định có phát hiện tệp đã gửi là độc hại hay không mà còn hiển thị nhãn phát hiện của từng công cụ Điều này cũng đúng đối với các trình quét URL, hầu hết chúng sẽ phân biệt giữa các trang web phần mềm độc hại, trang web lừa đảo, trang web đáng ngờ, v.v. Một số công cụ sẽ cung cấp thông tin bổ sung, nêu rõ liệu một URL nhất định có thuộc về một mạng botnet cụ thể hay không, thương hiệu nào được nhắm mục tiêu bởi một trang web lừa đảo nhất định, v.v.
VirusTotals Stable Version