SystemInformer工具中VirusTotal在线扫描功能配置指南

SystemInformer作为一款强大的系统信息监控工具，其3.2版本引入了在线病毒扫描功能。本文将详细介绍该功能的实现原理、配置方法及常见问题解决方案。

功能背景

SystemInformer集成了VirusTotal、Jotti等多家在线病毒扫描服务。在3.2.25011.2103标准版中，用户反馈除Jotti外其他扫描服务均失效。经开发团队确认，这是由于VirusTotal等平台已强制要求API密钥验证所致。

解决方案

1. 版本要求

必须使用Canary测试版（如3.2.25056.2303），标准版暂不支持该功能。

2. API密钥获取

用户需自行注册VirusTotal账户并申请免费API密钥。该密钥用于身份验证和请求频率控制。

3. 配置步骤

1. 打开SystemInformer选项窗口
2. 导航至"OnlineChecks"设置项
3. 在指定字段输入获得的API密钥
4. 确保"EnableVirusTotalScanning"参数值为1（启用状态）

功能验证

成功配置后，用户可通过以下方式验证：

1. 在进程上下文菜单中选择"Send to"→"VirusTotal"
2. 使用工具栏"Tools"→"Online Checks"→"Upload file to VirusTotal"
3. 观察进程列表中的"VirusTotal"列会实时显示扫描状态和结果

常见问题排查

1. "Scanning disabled"提示

   • 确认使用Canary版本
   • 检查API密钥是否有效且未超过调用限额
   • 验证注册表项ProcessHacker.OnlineChecks.EnableVirusTotalScanning值为1

2. 扫描结果不一致

   • 不同扫描引擎的病毒库更新频率可能不同
   • 大文件上传可能需要更长时间处理

3. 功能限制

   • 免费API密钥有每分钟4次请求的限制
   • 文件大小超过32MB需使用VirusTotal的特殊API接口

技术原理

SystemInformer通过HTTPS协议与VirusTotal API交互，采用multipart/form-data格式上传文件样本。返回的JSON数据包含各引擎的扫描结果，工具会解析并可视化展示。

建议用户定期更新Canary版本以获取最新的安全检测功能改进。对于企业用户，可考虑申请VirusTotal的商业API密钥以获得更高的请求频率限制。