Internet tiene gran cantidad de software malicioso que, en un descuido, puede infectar nuestro ordenador y comprometer nuestros datos y nuestra privacidad. Es frecuente instalar en el ordenador software antivirus para protegernos del malware.<\/p>\n
Este software analiza todos los procesos del sistema y los ficheros guardados en el disco duro en tiempo real y, si considera que alguno es una amenaza, nos avisa, lo bloquea y lo elimina antes de que lo ejecutemos y comprometamos el sistema. Nunca debemos instalar m\u00e1s de un antivirus en un ordenador ya que generan conflicto y el sistema puede quedar totalmente bloqueado. En caso de que queramos tener una segunda opini\u00f3n sobre un determinado archivo podemos usar plataformas como VirusTotal<\/strong>. Te explicamos aqu\u00ed qu\u00e9 es VirusTotal, c\u00f3mo funciona y te damos unos consejos para usarlo.<\/p>\n Contenido del artículo<\/p> Virus Total<\/strong> es una plataforma originada en Espa\u00f1a (ahora propiedad de Google) que nos proporciona m\u00e1s de 50 antivirus distintos para analizar un archivo con todos ellos y conocer f\u00e1cilmente cu\u00e1ntos de esos antivirus lo consideran una amenaza y cu\u00e1ntos creen que es inofensivo.<\/p>\n VirusTotal es una herramienta online y totalmente gratuita. Para usarla solo tenemos que acceder a su p\u00e1gina web principal desde nuestro navegador.<\/p>\n Puedes buscar en el conjunto de datos de VirusTotal muestras de malware<\/a>, URL, dominios y direcciones IP de acuerdo con propiedades binarias, veredictos de detecci\u00f3n de antivirus, caracter\u00edsticas est\u00e1ticas, patrones de comportamiento como la comunicaci\u00f3n con hosts espec\u00edficos o direcciones IP, metadatos de env\u00edo y muchas otras nociones. Identifica archivos similares al sospechoso que est\u00e1 siendo estudiado. Las muestras que coinciden con los criterios de b\u00fasqueda se pueden descargar para su posterior estudio.<\/p>\n VirusTotal puede buscar y escanear archivos en l\u00ednea sin descargarlos. Introduce una URL o haz clic con el bot\u00f3n derecho en ella y elige “Copiar ubicaci\u00f3n del enlace” para cortarla y pegarla, y luego haz clic en el bot\u00f3n Obtener y cargar. Despu\u00e9s de escanear, puedes decidir si deseas descargar el archivo o no.<\/p>\n El funcionamiento de VirusTotal<\/strong> es el siguiente: analiza elementos con m\u00e1s de 70 esc\u00e1neres antivirus y servicios de listas negras de URL \/ dominios, adem\u00e1s de una gran variedad de herramientas para extraer se\u00f1ales del contenido escaneado.<\/p>\n Cualquiera puede seleccionar un archivo de su ordenador a trav\u00e9s del navegador y enviarlo a VirusTotal. VirusTotal ofrece varios m\u00e9todos de env\u00edo de archivos, incluida la interfaz web p\u00fablica principal, cargadores de escritorio, extensiones de navegador y una API program\u00e1tica.<\/p>\n La interfaz web dispone de la mayor prioridad de escaneo entre los m\u00e9todos de env\u00edo disponibles p\u00fablicamente. Es posible escribir los env\u00edos en cualquier lenguaje de programaci\u00f3n usando la API p\u00fablica basada en HTTP.<\/p>\n Al igual que con los archivos, las URL se pueden enviar a trav\u00e9s de varios medios diferentes, incluida la p\u00e1gina web VirusTotal, las extensiones del navegador y la API.<\/p>\n Al enviar un archivo o URL, los resultados del an\u00e1lisis son compartidos con el remitente y tambi\u00e9n entre los socios examinadores, que usan esos resultados para mejorar sus propios sistemas. Por ello, al enviar archivos, URL o dominios a VirusTotal, contribuimos a aumentar el nivel de seguridad de TI global.<\/p>\n Este an\u00e1lisis central tambi\u00e9n es la base de varias otras funciones, incluida la Comunidad VirusTotal: una red que permite a los usuarios comentar archivos y URL y compartir notas entre ellos. VirusTotal puede ser \u00fatil para detectar contenido malicioso y tambi\u00e9n para identificar falsos positivos: elementos normales e inofensivos detectados como maliciosos por uno o m\u00e1s esc\u00e1neres.<\/p>\n VirusTotal no solo te dice si una determinada soluci\u00f3n antivirus detect\u00f3 un archivo enviado como malicioso, sino que tambi\u00e9n muestra la etiqueta de detecci\u00f3n de cada motor. Lo mismo ocurre con los esc\u00e1neres de URL, la mayor\u00eda de los cuales discriminar\u00e1n entre sitios de malware, sitios de phishing, sitios sospechosos, etc. Algunos motores ofrecen informaci\u00f3n adicional, indicando si una URL pertenece a una botnet en particular, cuya marca est\u00e1 dirigida por un sitio de phishing.