### 如何使用 Python 调用 VirusTotal API 为了实现文件扫描或获取威胁情报的功能，可以借助 `requests` 库来与 VirusTotal 的 RESTful API 进行交互。以下是具体方法： #### 文件上传并扫描 可以通过 POST 请求向 VirusTotal 提交文件进行扫描。提交时需要提供 API 密钥以及目标文件。 ```python import requests def scan_file(api_key, file_path): url = "https://www.virustotal.com/api/v3/files" headers = { "accept": "application/json", "x-apikey": api_key } files = {"file": (file_path.split("/")[-1], open(file_path, 'rb'))} response = requests.post(url, headers=headers, files=files) return response.json() api_key = "your_api_key_here" # 替换为实际的 API Key result = scan_file(api_key, "/path/to/your/file") # 替换为目标文件路径 print(result) ``` 上述代码实现了文件上传功能，并返回 JSON 格式的响应数据[^1]。 #### 获取已有的扫描报告 如果已经完成一次文件扫描，则可通过 GET 方法查询该文件的相关报告。 ```python def get_scan_report(api_key, resource_id): url = f"https://www.virustotal.com/api/v3/files/{resource_id}" headers = { "accept": "application/json", "x-apikey": api_key } response = requests.get(url, headers=headers) return response.json() report = get_scan_report(api_key, "scan_resource_id_here") # 替换为具体的 Resource ID 或 SHA256 值 print(report) ``` 这里需要注意的是，`resource_id` 可以是之前获得的唯一标识符或者被查对象的哈希值（如 MD5、SHA-1 或者 SHA-256）。这一步骤允许开发者检索先前存储于 VirusTotal 数据库中的条目详情。 #### URL 扫描服务 除了本地文件外，还可以请求在线资源的安全状态评估。 ```python def scan_url(api_key, target_url): url = "https://www.virustotal.com/api/v3/urls" headers = { "accept": "application/json", "content-type": "application/x-www-form-urlencoded", "x-apikey": api_key } data = { "url": target_url } response = requests.post(url, headers=headers, data=data) return response.json() web_result = scan_url(api_key, "http://example.com/malicious") print(web_result) ``` 这段脚本展示了如何发起针对特定网址的风险检测操作。 --- ###