virustotal的使用

www.virustotal.com是一个恶意代码扫描网站，提交时需要验证码。

该网站有近百个病毒引擎的支持。

该网站最有用的地方在于，这是一个交互式的恶意代码检测网站，这样的模式有一个隐形的福利，那就是为病毒木马爱好者提供了攻防一体的作战场景，开发者可以根据扫描结果二次开发。

该网站的扫描反馈信息如下：

可以看出，扫描结果有5项，分别是DETECTION, DETAILS, RELATIONS, BEHAVIOR ,COMMUNITY

“DETECTION”选项卡中显示的是扫描结果：

如上如所示，有72个病毒引擎的扫描结果。

DETAILS选项卡中显示的是对PE文件的静态分析结果：

RELATIONS显示的是程序释放了2个文件，连接了5个ip地址：

最有用的是BEHAVIOR选项卡中的信息。

这些信息显示了程序的所有行为，以及对所有行为的高风险、中风险、低风险的判定，这里面有详细的信息。

整个程序的所有操作都像是透明的，如同一个人脱光了衣服，并且被从肉体和精神上双重解剖，程序的所有操作，事无巨细都被记录下来。

COMMUNITY是一个评价信息，暂时没什么用处。