- VirusTotal 和 Jotti 都是免費的線上掃描器，它們使用多個防毒引擎分析文件，但 VirusTotal 提供更多的引擎和選項（文件、URL、IP、網域）。
- Jotti 以其簡潔性、寬鬆的文件大小限制和以文件為中心的方法脫穎而出，使其成為不太高級的用戶快速便捷地獲取第二意見的理想選擇。
- VirusTotal 與 Google Threat Intelligence 的整合促進了 Metadefender Cloud、Intezer Analyze、AlienVault、MalwareBazar 或 CAPE Sandbox 等專業替代方案的使用。
- 良好的安全方法將本地防毒軟體與各種線上服務和威脅情報平台相結合，以涵蓋文件分析、IP 信譽、惡意基礎設施和惡意軟體行為。
當我們談到分析可疑檔案是否有惡意軟體時，總是會提到兩個名字：VirusTotal 和 Jotti。它們是歷史悠久的服務，被家庭用戶、安全技術人員和分析師廣泛使用，他們需要快速獲取從互聯網下載或透過電子郵件收到的文件的第二意見。
然而，儘管它們乍看之下幾乎完全相同，但實際上在防毒引擎、掃描類型、最大檔案大小、報告詳細程度，甚至服務方式（更高級或更簡單）方面都存在顯著差異。此外，防毒軟體生態系統不斷發展壯大，如今有許多值得探索的替代方案，可以避免依賴單一平台。
為什麼在線掃描器仍然有用
在Windows等系統中，安裝並更新內建防毒軟體並非可選項，而是不可或缺的。事實上，微軟已將Windows Defender整合到系統中，無需使用者進行任何額外操作即可提供基本的即時保護。
即便如此，許多用戶仍然對 Windows Defender 抱持疑慮，更傾向於選擇市場上已有多年歷史的知名品牌提供的第三方安全解決方案。雖然這款主防毒軟體通常會在後台監控計算機，但我們並不總是希望僅僅為了檢查某個特定文件而安裝另一個程式。
在日常使用中，能夠直接透過瀏覽器按需分析一個或多個文件，而無需任何安裝或系統配置更改，這非常方便。 VirusTotal 或 Jotti 等服務正是為此而生，它們允許您上傳檔案並同時使用多個防毒引擎進行掃描。
除了防毒軟體的定期掃描外，建議不時對電腦進行更徹底的檢查。但是，當我們擔心某個特定文件（附件、下載的可執行檔、可疑文件）時，這些線上掃描器可以提供快速且方便的第二意見。
VirusTotal是什麼？它是如何運作的？
多年來，VirusTotal 已成為全球領先的網頁檔案和 URL 分析工具。它隸屬於 Google 生態系統，並可整合到各種工作流程中：從使用者上傳單一文件到安全營運中心 (SOC) 團隊透過 API 自動執行查詢。
VirusTotal最大的優勢在於它整合了70多種防毒引擎和安全工具來分析提交的文件。換句話說，它並非依賴單一解決方案，而是利用多種獨立技術對文件、URL、網域或IP位址進行測試，從而提高檢測率。
對於用戶而言，該過程非常簡單：只需上傳文件或貼上URL、域名、IP 或哈希值，等待幾秒鐘，即可查看詳細報告，其中顯示哪些引擎將其標記為惡意，哪些引擎認為它是安全的，以及檢測到了何種類型的威脅（如果有的話）。
VirusTotal 的另一個強大功能是其龐大的歷史樣本資料庫。它儲存並整理已分析的文件，使您可以查閱舊樣本，以了解檢測方法的演變以及隨著時間的推移產生的其他資訊。
該平台還擁有一個非常活躍的社區，用戶可以對樣本進行評論、添加標籤，並補充惡意軟體家族、已知攻擊活動、相關指標等資訊。這種協作機制大大提升了報告的價值。
缺點在於，免費版對上傳檔案的大小和API使用都有限制。另一個敏感問題是隱私：許多用戶擔心敏感文件可能會分享給社群和安全公司，因此不願意上傳。
Jotti是什麼？它與VirusTotal有何不同？
Jotti 的惡意軟體掃描是一項更簡單的網頁服務，專為希望快速輕鬆檢查檔案的使用者而設計。其原理類似：您上傳文件，多個防毒引擎將並行分析該文件。
