使用电子邮件扫描Virustotal上的文件

互联网2020-10-12 15:09:16
导读

Virustotal,由谷歌经营的在线病毒扫描服务,是一个方便的资源,以验证文件是在执行他们在您的设备之前干净。

只需访问Virustotal网站,从本地系统将文件拖放到界面上,然后等待扫描结果显示出来。

该服务是快速了解文件信誉的理想选择。结果不是100%可信赖的,特别是如果某些引擎报告命中率而另一些引擎不命中时;与您检查文件所依据的任何一个防病毒引擎相比,Virustotal上出现误报的可能性更高。

Virustotal在Web版本及其提供的API旁边维护一个电子邮件扫描服务。您向服务发送带有文件附件的电子邮件,此后不久便收到报告作为答复。

病毒总数扫描电子邮件

运作方式如下:

创建一个新电子邮件,并使用scan@virustotal.com作为收件人。

将“扫描”放在主题字段中,将正文留空。

将单个文件附加到电子邮件。

该电子邮件由收件人的电子邮件地址(scan@virustotal.com)返回,并使用主题[VirusTotal]服务器通知。

它列出了文件信息-名称,大小,md5和sha1散列-以及所有受支持引擎的结果。列出了每个引擎及其名称,版本和最后更新日期。

病毒总数扫描结果电子邮件

电子邮件扫描有时非常方便,例如,当您在移动设备上并且想要扫描文件,无法访问VirusTotal网站或希望在短时间内扫描多个文件时。

第三方应用程序,例如Winja VirusTotal Uploader或

该系统有一些限制,但是:

电子邮件附件的大小限制取决于电子邮件提供商,但通常为25 MB。

某些提供程序(例如Gmail)阻止发送可执行文件类型。即使您压缩它们,Gmail也会阻止它们。

与Virustotal提供的大量工具(例如关系,在线呼叫和操作详细信息)相比,结果是有限的。

结束语

通常,最好直接使用Virustotal或通过程序使用Virustotal,因为这样不会遇到任何限制。但是,有时电子邮件扫描可能会派上用场。

免责声明:本文由用户上传,如有侵权请联系删除!