threatinfo.net

是什么

ThreatInfo 是 GridinSoft Threat Intelligence 下的恶意软件哈希报告站点，核心是把 GridinSoft 的恶意软件遥测转化为可读的文件报告。用户可按文件名、MD5/SHA 哈希、检测名、产品名或数字签名发布者进行查询，报告包含哈希、判定结果、签名数据、出现位置、类别上下文和清除指导。

核心能力

从防护类型看，它更接近文件威胁情报与样本研判工具，而不是完整的终端防护平台。正文展示了“识别—透视—响应”的流程：先确认样本、哈希、最近出现时间和 GridinSoft 判定，再查看相关检测、家族、发布者、产品和证书，最后在本地文件匹配时运行 GridinSoft Anti-Malware。分类体系较丰富，覆盖 Adware、PUP、Trojan、Worm、Virus、Ransom、PWS、Backdoor、Rootkit、Spy 等，并给出索引数量与流行度占比，有助于理解样本风险背景。

部署、管理与集成

部署方式主要是网站在线查询，正文也出现“Download scanner”，并在响应环节建议使用 GridinSoft Anti-Malware。管理与告警方面，仅能看到最新报告流、近期发布者和类别热点等信息，未发现集中控制台、告警订阅、工单流转或权限管理描述。集成能力也较有限，正文未提到 API、SIEM、SOAR、EDR 或批量查询接口。

定价与合规

抓取内容没有披露定价模式、免费额度、企业版价格、付款方式或 SLA，也未见 ISO、SOC 2、GDPR 等合规认证信息。因此如果用于企业采购，需要进一步确认数据来源、更新频率、误报申诉、隐私处理和商业授权条款。

优缺点与适合谁

优点是查询维度直观，适合把单一文件证据快速转化为可操作判断；分类和家族上下文也能辅助初步研判。缺点是企业级能力信息不足，自动化、告警、批量分析和合规透明度不明确。它更适合安全分析人员、事件响应人员和终端用户做可疑文件核查；若需要沙箱动态分析或大规模情报集成，可对比 VirusTotal、Hybrid Analysis、MalwareBazaar、Any.Run 等。中国访问情况正文未提供，网络连通性与支付方式均无法判断。