file-by-hash
VirusShare
Ein Repository mit Zugang nur auf Einladung, das Dutzende Millionen Malware-Proben umfasst, mit Hash-Abfrage und Proben-Download für Mitglieder. Der Zugang erfordert eine E-Mail an den Betreiber zur Kontoeröffnung; auch die API benötigt den Mitgliedsschlüssel. Forschende greifen darauf zurück, wenn sie die tatsächliche Probe hinter einem bekannten Hash benötigen und die offenen Repositories sie nicht haben.
Keine programmatische Prüfung, öffnet die eigene Suche des Archivs.
Warum es nützlich ist & wie es funktioniert
VirusShare ist ein Repository mit hoher Zugangshürde, nur auf Einladung, gerichtet an Forschende, die Zugriff auf eine sehr große Sammlung roher Malware-Proben benötigen, darunter viele, die in offenen Repositories nicht zu finden sind. Für den Zugang schreiben Sie den Betreiber per E-Mail an und beantragen ein Konto; nach der Freigabe schaltet der API-Schlüssel Hash-Abfragen und Proben-Downloads frei. Der zusätzliche Aufwand lohnt sich, wenn Sie einen Hash haben, den einfachere Dienste nicht auflösen können, oder wenn Sie gezielt die Datei selbst benötigen und nicht einen Bericht darüber.
Was drinsteckt
VirusShare hält über 114 Millionen Malware-Proben und ist damit eines der größten privat betriebenen Repositories, das geprüften Forschenden offensteht. Die Sammlung erstreckt sich über weit mehr als ein Jahrzehnt kontinuierlicher Erfassung und deckt ein außergewöhnlich breites Spektrum an Malware-Familien und Dateitypen ab.
API-Zugang
https://virusshare.com/apiv2/file?apikey= <KEY>&hash=<h>
Ein API-Schlüssel ist erforderlich (meist kostenlos); siehe die Endpunkte oben, wo du einen bekommst.
Was wir gemessen haben
Unsere eigenen Messungen, nicht die Angaben des Archivs. Sie werden regelmäßig wiederholt; jeder Wert ist datiert.
Erreichbarkeit
- Direkte Anfrage
- Hat geantwortet HTTP 200 1,4 s
- Über einen Rechenzentrums-Proxy
- Hat geantwortet HTTP 200 1,7 s
Erreichbarkeit gemessen am 2026-08-22.
Zugang
Verlangt unter Umständen ein Captcha, bevor eine Antwort kommt.