根據 Jotti 官方消息，該服務允許用戶一次上傳最多 5 個文件，最新版本中每個文件的最大大小為 250 MB（一些早期的對比評測提到過 20 MB，但目前的限制要寬鬆得多）。這使得它非常適合上傳中等大小的文件、可執行檔或壓縮檔。
Jotti 支援的引擎數量明顯少於 VirusTotal：Jotti 支援15 到 20 種不同的防毒軟體，這在實踐中仍然是一個不錯的“第二意見”，但顯然不如 VirusTotal 的 70 多種多樣。
Jotti 的優點之一在於其介面：它以簡潔明了的介面脫穎而出，非常適合那些只想了解文件是否「可疑」的非技術用戶。與 VirusTotal 相比，Jotti 的報告更簡短、更容易理解。
然而，該服務僅專注於分析單一文件，而不允許掃描 URL、網域名稱或 IP 位址，這對於 VirusTotal 的分析師和管理員來說是日常工作的一部分。
該服務本身也提醒用戶，儘管它使用了多個引擎，但無法保證 100% 的防護。此外，所有提交的文件都會與參與的防毒軟體公司共享，以改進它們的病毒庫和檢測機制——如果您處理高度敏感的內容，這一點需要特別注意。
VirusTotal 和 Jotti 之間的相似之處
對於普通用戶而言，VirusTotal 和 Jotti 有許多共同的基本特徵，這也解釋了為什麼在討論線上惡意軟體掃描器時，它們經常被放在一起提及。
首先，這兩項服務都是透過瀏覽器免費存取的，基本使用無需建立帳戶或安裝額外軟體。只需訪問網站，選擇文件，然後等待結果。
兩者都基於同時使用多個防毒引擎來提高威脅偵測率的概念。它們不依賴單一廠商的意見，而是對多個引擎進行類似「投票」的方式進行評估。
他們也一致認為，這些都是按需分析工具，並不能取代桌面防毒軟體。它們不提供即時保護、阻止下載或監控進程；它們只分析您手動發送的內容。
VirusTotal 和 Jotti 都曾提供或正在提供桌面用戶端，方便用戶無需打開瀏覽器即可發送文件，這對於經常分析文件且不想總是重複相同手動操作的用戶來說非常有用。
主要差異：VirusTotal 的優勢在哪裡？ Jotti 的優勢又在哪裡？
雖然概念相似，但在比較 VirusTotal 和 Jotti 時，引擎、分析選項和詳細程度方面出現了重要差異，使得每款產品都更適合特定類型的用戶。
第一個主要差異在於防毒引擎的數量和種類。對比測試表明，Jotti 使用了大約 19 個引擎，而 VirusTotal 則使用了 40 個、50 個甚至更多（具體數量取決於測試時間），其中包括 McAfee、Symantec 和 Trend Micro 等 Jotti 未包含的熱門解決方案。
VirusTotal的另一個優點在於其掃描選項。它不僅限於檔案掃描，還能分析URL、網域名稱、IP位址、雜湊值，甚至提取行為資訊——這對於在下載連結或造訪潛在危險網站之前進行檢查非常有用。
在連線安全性方面，VirusTotal 提供SSL 檔案上傳功能，可在掃描過程中加密傳輸。 Jotti 的許多版本都沒有提供這種級別的可見選項，這可能會讓非常注重上傳文件機密性的用戶感到擔憂。
另一方面，Jotti 的優勢恰恰在於其簡潔明了。它不會堆砌數十個標籤頁、指示器或高級指標，而是專注於顯示哪些引擎將文件標記為可疑，除此之外別無其他，這對於只想快速獲得答案的用戶來說非常實用。
各種對比分析普遍認為，如果您追求最大程度的覆蓋範圍和多功能性，VirusTotal 無疑是最佳選擇。而 Jotti 則定位為一種補充服務，可以在運行 VirusTotal 或使用本地防毒軟體後，提供快速的第二意見。
VirusTotal 已整合到 Google 威脅情報中
近年來，VirusTotal 專業用戶的使用環境發生了變化，因為該服務已越來越多地整合到Google Threat Intelligence (GTI)中，GTI 是 Google 面向企業的網路情報產品線。
透過此次整合，許多以前免費或中級功能都轉移到了更高級別的付費模式，許多專業人士在專業論壇上評論說，高級數據和報告的訪問權限價格大幅上漲。
