恶意URL检测网站

作者:{YSYY}@ArkTeam

VirusTotal和URLVoid可提供URL扫描服务,能够用来检查URL地址是否链接到恶意网站。

1. VirusTotal

VirusTotal是西班牙安全公司Hispasec Sistemas创建的一个网站,2004年6月推出,由Google Inc.于2012年9月收购。


图1 VirusTotal

VirusTotal能够通过60多个防病毒扫描引擎和URL/域名黑名单服务对任意URL进行检测,而且扫描速度很快。VirusTotal不仅会给出提交的URL的检测结果是否是恶意的,还会显示每个引擎的检测标签。

图2 VirusTotal对恶意URL 2666120.com 的扫描结果

网站地址:https://www.virustotal.com

2. URLVoid

URLVoid是由NoVirusThanks公司Srl开发的一项免费服务,允许用户使用30多个网站信誉引擎和域名黑名单扫描网站地址,以检测可能的危险网站。

图3 URLVoid

只需在框中输入域名,然后单击“立即提交”按钮即可查看网站的相关信息,包括域名首次注册时间、服务器位置及扫描结果等。

图4 URLVoid对恶意URL 2666120.com 的扫描信息

图5 URLVoid对恶意URL 2666120.com 的扫描结果

网站地址:http://www.urlvoid.com/

注:即使网站被所有扫描引擎分类为安全,VirusTotal 和URLVoid也不能完全保证所检测网站的无害性。另外,再次访问网站之前,最好重新进行网站安全性扫描。

附:恶意软件分析大合集

https://github.com/rshipp/awesome-malware-analysis/blob/master/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90%E5%A4%A7%E5%90%88%E9%9B%86.md

发表评论

电子邮件地址不会被公开。 必填项已用*标注