VirusTotal
мульти-антивирусный сканер · Google
Что это
VirusTotal — бесплатный онлайн-сервис для проверки файлов и URL на вредоносность. Прогоняет их через 70+ антивирусных движков одновременно и показывает вердикт каждого.
История
- 2004 — основан в Малаге, Испания, компанией Hispasec Sistemas
- Сентябрь 2012 — куплен Google
- Сейчас часть Google Cloud Security (Chronicle Security)
Что умеет
- File scan — загрузить файл (до 650 МБ), получить отчёт от десятков движков
- URL scan — проверить ссылку на фишинг/малварь
- Domain / IP lookup — репутация, whois, история детектов
- Hash lookup — если файл уже сканировался, найти отчёт по SHA-256/MD5
- Behavior — поведенческий анализ в песочнице (для файлов)
- Graph — визуализация связей между файлами/доменами/IP
Движки
В сканировании участвуют: Kaspersky, ESET, Bitdefender, Sophos, Microsoft Defender, Avast, AVG, Symantec, McAfee, Trend Micro, ClamAV, Kaspersky, Dr.Web и ещё десятки.
Важное
- Все загруженные файлы становятся доступны платным подписчикам (VT Intelligence). Не загружайте конфиденциальное!
- «0/70 детектов» ≠ гарантия безопасности. Свежая малварь может ещё не попасть в базы
- «3/70 детектов» может быть false positive — смотри какие именно движки сработали и какое имя вердикта
API
- Бесплатный: 4 запроса/мин, 500/день
- Платный (Enterprise) — без лимитов + расширенный интеллидж
Ссылки
- Сайт: virustotal.com