VirusTotal文件URL分析API

接入教程

1. 注册VirusTotal账户并获取API密钥。
2. 调用文件上传或URL扫描端点提交样本。
3. 使用报告端点查询分析结果，解析返回的JSON数据。

Python示例：提交文件进行分析

python

import requests

url = 'https://www.virustotal.com/api/v3/files'
headers = {
    'x-apikey': 'YOUR_API_KEY'
}

with open('sample.exe', 'rb') as file:
    files = {'file': ('sample.exe', file)}
    response = requests.post(url, headers=headers, files=files)
    print(response.json())

PHP示例：获取URL分析报告

php

<?php
$url = 'https://www.virustotal.com/api/v3/urls';
$apiKey = 'YOUR_API_KEY';

$data = array('url' => 'https://example.com/suspicious');
$postData = json_encode($data);

$ch = curl_init($url);
curl_setopt($ch, CURLOPT_HTTPHEADER, array(
    'x-apikey: ' . $apiKey,
    'Content-Type: application/json'
));
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postData);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$response = curl_exec($ch);
curl_close($ch);

echo $response;
?>

JavaScript示例：查询文件分析结果

javascript

const axios = require('axios');

const apiUrl = 'https://www.virustotal.com/api/v3/files/{id}';
const apiKey = 'YOUR_API_KEY';

async function getFileAnalysis(fileId) {
    try {
        const response = await axios.get(apiUrl.replace('{id}', fileId), {
            headers: {
                'x-apikey': apiKey
            }
        });
        console.log(response.data);
    } catch (error) {
        console.error('Error:', error.response?.data || error.message);
    }
}

getFileAnalysis('FILE_ID_HERE');

常见问题

VirusTotal API的请求频率限制是多少？

VirusTotal对免费API用户有严格的频率限制，通常为每分钟4次请求。企业版用户有更高的限制。建议在代码中实现适当的延迟和错误处理以避免被限制。

如何处理大文件的上传？

VirusTotal API支持最大650MB的文件上传。对于超过32MB的文件，需要使用特殊的分块上传端点。建议先检查文件大小，然后选择合适的上传方法。

API密钥在哪里获取和使用？

您需要在VirusTotal官网注册账户并生成API密钥。在API请求中，必须将密钥放在HTTP请求头的'x-apikey'字段中。请妥善保管您的API密钥，不要泄露给他人。