ファイルハッシュ値からマルウェアのファイル名・ファイルパスを検索したい

Question

ファイルハッシュ値をリクエストすると、既知のマルウェアのファイル名及び配置されるファイルパスを返してくれるWebAPIを探しています。無料・有料問わず探しているのですがなかなか見つかりません。
よろしくお願いします。

Answer 1

VirusTotal APIが有名かと思いますが、
不足するのは配置先の情報でしょうか。

VirusTotal Private API v2.0

Comments

[natsuna0219]

VirusTotal Public/PrivateのAPIドキュメンテーションを読みましたが、
ファイルハッシュからファイル名をメソッドがありましたでしょうか…？
私の見落としであったら申し訳ありません。

[退会済みユーザー]

https://www.virustotal.com/ja/documentation/private-api/#get-report
GET /vtapi/v2/file/reportで各社の定義名が取得できるかと思います。
決まった名前というのはないので、普段利用されているアンチウイルスソフトの定義名を取得されればよいのではないでしょうか。

[natsuna0219]

定義名とは「Trojan.Generic.3611249」や「Trojan.VB.acgy」のことでしょうか。
これではなく、「hogehoge.exe」のような実行ファイル名がほしいのです。

[退会済みユーザー]

失礼しました。ファイル名として使用された情報の記録はメタデータとして保存されているものは取得できると思います。
例えば下記ページの追加情報に記載されるような内容です。
https://www.virustotal.com/ja/file/131f95c51cc819465fa1797f6ccacf9d494aaaff46fa3eac73ae63ffbdfd8267/analysis/

[natsuna0219]

なるほど、参考になります。ありがとうございました。