使用電子郵件掃描Virustotal上的文件

Virustotal，由谷歌經(jīng)營的在線病毒掃描服務(wù)，是一個(gè)方便的資源，以驗(yàn)證文件是在執(zhí)行他們?cè)谀脑O(shè)備之前干凈。

只需訪問Virustotal網(wǎng)站，從本地系統(tǒng)將文件拖放到界面上，然后等待掃描結(jié)果顯示出來。

該服務(wù)是快速了解文件信譽(yù)的理想選擇。結(jié)果不是100%可信賴的，特別是如果某些引擎報(bào)告命中率而另一些引擎不命中時(shí);與您檢查文件所依據(jù)的任何一個(gè)防病毒引擎相比，Virustotal上出現(xiàn)誤報(bào)的可能性更高。

Virustotal在Web版本及其提供的API旁邊維護(hù)一個(gè)電子郵件掃描服務(wù)。您向服務(wù)發(fā)送帶有文件附件的電子郵件，此后不久便收到報(bào)告作為答復(fù)。

病毒總數(shù)掃描電子郵件

運(yùn)作方式如下：

創(chuàng)建一個(gè)新電子郵件，并使用scan@virustotal.com作為收件人。

將“掃描”放在主題字段中，將正文留空。

將單個(gè)文件附加到電子郵件。

該電子郵件由收件人的電子郵件地址(scan@virustotal.com)返回，并使用主題[VirusTotal]服務(wù)器通知。

它列出了文件信息-名稱，大小，md5和sha1散列-以及所有受支持引擎的結(jié)果。列出了每個(gè)引擎及其名稱，版本和最后更新日期。

病毒總數(shù)掃描結(jié)果電子郵件

電子郵件掃描有時(shí)非常方便，例如，當(dāng)您在移動(dòng)設(shè)備上并且想要掃描文件，無法訪問VirusTotal網(wǎng)站或希望在短時(shí)間內(nèi)掃描多個(gè)文件時(shí)。

第三方應(yīng)用程序，例如Winja VirusTotal Uploader或

該系統(tǒng)有一些限制，但是：

電子郵件附件的大小限制取決于電子郵件提供商，但通常為25 MB。

某些提供程序(例如Gmail)阻止發(fā)送可執(zhí)行文件類型。即使您壓縮它們，Gmail也會(huì)阻止它們。

與Virustotal提供的大量工具(例如關(guān)系，在線呼叫和操作詳細(xì)信息)相比，結(jié)果是有限的。

結(jié)束語

通常，最好直接使用Virustotal或通過程序使用Virustotal，因?yàn)檫@樣不會(huì)遇到任何限制。但是，有時(shí)電子郵件掃描可能會(huì)派上用場(chǎng)。