malware-intel
VirusTotal
A consulta canônica de arquivos por hash: agrega vereditos de antivírus e análises de sandbox para bilhões de arquivos, URLs e domínios. Cole um hash ou uma URL no site para obter um relatório consolidado, ou use a API JSON com uma chave gratuita para consultas automatizadas. Quem pesquisa arquivos recorre a ele para identificar um arquivo misterioso ou verificar se um hash corresponde a malware conhecido antes de manipulá-lo.
Por que é útil e como funciona
O VirusTotal é a primeira parada para a maioria das consultas por hash porque submete a soma de verificação do arquivo a mais de 70 motores antivírus simultaneamente e mostra o veredito de cada fornecedor em um relatório consolidado. Além dos simples sinalizadores de detecção, também são exibidos resumos comportamentais de sandbox, comentários da comunidade e agrupamentos de arquivos relacionados. Basta colar um MD5, SHA-1 ou SHA-256 na barra de busca do site para obter resultados na hora; consultas automatizadas podem ser feitas por sua API JSON com uma chave de API gratuita.
O que há dentro
O VirusTotal reúne mais de 50 bilhões de arquivos, 6 bilhões de URLs e 4 bilhões de domínios. Isso o torna, de longe, o maior corpus de arquivos pesquisáveis por hash acessível publicamente, com novos envios chegando continuamente de usuários e fornecedores de segurança do mundo inteiro.
Acesso via API
https://www.virustotal.com/api/v3/files/ <sha256> (header x-apikey)
É necessária uma chave de API (geralmente gratuita); veja os endpoints acima para saber onde obtê-la.
O que medimos
As nossas próprias sondagens, não o que o arquivo afirma. Repetidas periodicamente; cada valor tem data.
Acessibilidade
- Pedido direto
- Respondeu HTTP 200 455 ms
- Através de um proxy de centro de dados
- Respondeu HTTP 200 707 ms
Acessibilidade medida a 2026-08-22.
Acesso
Acesso programático por API (pode exigir chave, veja a etiqueta API).