Jotti

1. JOTTI是什么

JOTTI（Jotti’s Malware Scan）是一款免费的多引擎在线恶意软件及源代码扫描系统，旨在通过整合多个知名杀毒引擎，提供高效、全面的安全检测服务。其核心目标是为用户快速识别潜在威胁，保护个人及企业数据安全。以下为关键特性：

• 多引擎检测：整合了包括Avast、Bitdefender、Kaspersky、McAfee等在内的超过13种杀毒引擎，显著提高检测覆盖率和准确性。
• 支持多种格式：不仅能扫描常规文件（如可执行文件、文档），还支持对源代码进行安全分析，帮助开发者排查恶意代码。
• 免费与便捷性：无需注册即可使用，操作界面简洁，适合快速检测需求。
• 文件共享机制：用户上传的文件会被匿名共享给杀毒厂商，用于优化其检测算法，间接提升行业整体安全水平。

JOTTI的核心优势在于通过多引擎交叉验证减少误报和漏报，同时以零成本提供专业级扫描服务，成为传统杀毒软件的重要补充工具。

2. JOTTI的主要功能

（1）多引擎恶意软件扫描

• 同时调用多个杀毒引擎对文件进行并行扫描，生成综合报告，用户可对比不同引擎的检测结果以判断文件风险。
• 支持实时数据库更新，确保检测最新威胁。

（2）源代码安全分析

• 开发者可上传代码片段或项目文件，检测是否存在恶意逻辑或漏洞，保障软件供应链安全。

（3）批量文件处理

• 允许同时上传最多5个文件，总大小不超过250MB（单个文件不超过25MB），适合处理小规模批量检测需求。

（4）哈希值搜索

• 提供MD5/SHA-1哈希值查询功能，用户可直接输入文件哈希值快速确认其是否被标记为恶意。

（5）API支持

• 提供开发者API接口，支持自动化批量扫描，适用于企业级安全集成。

3. 如何使用JOTTI

步骤详解：

1. 访问官网：通过浏览器打开JOTTI扫描页面。
2. 上传文件：
   • 点击“Browse”按钮选择本地文件，或直接拖拽文件至上传区域。
   • 支持同时上传最多5个文件，注意单个文件不超过25MB。
3. 启动扫描：上传后系统自动开始多引擎扫描，页面显示实时进度。
4. 查看结果：
   • 扫描完成后，页面列出各引擎的检测结果（如“Clean”或具体威胁名称）。
   • 高风险文件会标注具体威胁类型及建议处理措施。
5. 高级操作：
   • 哈希查询：在搜索栏输入文件哈希值，快速获取历史扫描记录。
   • API调用：开发者可通过官方文档集成API，实现自动化扫描。

注意事项：

• 隐私与数据保留：上传文件可能被匿名共享给杀毒厂商，敏感文件需谨慎处理。
• 扫描限制：仅支持文件扫描，不支持全盘或URL/IP检测。
• 浏览器兼容性：建议启用JavaScript以获得最佳体验。

4. JOTTI的应用场景

（1）个人用户二次验证

• 当本地杀毒软件标记某文件为威胁但用户存疑时，可通过JOTTI获取多引擎验证结果，避免误删重要文件。
• 示例：下载的破解工具被误报，上传JOTTI确认安全性。

（2）开发者代码审计

• 在发布软件前，扫描源代码或编译后的程序，确保无恶意代码嵌入，提升软件可信度。
• 示例：开源项目维护者定期使用JOTTI检查第三方依赖库。

（3）企业快速威胁响应

• 对收到的可疑邮件附件或内部文件进行快速筛查，降低数据泄露风险。
• 示例：IT部门使用API批量扫描员工提交的潜在风险文件。

（4）安全研究与教育

• 研究人员通过JOTTI分析恶意样本的检测率，评估不同杀毒引擎的性能。
• 教学场景中演示多引擎检测原理，增强学生对恶意软件防护的理解。

（5）补充传统杀毒软件

• 对未安装杀毒软件的设备，临时使用JOTTI进行关键文件检测。
• 资源受限环境下（如老旧电脑），避免本地杀毒的资源占用。