恶意URL检测网站

作者：{YSYY}@ArkTeam

VirusTotal和URLVoid可提供URL扫描服务，能够用来检查URL地址是否链接到恶意网站。

1. VirusTotal

VirusTotal是西班牙安全公司Hispasec Sistemas创建的一个网站，2004年6月推出，由Google Inc.于2012年9月收购。

图1 VirusTotal

VirusTotal能够通过60多个防病毒扫描引擎和URL/域名黑名单服务对任意URL进行检测，而且扫描速度很快。VirusTotal不仅会给出提交的URL的检测结果是否是恶意的，还会显示每个引擎的检测标签。

图2 VirusTotal对恶意URL 2666120.com 的扫描结果

网站地址：https://www.virustotal.com

2. URLVoid

URLVoid是由NoVirusThanks公司Srl开发的一项免费服务，允许用户使用30多个网站信誉引擎和域名黑名单扫描网站地址，以检测可能的危险网站。

图3 URLVoid

只需在框中输入域名，然后单击“立即提交”按钮即可查看网站的相关信息，包括域名首次注册时间、服务器位置及扫描结果等。

图4 URLVoid对恶意URL 2666120.com 的扫描信息

图5 URLVoid对恶意URL 2666120.com 的扫描结果

网站地址：http://www.urlvoid.com/

注：即使网站被所有扫描引擎分类为安全，VirusTotal 和URLVoid也不能完全保证所检测网站的无害性。另外，再次访问网站之前，最好重新进行网站安全性扫描。

附：恶意软件分析大合集

https://github.com/rshipp/awesome-malware-analysis/blob/master/%E6%81%B6%E6%84%8F%E8%BD%AF%E4%BB%B6%E5%88%86%E6%9E%90%E5%A4%A7%E5%90%88%E9%9B%86.md