這段轉變正值關鍵時期，漏洞和威脅持續增加。威脅情報報告估計，已揭露的CVE數量比往年增加了15%以上，這要求我們掌握更多資料、更多背景資訊並提高自動化程度。
對於許多網路安全團隊、威脅獵人和 SOC 來說，僅僅依靠VirusTotal 中的社群上傳和防毒偵測已經不夠了，如果他們想使用高級 API 進行更深入的分析，這種方法也並不總是經濟有效的。
所有這些都促使人們尋找實用且互補的替代方案，以滿足威脅情報需求、指標關聯和自動化，而無需 100% 依賴 VirusTotal/GTI 生態系統。
除了 Jotti 之外，還有 VirusTotal 的其他強大替代方案。
雖然 Jotti 對於偶爾使用來說是一個有趣的替代方案，但還有一系列平台涵蓋了惡意軟體分析、樣本共享、IP 信譽或惡意基礎設施映射的特定方面，值得考慮。
Metadefender Cloud（OPSWAT）
OPSWAT 的 Metadefender Cloud 是一款雲端解決方案，它不僅提供類似 VirusTotal 的多引擎分析，還增加了專注於預防的額外層，例如檔案消毒和清理。
該服務利用20-30 多種防毒引擎掃描檔案、URL、IP 位址和雜湊值，找出已知威脅和可疑行為。其理念是透過結合不同的技術來最大限度地提高檢測率。
其主要功能是內容解除武裝和重建 (CDR)，它可以獲取文件，刪除潛在的危險部分（巨集、腳本、嵌入內容），並產生可用的「乾淨」版本，即使在尚未明確識別惡意軟體的情況下也是如此。
Metadefender Cloud 還提供檔案漏洞掃描功能，例如偵測過時的程式庫或具有已知漏洞的元件，從而在單純的防毒分析之外增加一層額外的安全性。
由於其 API 和整合功能，對於希望在傳入文件（電子郵件、客戶入口網站、內部傳輸）到達最終用戶之前自動對其進行清理的組織來說，這是一個不錯的選擇。
Jotti 的惡意軟體掃描器是一個簡單易用的替代方案
除了與 VirusTotal 的直接比較之外，Jotti 仍然是家庭環境或不需要大規模部署的小型企業進行快速免費掃描的絕佳選擇。
它的主要吸引力在於並行使用多個防毒引擎，與盲目依賴單一桌面產品相比，這提高了偵測率，並且可以發現單一引擎會遺漏的威脅。
它的大小限制（目前每個檔案最大250 MB，一次最多可傳送 5 個檔案）使其適用於大多數常見情況，從安裝程式到壓縮檔案或較大的文件。
介面非常簡潔，面板清晰明了，沒有任何可能令人困惑的高級選項。對於那些只想上傳文件、查看引擎列表並快速決定是否信任該文件的用戶來說，它是理想之選。
對於分析師或高級用戶而言，Jotti 可以很好地作為VirusTotal 之後的第二或第三個驗證來源，尤其是在您想要比較不同線上服務的結果時。
VirSCAN.org
VirSCAN.org 是網路上另一個經典的病毒掃描工具。它允許用戶上傳文件，並使用來自不同廠商的多個引擎進行掃描，從而提供潛在感染的全面概覽。
長期以來，它的運行限制為每個文件 20 MB，這比 Jotti 目前的數據要保守一些，但對於分析場景中常用的大多數可執行文件和辦公室文件來說已經足夠了。
他們的做法類似：上傳文件，等待結果，然後查看各引擎的檢測結果。他們不特別注重極致的使用者體驗，而是提供一項實用且免費的服務，方便使用者獲取第二意見。
積分分析
Intezer Analyze 採用了一種不同於傳統惡意軟體的方法，專注於他們所謂的「基因程式碼分析」。它並非僅依賴防毒軟體掃描，而是將檔案分解，並將程式碼片段與龐大的惡意軟體和合法軟體資料庫進行比較。
這樣一來，它就能偵測不同惡意軟體家族之間的程式碼重用，發現與先前樣本的相似之處，並按譜系對樣本進行分組，這對研究人員和情報團隊來說非常有用。
Intezer 的報告提供了有關代碼可能來源的背景信息，哪些部分是新的，哪些部分取自其他木馬或工具，以及樣本如何融入已知的攻擊活動，從而簡化了歸因工作。
此外，它還可以透過API 進行良好集成，實現自動提交和關聯，使其成為希望超越典型的「感染/未感染」的商業和研究環境的強大替代方案。
AlienVault（藍色級別）
