打开 PhishER Settings 的 VirusTotal 子选项卡，可配置 PhishER 控制台的 VirusTotal 集成。VirusTotal 是一项服务，使用 70 多个防病毒扫描程序来检查和分析文件中的恶意内容。您必须拥有有效的 VirusTotal API 密钥，才能将您的 VirusTotal 帐户与 PhishER 集成。如果没有 VirusTotal 账户，可前往 VirusTotal 网站网站（链接在新窗口中打开）免费注册。
配置集成
要配置集成，可填写 PhishER 设置中 VirusTotal 子选项卡上的字段。有关更多信息，请查看以下截图和列表：
- Disabled or Enabled：使用此切换开关，可禁用或启用集成。
- Enter your VirusTotal key：在此字段中，输入您的 VirusTotal 密钥。有关更多信息，请参阅 VirusTotal 的文章请为我提供 API 密钥请为我提供 API 密钥（链接在新窗口中打开）。
- （可选） VirusTotal Automatic Scanning：在此部分中，您可配置相应设置，允许 VirusTotal 自动扫描消息的各部分内容。如需了解这些选项，请查看以下列表：
- Automatically scan ALL Attachments (Hashes Only)：如果您选中此复选框，VirusTotal 将收到 PhishER Inbox 中所有附件的散列。
- Automatically scan ALL URLs：如果您选中此复选框，VirusTotal 将自动收到 PhishER Inbox 中的所有 URL。
- Timeout if no response (seconds)：输入秒数，可为 VirusTotal 扫描结果设置自定义超时时限。如果 VirusTotal 在此超时时限内没有返回扫描结果，VT_Bypassed 标签将应用于相应消息。超时时限默认为 120 秒。如需详细了解可应用于消息的标签，请参见本文的 VirusTotal 标签部分。
- （可选）Detection Threshold：在此部分，您可以设置用于判定附件或 URL 是否为恶意内容的最低防病毒扫描程序检测次数。
- Minimum Antivirus Scanner Detections for VT_Bad Tag：输入最低防病毒扫描程序检测次数，达到此次数即会判定附件或 URL 为恶意内容并触发 VT_Bad 标签应用于相应消息。默认情况下，此阈值设置为 1，您可以将其设置为最大 50。更新此设置不会影响已标记的消息，但未来的扫描将对任何达到阈值的新消息进行标记。如果阈值设置为大于 1 的数字，并且您的 VirusTotal 扫描结果未达到此阈值但大于 0，则会将 VT_Suspicious 标签应用于该消息。如需详细了解可应用于消息的标签，请参见本文的 VirusTotal 标签部分。
-
Ignored Domains：若想让 VirusTotal 在运行扫描时忽略某些域，请输入相应的域。在文本框中分行输入每个域。如果您在此列表中添加域，该域的任何子域也会被排除。但是，如果您在此列表中添加子域，该域不会被排除。不支持使用通配符 (*) 和统一资源标识符 (URI)。
重要提示：有关不应作为链接或附件发送至 VirusTotal 的 KnowBe4 域列表，请参见本文的排除扫描项中的 KnowBe4 域部分。 - Save：单击此按钮，可更新您的 VirusTotal 集成设置。
使用 VirusTotal 扫描
将 VirusTotal 账户与 PhishER 控制台集成后，即可对消息的附件和 URL 运行 VirusTotal 扫描。要对特定附件或 URL 运行 VirusTotal 扫描，可单击 Message Details 页面上的 Scan with VirusTotal。
亦可在重新运行规则和操作时，对已选定的消息自动运行 VirusTotal 扫描。有关这些选项的更多信息，请参阅 PhishER 收件箱指南。
VirusTotal 将一个或多个标签分配至已扫描的消息，用于说明分析结果。如需详细了解可应用于消息的标签，请参见本文的 VirusTotal 标签部分。
排除扫描项中的 KnowBe4 域
KnowBe4 会使用多个域，且不应将这些域作为链接或附件发送至 VirusTotal。打开 PhishER 设置中的 VirusTotal 子选项卡，可在 Ignored Domains 字段中输入这些域。有关这些域的完整列表，请查看以下列表：
- kb4.io
- comano.us
- magnetonics.com
- bloemlight.com
- instantrevert.net
- phishing.guru
- phishtrain.org
- malwarebouncer.com
- phish.farm
- microransom.us
- msftemail.com
- compromisedblog.com
- com-onlinebanking.com
- com-token-auth.com
- 2O2.lOl
- protected-forms.com
- cert-sha256.com
- wishyoudidntclickthis.com
- cert-sha256.co.uk
- internalportal.net
- twittermessage.net
- my-cloud-mail.com
- linkedlnu.com
- farenheit.net
- gooqleonline.com
- donotreply.biz
- aøl.com
- exchamge.org
- allibaba.org
- voipmessage.uk
- efaxonline.org
- bltly.us
- twittermessage.co.uk
- www-com.co.uk
- srvgov.com
- gooqle.eu
- allibaba.eu
- yourgunnalovetraining.com
- succesful.org
VirusTotal 标签
打开 VirusTotal 子选项卡的 VirusTotal 标签部分，可查看 VirusTotal 在扫描完成后可附加至消息的标签。根据扫描结果，VirusTotal 会对您的消息应用一个或多个标签。如需了解 VirusTotal 标签，请查看以下列表：
- VT_Pending：当 VirusTotal 扫描进入队列时，此标签将附加至您的消息。扫描完成后，此标签将被移除。
- VT_Bad：当 VirusTotal 扫描确定附件为恶意附件时，此标签将附加至您的消息。
- VT_Suspicious：当 VirusTotal 扫描判定附件或 URL 可疑但未确认为恶意时，此标签将附加至您的消息。您可以通过最低防病毒扫描程序检测次数设置来配置恶意附件和 URL 的检测阈值。
- VT_Scanned：当 VirusTotal 扫描完成并确定附件并非恶意附件时，此标签将附加至您的消息。
-
VT_Bypassed：当 VirusTotal 扫描超时后，此标签将附加至您的消息。此标签通常与其他 VirusTotal 标签一起附加至消息。打开VirusTotal Automatic Scanning 设置，可设定自定义超时时限。
注意：如果 VirusTotal 出现超时，PhishER 会在控制台等待 VirusTotal 返回结果的同时，允许对消息执行自动化操作。自动化操作完成后，VirusTotal 可以继续完成对消息的标签附加。扫描结果返回后，自动化操作将不会再次运行。 - VT_Hash_not_found：当 VirusTotal 扫描没有返回散列附件的匹配项时，此标签将附加至您的消息。
- VT_Ignored：当检测到您的消息含有白名单上的 URL 或域时，此标签将附加至您的消息。