Обзоры VT Uploader - еще один VirusTotal uploader. 2025-09-13

[Aniskin]

Собственно, subj. Создал небольшую утилиту для работы с virustotal.com, может быть полезна в контексте направленности форума. Работает через APIv3. Умеет закачивать файлы, запрашивать отчеты, запрашивать повторное сканирование. Пытается все это более-менее симпатично отобразить.

Описание работы с утилитой здесь. Бинарники здесь.

 

[akok]

Чей API предустановлен? Есть поддержка работы через консоль? Неплохо бы бы для работы с UVS приспособить...

 

[Aniskin]

Чей API предустановлен?

Не понял вопроса. Утилита работает с virustotal через его APIv3. О каким API в вопросе идет речь?

Есть поддержка работы через консоль?

Опишите более детально требуемую функциональность.

Неплохо бы бы для работы с UVS приспособить...

Я даже слова такого (UVS) не знаю...

 

[akok]

После запуска API ключ не пришлось вводить, он уже был предустановлен и работал

Я даже слова такого (UVS) не знаю...

Universal Virus Sniffer (uVS)

9 Окт 2013

Программа предназначена для облегчения процесса обнаружения и уничтожения неизвестных вирусов, рутки

• regist
• universal virus sniffer
• Инструментарий консультанта

 

[Aniskin]

После запуска API ключ не пришлось вводить, он уже был предустановлен и работал

Предустановленного ключа в программе нет. Но программа "ворует" ключ из файла vtu_settings.json, если этот файл существует в %APPDATA%.

Universal Virus Sniffer (uVS)

Понятно. И что требуется от моей утилиты? Чем точнее и понятнее будут описаны пожелания, тем выше шанс, что они будут реализованы.

 

[akok]

Но программа "ворует" ключ из файла vtu_settings.json, если этот файл существует в %APPDATA%.

да, у меня есть там этот файл ))

Понятно. И что требуется от моей утилиты? Чем точнее и понятнее будут описаны пожелания, тем выше шанс, что они будут реализованы.

нужно посмотреть, как это в uvs сделали в начале.

 

[Dragokas]

UVs просто вызывает как

"vtuploader.exe" "путь к проверяемому файлу"

Задача утилиты лишь в том, чтобы проверить этот файл и не мельтишить перед глазами. Вероятно, идеальным вариантом было бы проверка в фоне в свернутом виде.
Получает ли она результат напрямую или только через VT API, вот это уже не знаю. Как и то, что она делает при вызове проверки сразу нескольких файлов.

 

[Aniskin]

Задача утилиты лишь в том, чтобы проверить этот файл и не мельтишить перед глазами

В этом случае я не совсем понимаю, что может дать моя утилита нового по сравнению с уже существующими решениями. Наверняка есть уже десятки различных утилит, которые работают с virustotal. И у всех утилит включая мою один и тот же несложный алгоритм работы. И зачем тогда менять существующие рабочие решения на новую утилиту от noname-разработчика.

 

[akok]

По факту не так много работающего софта, VT вносит изменения, но утилиты не обновляются.

 

[Aniskin]

утилиты не обновляются

Понятно. Ну тогда формализуйте свои пожелания. Попробую реализовать по мере возможности.

 

[akok]

На это нужно будет время, чтоб не просить лишнего. На вскидку, это работа с архивами, но нужно обдумать хотелки.

 

[Aniskin]

Хочу еще спросить, а кто-нибудь контактирует с командой virustotal? Просто я замечал, что иногда файлы при заливке на VT появляются с рандомными именами. И это не ситуация, в которой файл был ранее уже кем-то залит на VT. Т.е. я компилирую файл, заливаю его на VT, а у него рандомное имя в итоговом отчете. Я создавал баг-репорт на VT, но реакция нулевая.

 

[Aniskin]

Обновил утилиту:

• сильно порезал потребление памяти.
• немного оптимизировал запросы к VT.
• добавил возможность посмотреть информацию о владельце ключа и его лимитах.
• добавил возможность выбора английского языка интерфейса.

- добавил возможность хранить настройки в ini файле, а не в реестре.

 

[Aniskin]

Добавил в тестовом режиме возможность отправить файл на проверку VT напрямую из карантина Windows Defender. Я не знаю, какие объекты может помещать Windows Defender в карантин, на моих образцах помещаются только файлы и rootsert (не знаю, что это). Возможно, Windows Defender также умеет помещать в карантин ветки реестра, но с этим типом данных утилита не тестировалась. Ахтунг! Доступ к карантину требует админовых прав, и если их нет, то при выборе пункта "Выбрать файл из карантина" утилита предложит перезапуск с повышенными правами.

 

[Severnyj]

Можно маленькую хотелку? Чтобы при создании или удалении пункта в меню Отправить, после успешного действия кнопка становилась неактивной, а при ошибке выдавалось бы предупреждение.

 

[Aniskin]

Чтобы при создании или удалении пункта в меню Отправить, после успешного действия кнопка становилась неактивной, а при ошибке выдавалось бы предупреждение.

Ок, в следующей версии.

 

[Dragokas]

Хочу еще спросить, а кто-нибудь контактирует с командой virustotal?

Разок писал им на официальную почту на счёт багов с ложным срабатыванием правил Yara, ответили быстро. Ну а так это рандом. Кому-то отвечают, кому-то нет. Попробуйте еще раз.
Почитал описание. Интересует, корректно ли утилита умеет работать с лимитами API. Что произойдет, если API вернет ошибку о превышении рейтов (если правильно помню 4 запроса в минуту для бесплатных)?

 

[Aniskin]

Что произойдет, если API вернет ошибку о превышении рейтов

Покажет сообщение с ошибкой.

4 запроса в минуту для бесплатных

Возможно, ранее и было 4 в минуту. Но сейчас лимиты такие: часовой лимит - 240, дневной лимит - 500, месячный лимит - 1000000000. Это цифры, которые возвращает официальный API (их можно увидеть нажав на кнопку Информация о ключе).

 

[akok]

разве? Походу у тебя api разработчика.

 

[Aniskin]

Между этими цифрами и моими нет разницы кроме отсутствия лимита 4 запроса в минуту. Я думаю, что сайт просто отображает устаревшую информацию.