Inhalt
  1. Schnellstart
  2. Hauptbereiche der Oberfläche
  3. Statussignale verstehen
  4. Arbeiten mit der kostenlosen VirusTotal API
  5. Rescan und Reanalyse
  6. Einspruch bei Fehlalarmen
  7. Typische Arbeitsabläufe
  8. Tipps für bessere Ergebnisse
  9. Fehlerbehebung

Benutzerhandbuch

VirusTotal Domain Monitor hilft Ihnen, die Reputation von Domains über die offizielle VirusTotal API direkt in Ihrem Browser zu überwachen. Die Erweiterung richtet sich an Personen, die Domains und Websites verwalten — sie ist kein Antivirenprogramm und blockiert keine Websites.

Schnellstart

  1. Installieren Sie die Erweiterung aus dem Store Ihres Browsers.
  2. Erstellen Sie ein kostenloses Konto bei VirusTotal.
  3. Kopieren Sie Ihren Public API-Schlüssel von VirusTotal.
  4. Öffnen Sie die Erweiterung und bestätigen Sie den Schlüssel.
  5. Fügen Sie eine oder mehrere Domains zur Watchlist hinzu.
  6. Wählen Sie, wie oft Watchlist-Domains überprüft werden sollen.

Hauptbereiche der Oberfläche

Watchlist

Verwenden Sie die Watchlist, um Domains zu verwalten, die Sie langfristig überwachen möchten. Sie können:

  • Eine Domain manuell hinzufügen
  • Viele Domains auf einmal per Massenimport hinzufügen
  • Die Watchlist durchsuchen
  • Eine manuelle Prüfung starten
  • Veraltete Domains erneut analysieren
  • Domains aus der Watchlist entfernen
  • Den Einspruch-Workflow für markierte Domains öffnen

Aktuelle Seite

Aktuelle Seite zeigt die Domain des aktiven Tabs. Nutzen Sie sie, um den Status der aktuellen Domain zu sehen, eine manuelle Prüfung zu starten, die Domain zur Watchlist hinzuzufügen oder die VirusTotal-Seite für diese Domain zu öffnen.

Aktuelle Seite funktioniert mit normalen Website-Domains. Interne Browserseiten, localhost und IP-basierte Seiten werden nicht unterstützt.

Einstellungen

In den Einstellungen können Sie Ihren VirusTotal API-Schlüssel speichern oder aktualisieren, das Prüfintervall der Watchlist ändern, eine Rescan-Richtlinie wählen, die tägliche API-Nutzung einsehen und die Einrichtungsanleitung erneut öffnen.

Statussignale verstehen

Erweiterungs-Badge

Das Badge auf dem Erweiterungssymbol gibt ein schnelles Signal für die Domain des aktiven Tabs:

BadgeBedeutung
Sauber — kein Anbieter hat die Domain markiert
!Verdächtig — ein oder mehrere Anbieter haben sie als verdächtig eingestuft
XBösartig — ein oder mehrere Anbieter haben sie als bösartig eingestuft
?Unbekannt oder veraltete Daten
...In der Warteschlange oder wird gerade geprüft

Panel-Karten

Das Seitenpanel zeigt eine umfassendere Ansicht: Domainname, Urteil, Zeitpunkt der letzten Prüfung, VirusTotal-Statistiken und einen Hinweis auf veraltete Daten, wenn die letzte Analyse alt ist.

Arbeiten mit der kostenlosen VirusTotal API

Diese Erweiterung wurde für die kostenlose VirusTotal Public API entwickelt. Wichtige Punkte:

  • Sie verwenden Ihren eigenen API-Schlüssel
  • Die kostenlose Stufe hat tägliche und minutenbasierte Limits
  • Die Erweiterung verteilt Anfragen, um diese Limits einzuhalten
  • Die Oberfläche zeigt die tägliche API-Nutzung an
  • Der Nutzungszähler wird um Mitternacht UTC zurückgesetzt
  • Der Pausenmodus stoppt Hintergrundaktivitäten für eine Stunde

Massenimport + Jetzt prüfen

Wenn Sie Hinzufügen + jetzt prüfen wählen, fügt die Erweiterung alle erkannten Domains zur Watchlist hinzu, startet aber nur eine begrenzte Anzahl sofortiger Prüfungen. Der Rest kann später planmäßig oder manuell geprüft werden.

