VirusTotal

VirusTotal
URL www.virustotal.com ウィキデータを編集
言語 カタルーニャ語、デンマーク語、ドイツ語、英語、スペイン語、フランス語、クロアチア語、イタリア語、ハンガリー語、オランダ語、ノルウェー語、ポルトガル語、ポーランド語、スロバキア語、ウクライナ語、ベトナム語、トルコ語、ロシア語、ブルガリア語、セルビア語、ブルガリア語、ヘブライ語、グルジア語、アラビア語、ペルシア語、中国語、日本語、朝鮮語
タイプ 複数のアンチウイルスエンジンを使用して怪しいファイルを無料で検査
運営者 Google Inc.
設立者 Hispasec
営利性 非商用
登録 任意
開始 2004年6月

VirusTotal（ウイルストータル）はファイルやウェブサイトのマルウェア検査を行うウェブサイトである。ファイルをVirusTotalにアップロードしたりウェブサイトのURLを指定すれば、そのファイルやウェブサイトが「マルウェアを含むかどうか」検査できる。いわゆるオンラインスキャンを行うだけであり、マルウェアの除去はできない。

概要

[編集]

VirusTotalは70種類以上の[1]のアンチウイルス製品[2]を使用して検査を行い、どの製品が検出したか一覧表示される[3]。また、他のVirusTotalユーザのコメントや投票を参考にできる。ユーザは、ファイルをVirusTotalの公式サイトにファイルをアップロードしたり、電子メールの添付ファイルとして送信すれば検査できる[4]。ファイルサイズは最大で128MBまで。ウェブサイトの検査をしたい場合はURLを指定する。インターネット経由のため、多数のファイルを検査するのは不向きである。また開発会社の希望により実験的な機能が使われており誤検出が起こりやすいが[5]、各社とも解析依頼を受け付けている。

有償サービスである VirusTotal Enterprise (VirusTotal Premium Services) のサービス群のうちの一つである VirusTotal Intelligence を使用することにより、その使用者は VirusTotalにアップロードされた膨大な量のファイルを入手することができる。VT Graph、Retrohunt、Livehunt、VTDiff、Premium API、VT Insights などの各種有償サービスが含まれるバンドルライセンスとしては、Basic Bundle、Professional Bundle、Professional+ Bundle、Duet Bundle の4つのライセンスがある。これらバンドルライセンスに、Threat Hunter PRO、Private Scanningなどの希望のアドオンや機能を組み合わせることも可能[6]。 VirusTotalは、プレミアムサービスの商用サービスを通じて、資格のある顧客とウイルス対策パートナーに、複雑な基準に基づいた検索を実行して有害なファイルのサンプルを特定してアクセスし、さらに調査するためのツールを提供する。これにより、組織が新しい脅威を発見して分析し、新しい緩和策と防御策を構築することが可能となる。マルウェアの署名は、ウイルス対策会社によって配布されるため、VirusTotalによって頻繁に更新される。これにより、サービスで最新の署名セットが使用されるようになる。 Webサイトのスキャンは、VirusTotalと共有され、社内に保存されているベンダーデータベースにクエリを実行することによって実行される場合もあれば、ウイルス対策会社のソリューションへのAPIクエリによって実行される場合もある。そのため、特定の寄稿者がURLをブロックリストに登録するとすぐに、ユーザー向けの評決に反映される。 VirusTotalは、特定のウイルス対策ソリューションが送信されたファイルを悪意のあるものとして検出したかどうかを通知するだけでなく、各エンジンの検出ラベル（I-Worm.Allaple.genなど）も表示する。同じことがURLスキャナーにも当てはまり、そのほとんどがマルウェアサイト、フィッシングサイト、疑わしいサイトなどを区別する。

VirusTotalの拡張機能として、アンチウイルスソフトウェア開発企業は自社のソフトウェアを改善するために自社のエンジンでは検出されなかったが他のスキャンで検出されたファイルのコピーを受け取ることができる。またユーザーは疑いのあるURLをスキャンしたりVirusTotalのデータセットを検索することができる。

2007年、VirusTotal は PC World誌の最も優れた100の製品に選出された[7]。

サービス運営会社

[編集]

2012年9月7日、VirusTotal は Google Inc. により Hispasec Sistemasから買収された[8][9]。同社はVirusTotalが買収されることについて、サービス継続性の面から好意的に受け止めており、買収完了後も独立した傘下企業として運営され、従来のサービス提供を継続する方針だと発表した[10]。2015年10月2日までに親会社のGoogleはAlphabetへ完全に再編されることになった[11]。2018年1月24日には、Alphabetからクロニクル・セキュリティ（英語版）に移管されることとなり、引き続き同様の経営方針であることが発表されている[12]。そして、2019年6月28日にはクロニクル・セキュリティがGoogle Cloudと統合再編されることに伴い、再びGoogleがサービスを提供する形となっている[13]。

VTUploader for Microsoft Windows

[編集]

