VirusTotal 適合拿來做第一層判斷
VirusTotal 可以查詢可疑檔案、網址、網域或檔案雜湊是否被安全廠商標記。它適合在點開連結或執行檔案前多取得一些線索，但不是安全保證。
哪些東西適合查
陌生連結、可疑下載檔、APK、壓縮檔、Email 附件或已知檔案雜湊，都可以用來查詢。若多個引擎標記惡意，就應停止開啟、登入、安裝或轉傳。
結果不能只看紅色或綠色
少量偵測可能是誤報；完全沒有偵測也不代表安全，尤其是剛出現的詐騙網站或客製化惡意檔案。判斷時要把檔案來源、網址網域、對方要求你做什麼，以及你是否本來就期待收到這個檔案一起看。
敏感檔案不要直接上傳
合約、身份證件、公司資料、私密照片、客戶資料或未公開程式碼，不應隨意上傳到公開分析服務。這類內容應交由可信的內部安全流程、公司 IT 或專業人員處理。
一般使用者可以採用的流程
先確認來源是否合理；仍不確定時查網址或檔案雜湊；結果可疑就不要開啟；如果已經執行，保存檔案來源、收到時間和系統異常，再用可信安全工具掃描裝置。
VirusTotal 最有用的時機，是在你做出點擊、登入或安裝之前，幫你把風險從「只憑感覺」變成「有更多線索可判斷」。