Серый форум — AHK: VirusTotal HashChecker

Re: AHK: VirusTotal HashChecker

null@example.com (Malcev) — Tue, 06 Sep 2016 22:39:15 +0000

Если не хочется запускать броузер или получать ключ для апи, можно посылать WinHttp запрос:

link := "https://www.virustotal.com/ru/search/"
MD5 := "C3884E803E1D5D6CC94D559E543839AB"

ComObjError(false)
HTTP := ComObjCreate("WinHTTP.WinHTTPRequest.5.1")
HTTP.Option(6) := False
HTTP.Open("POST", link, false)
HTTP.SetRequestHeader("User-Agent", "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)")
HTTP.SetRequestHeader("Referer", link)
HTTP.SetRequestHeader("Content-Type", "application/x-www-form-urlencoded")
HTTP.Send("query=" MD5)
Location := HTTP.getResponseHeader("Location")
if (Location = "")
{
   msgbox MD5 не верен
   return
}
if (Location = "https://www.virustotal.com/ru/file/not/found/")
{
   msgbox файл не найден
   return
}
HTTP.Open("GET", Location, false)
HTTP.SetRequestHeader("User-Agent", "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)")
HTTP.SetRequestHeader("Referer", link)
HTTP.Send()
msgbox % clipboard := HTTP.ResponseText
return

Re: AHK: VirusTotal HashChecker

null@example.com (Flasher) — Tue, 06 Sep 2016 21:14:53 +0000

Я так после запуска и понял. По большому счёту всё это для меня лишнее. Курсор на файле и кнопка/хоткей своё дело сделают без всяких гуи.

Re: AHK: VirusTotal HashChecker

null@example.com (stealzy) — Tue, 06 Sep 2016 21:09:05 +0000

Сама функция проверки примитивна - вычисление sha256 библиотечной фукцией и открытие браузера.
Этот код занимает всего 3Kb из 88Kb скрипта.
Для меня основной challenge был в создании GUI с учетом DPI, с кликабельными картинками со сменой курсора на HAND и подсказкой, и установке с соответсвующими записями в реестре с учетом UAC.

Re: AHK: VirusTotal HashChecker

null@example.com (Flasher) — Tue, 06 Sep 2016 20:57:54 +0000

У меня 70 на 30.

Re: AHK: VirusTotal HashChecker

null@example.com (stealzy) — Tue, 06 Sep 2016 20:50:17 +0000

Два клика через скрипт или открыть браузер, набрать viru.., [Enter], подождать загрузки, нажать "выбрать файл", продираться через неудобный диалог выбора файла, подождать загрузки (траффик!)...

Часто ли вы скачиваете программы, которых нет в их базе данных?
У меня вот - очень редко выходит. Поэтому мне функция автоматической загрузки неактуальна.
Если добавите - присылайте пулл-реквест на гитхаб, я не против :=).

Re: AHK: VirusTotal HashChecker

null@example.com (Malcev) — Tue, 06 Sep 2016 20:45:16 +0000

Есть аналог на AutoIt - там сделано с API, но ключ прелагается получать самостоятельно, вам же не лень получить для себя ключик, правда? :=)

Думаю, что кому надо, тот сделает, а кому не надо будет пользоваться без всяких скриптов по старинке через броузер.

и используйте аналог на AutoIt.

Вот скрипт с проверкой хеша того же автора:
https://www.autoitscript.com/forum/topi … h-checker/

Re: AHK: VirusTotal HashChecker

null@example.com (stealzy) — Tue, 06 Sep 2016 20:42:02 +0000

Выше ответил, получайте ключ каждый для себя и используйте аналог на AutoIt.
Мой скрипт не для вас, а для 99%, которые не станут получат ключ.

Re: AHK: VirusTotal HashChecker

null@example.com (Flasher) — Tue, 06 Sep 2016 20:39:20 +0000

Вот и я о том.

Re: AHK: VirusTotal HashChecker

null@example.com (Malcev) — Tue, 06 Sep 2016 20:36:40 +0000

Например такие преимущества:
1) Не надо каждый раз загружать броузер - скорость быстрее.
2) Можно сразу сканировать всю папку.

К тому же, практически все скачанные мною файлы, которые я проверял, уже когда-то были загружены на VT.

Вот это не понял. С помощью апи вы точно также можете посылать не файлы, а хеш на проверку.

Re: AHK: VirusTotal HashChecker

null@example.com (stealzy) — Tue, 06 Sep 2016 20:25:47 +0000

Не вижу особых преимуществ, кроме автоматической загрузки.
К тому же, практически все скачанные мною файлы, которые я проверял, уже когда-то были загружены на VT (т.е. в редком случае отсутствия в базе можно и вручную загрузить).

Как я понимаю, ключ надо как-то прятать, что бы его не забанили, а в ahk коде его особо не спрячешь.
Есть аналог на AutoIt - там сделано с API, но ключ прелагается получать самостоятельно, вам же не лень получить для себя ключик, правда? :=)

Re: AHK: VirusTotal HashChecker

null@example.com (Malcev) — Tue, 06 Sep 2016 20:17:09 +0000

https://www.virustotal.com/ru/documentation/public-api/
Ну так получите. Вы ж не нарушаете эти правила:

The public API is a free service, available for any website or application that is free to consumers. The API must not be used in commercial products or services, it can not be used as a substitute for antivirus products and it can not be integrated in any project that may harm the antivirus industry directly or indirectly. Noncompliance of these terms will result in immediate permanent ban of the infractor individual or organization.

Re: AHK: VirusTotal HashChecker

null@example.com (stealzy) — Tue, 06 Sep 2016 20:15:19 +0000

Malcev, api закрытое, нужно получать ключ.

Re: AHK: VirusTotal HashChecker

null@example.com (Malcev) — Tue, 06 Sep 2016 19:17:59 +0000

stealzy, а зачем через броузер, когда у virustotal апи имеется?

Re: AHK: VirusTotal HashChecker

null@example.com (Flasher) — Tue, 06 Sep 2016 19:02:11 +0000

stealzy пишет:

Если у вас в системе не зарегестрирован браузер по-умолчанию, это ваши проблемы.

Зарегистрирован, но я в нём открывать не хочу. Прописал путь к браузеру, теперь запускается. А проблемы предложить альтернативный запуск - это проблемы автора, а никак не мои.
Да и потом, я поверил, что скрипт сперва проверяет наличие в базе, а, оказывается, просто вставляет хэш в путь, а остальное уже в браузере происходит. Это уже было, проходили.

Re: AHK: VirusTotal HashChecker

null@example.com (stealzy) — Tue, 06 Sep 2016 18:47:48 +0000

Flasher, код ниже у вас тоже не работает? У меня этот код запускает браузер.
Если у вас в системе не зарегистрирован браузер по-умолчанию, это ваши проблемы. Устанавливать не заставляю.

Run, https://ya.ru