VTUploader[14]とはエクスプローラの右クリックメニューに「Send To > Virus Total」をいうメニューを追加することで、URLや現在OS下で動作しているプログラムを手動で検査することができるアプリケーションである。

VirusTotalはスキャンされた各ファイルの名前と様々なハッシュを保存していて、既にスキャンされたファイルはそのファイルを完全にアップロードすることなく、把握している（VirusTotalの規定値）SHA256ハッシュで認証することができる。SHA256クエリのURLはhttps://www.virustotal.com/latest-scan/SHA256という形式になっている。1つのファイルのアップロードにおける上限容量は64MBである[15]。

VirusTotal for Browsers

[編集]

複数のブラウザ拡張機能も提供されており、Mozilla FirefoxのVTzilla、Google ChromeのVTchromizer、Internet ExplorerのVTexplorerがある。ファイルをユーザーのPCに保存する前にVirusTotalのウェブアプリケーションで検査したりURLを検査することもできる[16]。

VirusTotal for Mobile

[編集]

Androidアプリケーションとしても提供されていて[17]、VirusTotalが過去に検査したインストールアプリケーションを検索しアプリケーションの現況を表示するための公開APIを使用している。検査されたことのないアプリケーションを提出することはできるものの、API鍵の提供や他の制約を公開APIの使用で適用する必要がある（#公開API参照）。

公開API

[編集]

VirusTotalは無料のサービスとして公開APIを提供しており、upload and scan files（ファイルをアップロードしてスキャンする）、submit and scan URLs（URLを入力してスキャンする）、access finished scan reports（終了したスキャンのレポートを閲覧する）、make automatic comments on URLs and samples（URLとサンプルで自動コメントを生成する）といったオンライン機能の一部を自動化できるようになっている。公開APIを通してリクエストにオンラインサインアップで自由に得られる個人のAPI鍵を必須としたり、低優先のスキャンキュー、時間フレームごとのリクエスト数制限といったいくつかの制限を適用させることも可能である[18]。

使用製品

[編集]

以下、VirusTotalに製品、ツール、リソースを組み込んでいるか何かしらの貢献をしている企業や個人の一覧である[19]。

アンチウイルス製品

[編集]

ウェブサイト/ドメインスキャンエンジン・データセット

[編集]

脚注

[編集]
[脚注の使い方]
  1. ^ "Credits & Acknowledgements". VirusTotal. 2014年7月6日閲覧。
  2. ^ Example Report
  3. ^ About VirusTotal
  4. ^ VirusTotal - Email/Uploader
  5. ^ Why do not you include statistics comparing antivirus performance?
  6. ^ VirusTotal Documentation Hub
  7. ^ PC World - The 100 Best Products of 2007
  8. ^ Lardinois, Frederic. “Google Acquires Online Virus, Malware and URL Scanner VirusTotal”. TechCrunch. 12 April 2013閲覧。
  9. ^ An update from VirusTotal
  10. ^ 佐藤由紀子，ITmedia (2012年9月10日). “Google、マルウェア検出サービスのVirusTotalを買収”. ITmedia. アイティメディア株式会社. 2024年7月31日閲覧。
  11. ^ 佐藤由紀子 (2015年10月4日). “Google、持ち株会社Alphabetへの移行を完了　Alphabetの社訓は「Do the right thing」”. ITmedia. アイティメディア株式会社. 2024年7月31日閲覧。
  12. ^ “VirusTotal and Chronicle”. VirusTotal Blog. Google Cloud (2018年1月24日). 2024年7月31日閲覧。
  13. ^ Kurian, Thomas (2019年6月27日). “Google Cloud + Chronicle: The security moonshot joins Google Cloud” (英語). https://cloud.google.com/blog/topics/inside-google-cloud/the-security-moonshot-joins-google-cloud 
  14. ^ “VirusTotal Windows Desktop Application”. VirusTotal. 2014年2月16日閲覧。
  15. ^ “What is the maximum file size that can be submitted”. FAQ. VirusTotal. 20 January 2015閲覧。
  16. ^ “VTzilla: Mozilla Firefox Browser Extension”. VirusTotal. 2014年3月23日閲覧。
  17. ^ “VirusTotal for Android”. VirusTotal. 2014年3月23日閲覧。
  18. ^ “VirusTotal Public API v2.0”. VirusTotal. 2014年3月23日閲覧。
  19. ^ "Credits & Acknowledgements". VirusTotal. 2014年7月6日閲覧。

外部リンク

[編集]
Alphabet・歴史・サービス
企業
イベント・取り組み
人物
役員
創業者
部門
不動産
開発
オペレーティングシステム
ライブラリ・
フレームワーク
ツール
探索アルゴリズム
ファイルフォーマット
その他
サービス
娯楽
伝達・交流
検索
組織・管理
ビジネス・金融
その他
ハードウェア
Nexus
スマートフォン
タブレット
その他
Google Pixel
Google Play Edition
Android One
その他
X
「https://ja.wikipedia.org/w/index.php?title=VirusTotal&oldid=102706433」から取得