VT高级搜索语法

URL：hXXps://www.virustotal.com/intelligence/help/

后边更详细的查询是公司同事的分享，在此表示感谢。

条件中使用 AND OR NOT

（1）通过hash查找
直接输入样本的hash值即可，md5，sha1或sha256

（2）使用引擎 engines:"Trojan.Isbar" or engines:"zbot"
.
symantec:infostaler , mcafee:rahack , f-secure:virut .

（3）利用文件大小，文件格式匹配
文件大小; size:200+ 文件格式 ： type：pdf

• • 号表示大小 positives表示检出引擎
    
    （3）样本的最早最晚提交时间，样本最晚分析时间
    last submission 简写 ls
    first submission 简写fs
    last analyse 简写 la
    相对应语法实例： ls:2017-08-12T19:30:25+
    
    （4）根据样本子文件数检出数量 使用children_positives:
    
    （5）通过上传文件名检索
    name:"svchost.exe"
    
    （6）通过标签搜索，具体标签参考帮助文档
    
    （7）根据上传次数，上传源个数
    submissions:10+ sources:20-
    
    （8）根据上传者地理位置，国家代码
    submitter:CN
    
    （9） itw，用于搜索url传播：itw:"www.google.com", itw:"product_title=", itw:"https://sites.google.com/site/llgcyber/WKWK.zip?attredirects=0&d=1".
    13. numpages，文档页数（只支持PDFs and Documents DOC, DOCX, PPT, ODT）