AlienVault 現已歸入 Level Blue 品牌旗下，它不僅是一款惡意軟體分析工具，更是將多種功能整合到單一產品中的統一安全平台。
他們的方案圍繞著統一安全管理 (USM)展開，將 SIEM、資產發現、漏洞掃描和 IDS 以及惡意軟體偵測和事件關聯結合起來。
AlienVault 的主要優勢之一是其協作式威脅情報，該情報由社區和商業來源提供，並不斷更新以識別可疑行為和正在進行的活動。
由於其 API 以及與其他解決方案的整合能力，對於希望將惡意軟體視為完整安全圖景中的一部分，而不是孤立存在的組織的來說，這是一個很有吸引力的替代方案。
MalwareBazar
MalwareBazar 由 abuse.ch 和 Spamhaus 提供技術支持，是一個用於共享和下載惡意軟體樣本的協作平台。它主要面向研究人員、安全廠商以及需要新鮮樣本進行分析的團隊。
與其他平台相比，它的優勢之一是消除了許多准入門檻：沒有複雜的註冊要求或過於嚴格的下載限制，使日常研究工作更加順暢。
該平台專注於真實樣本，避免包含良性文件、廣告軟體或潛在有害程式 (PUP)，以最大程度地提高共享內容的價值。這有助於分析惡意軟體家族、殭屍網路或特定攻擊活動的人員。
MalwareBazar 提供了一個 API，讓您可以自動下載樣本並將其整合到分析工作流程、沙箱或情報增強中，以及與 SIEM 和其他解決方案整合。
Hunt.io
Hunt.io 更著重於威脅搜尋和惡意基礎設施情報收集，而非文件分析本身。它關注的是網域名稱、IP 位址和雜湊值，以及它們之間的關聯。
其主要功能之一是C2 基礎設施資訊流，透過大規模互聯網掃描，主動識別和驗證命令與控制伺服器，防止其被大規模利用。
該平台持續監控暴露的服務、憑證、HTTP 標頭和其他外部可見元素，以偵測惡意行為者的使用模式。
透過 IOC Hunter 等功能，您可以從特定指標（網域、IP 位址、雜湊值）開始，探索相關的基礎設施：暴露的目錄、共享的憑證、可疑的標頭等。
OPSWAT MetaDefender Cloud 作為狩獵工具
除了多引擎掃描器的功能外，MetaDefender Cloud 還透過整合多個安全廠商的資料、使用者回饋和關聯功能，成為一款優秀的威脅狩獵工具。
該平台利用其 20 多個防毒引擎和其他分析層來減少漏報，提高響應速度，並有助於在企業環境中確定警報優先順序。
其協作方式允許用戶標記和評論文件、IP 或域名，從而可以不斷微調檢測演算法，並使系統與最新威脅保持一致。
CAPE 沙盒
CAPE Sandbox (CAPEv2) 是 Cuckoo Sandbox 等先前專案的演進版本，已成為動態惡意軟體分析的強大工具，是實驗室和回應團隊的理想選擇。
它最大的優勢在於將靜態分析和動態分析相結合，以提取內部配置、解包隱藏的有效載荷，並發現純粹靜態分析中經常被忽略的規避技術。
CAPEv2 能夠監控API 呼叫、網路流量、檔案系統和記憶體變化，並產生關於正在運行的惡意軟體行為的非常詳細的報告。
它還包括 YARA 規則引導的調試系統和其他機制，這有助於處理使用反沙箱技術或更高級偽裝嘗試的樣本。
AbuseIPDB
AbuseIPDB 是一個協作式IP 位址信譽資料庫，收集全球使用者、企業和自動化服務提交的惡意活動報告。
任何個人或系統都可以舉報進行攻擊、暴力破解嘗試、垃圾郵件、濫用掃描或其他可疑行為的 IP 位址，有助於提高資料庫的品質。
這種基於社群的方法使資料庫能夠及時更新真實的惡意活動，而不僅僅是實驗室中創建的簡單靜態列表，這使得資料庫對於阻止或過濾傳入流量非常有價值。
其 API 可以輕鬆地將此信譽情報整合到防火牆、SIEM、WAF 或自訂腳本中，以便透過每個 IP 的歷史記錄的豐富資料來支援封鎖或警報決策。
綜上所述，VirusTotal 和 Jotti 仍然是兩個非常有用的文件分析工具，但它們只是眾多工具中的一部分，多引擎掃描器、樣本共享平台、高級沙箱和惡意基礎設施情報相互補充，從而提供更豐富、更具可操作性的當前威脅視圖。