Rescan und Reanalyse

VirusTotal-Daten können veralten. Sie haben zwei verwandte Werkzeuge:

  • Rescan-Richtlinie — legt fest, wann die Erweiterung eine frische Analyse für ältere Daten anfordern soll
  • Reanalyse — manuelle Aktion für eine Domain mit veralteten Daten

Die Reanalyse fordert zuerst eine neue VirusTotal-Analyse an und reiht dann eine Folgeprüfung ein, damit die Oberfläche aktualisierte Ergebnisse anzeigen kann.

Einspruch bei Fehlalarmen

Wenn eine Domain von Anbietern markiert wurde, kann die Erweiterung Ihnen bei der Bearbeitung von Fehlalarmen helfen. Die Einspruch-Schublade bietet Ihnen:

  • Anbieterspezifische Kontaktlinks, sofern verfügbar
  • Eine E-Mail-Verknüpfung, wo möglich
  • Eine vorgefertigte Einspruchsvorlage
  • Einen AI-Prompt, den Sie anderweitig verfeinern können
  • Einen Statustracker pro Anbieter

Empfohlener Arbeitsablauf

  1. Öffnen Sie die beanstandete Domain.
  2. Prüfen Sie, welche Anbieter sie markiert haben.
  3. Verwenden Sie die Vorlage oder den AI-Prompt als Ausgangspunkt.
  4. Senden Sie das Anbieterformular ab oder schicken Sie die E-Mail.
  5. Markieren Sie jeden Anbieter als Einspruch erhoben oder Gelöst.

Typische Arbeitsabläufe

Eigene Produktionsdomains überwachen

Fügen Sie alle wichtigen Domains zur Watchlist hinzu und lassen Sie die Erweiterung sie planmäßig erneut prüfen.

Kundenportfolio prüfen

Verwenden Sie den Massenimport, um eine Reihe von Domains oder URLs einzufügen, und starten Sie dann eine begrenzte sofortige Prüfung.

Die Domain im aktiven Tab prüfen

Öffnen Sie eine Website, werfen Sie einen Blick auf das Badge und öffnen Sie Aktuelle Seite für Details.

Veraltete Ergebnisse nachverfolgen

Verwenden Sie die Reanalyse, wenn die VT-Daten einer Domain zu alt sind, um ihnen auf den ersten Blick zu vertrauen.

Einen Fehlalarm bearbeiten

Öffnen Sie die Einspruch-Schublade, kontaktieren Sie die Anbieter und verfolgen Sie den Fortschritt, ohne den Workflow der Erweiterung zu verlassen.

Tipps für bessere Ergebnisse

  • Fügen Sie nur Domains zur Watchlist hinzu, die Ihnen wirklich wichtig sind
  • Verwenden Sie längere Intervalle, wenn Sie sich dem kostenlosen API-Limit nähern
  • Reservieren Sie sofortige Prüfungen für Domains, die gerade besonders wichtig sind
  • Nutzen Sie den Pausenmodus in Zeiten niedriger Priorität
  • Überprüfen Sie veraltete Domains, anstatt davon auszugehen, dass alte Urteile noch zutreffend sind

Fehlerbehebung

Das Badge ist leer

Mögliche Gründe: Die Seite ist keine unterstützte Webdomain, die Erweiterung ist pausiert, die Domain wurde noch nicht geprüft, oder es ist kein API-Schlüssel konfiguriert.

Aktuelle Seite meldet, dass der Seitentyp nicht unterstützt wird

Dies bedeutet in der Regel, dass der aktive Tab eine interne Browserseite, localhost, eine IP-Adresse oder ein Nicht-Web-Seitentyp wie file: oder data: ist.

Eine Domain zeigt Unbekannt

Es wurde noch kein Ergebnis abgerufen, VirusTotal hat keine nützlichen Daten für die Domain, oder Ihr API-Schlüssel fehlt oder ist ungültig.

Eine Domain wird als veraltet angezeigt

Die Erweiterung zeigt weiterhin das letzte bekannte Urteil an, aber die neueste VirusTotal-Analyse ist so alt, dass eine Reanalyse empfohlen wird.

Ich habe das Tageslimit erreicht

Warten Sie, bis der Zähler um Mitternacht UTC zurückgesetzt wird, reduzieren Sie manuelle Prüfungen oder erhöhen Sie das Prüfintervall Ihrer Watchlist.