<\/p>\n En este caso, simplemente debemos, desde el cuadro de b\u00fasqueda que nos aparece, buscar el archivo en nuestro ordenador para subirlo a los servidores de la plataforma para que pueda ser analizado.<\/p>\n En el caso de que el archivo ya haya sido analizado anteriormente el programa nos mostrar\u00e1 un mensaje con el resumen de dicho an\u00e1lisis. Desde esa ventana podemos ver directamente el an\u00e1lisis anterior o analizarlo de nuevo con las \u00faltimas firmas de virus actualizadas.<\/p>\n VirusTotal verificar\u00e1 autom\u00e1ticamente la seguridad del archivo y, tras unos segundos, nos mostrar\u00e1 el resultado.<\/p>\n Adem\u00e1s de realizar an\u00e1lisis de archivos, esta plataforma tambi\u00e9n nos da la opci\u00f3n de analizar p\u00e1ginas web para saber si se trata de una web peligrosa o de confianza. Para ello, \u00fanicamente debemos pulsar sobre la pesta\u00f1a URL en la p\u00e1gina principal de la plataforma e introducir en el cuadro que nos aparece la URL en cuesti\u00f3n.<\/p>\n Tras unos segundos, la plataforma nos mostrar\u00e1 los resultados del an\u00e1lisis.<\/p>\n Aqu\u00ed te dejamos una serie de consejos con los que entender\u00e1s c\u00f3mo utilizar Virus Total<\/strong> de forma satisfactoria.<\/p>\n Ir al sitio web www.virustotal.com y selecciona “Elegir archivo”. Ahora puedes cargar el archivo sospechoso a trav\u00e9s de una ventana de selecci\u00f3n de archivos. Este puede ser un m\u00e1ximo de 550 MB, ya que el archivo se transfiere completamente al servidor Virustotal. Una vez hecho esto, seg\u00fan el tipo de archivo, hasta 70 esc\u00e1neres de virus verifican el archivo en busca de peligro. Los resultados del escaneo se presentan como una lista.<\/p>\n Algunos de los 70 esc\u00e1neres son muy sensibles. Ya reportan un archivo como sospechoso si no es claramente inofensivo. Por lo general, es la heur\u00edstica incorporada de un esc\u00e1ner de virus que clasifica incluso los componentes de c\u00f3digo m\u00e1s peque\u00f1os como una amenaza.<\/p>\n Lo siguiente se aplica a la evaluaci\u00f3n de los resultados: Si solo unos pocos esc\u00e1neres informan de un virus, por ejemplo, de uno a cinco esc\u00e1neres, esto tambi\u00e9n podr\u00eda ser un falso positivo. Sin embargo, debes tener cuidado de no utilizar el archivo al principio y luego ejecutar el an\u00e1lisis nuevamente al d\u00eda siguiente. Porque tal vez sea un virus nuevo que la mayor\u00eda de los fabricantes de antivirus no conocen. As\u00ed que da tiempo a los fabricantes para que investiguen m\u00e1s de cerca esta plaga. Si m\u00e1s esc\u00e1neres hacen sonar la alarma durante la verificaci\u00f3n al d\u00eda siguiente, probablemente se trate de un virus. Si el n\u00famero permanece igual, probablemente sea solo un falso positivo.<\/p>\n Otra raz\u00f3n por la que solo algunos esc\u00e1neres clasifican el archivo escaneado como sospechoso es la distinci\u00f3n entre \u201csoftware no deseado\u201d y virus. La mayor\u00eda de los esc\u00e1neres solo informan sobre c\u00f3digos claramente maliciosos. Algunos esc\u00e1neres tambi\u00e9n se quejan de archivos que est\u00e1n muy contaminados con elementos publicitarios, por ejemplo.<\/p>\n Con la herramienta gratuita Winja, puedes cargar varios archivos sospechosos en Virustotal al mismo tiempo. Puedes ver los resultados del escaneo despu\u00e9s de hacer clic en el segundo s\u00edmbolo de lupa de la parte superior.<\/p>\n Winja carga r\u00e1pida y f\u00e1cilmente un archivo sospechoso en el sitio web de Virustotal. Inicia Winja despu\u00e9s de la instalaci\u00f3n y arrastra y suelta tantos archivos como desees en el \u00e1rea “NewsABC.net & Scan” en la interfaz del programa. La herramienta carga autom\u00e1ticamente los archivos al multiscanner Virustotal.<\/p>\n Los archivos se env\u00edan a Virustotal en paquetes de cinco. Dependiendo de lo ocupado que est\u00e9 el servicio, puede llevar alg\u00fan tiempo obtener los resultados. Winja tambi\u00e9n est\u00e1 disponible en una versi\u00f3n port\u00e1til. Esto est\u00e1 contenido en el archivo Winja junto con la versi\u00f3n de instalaci\u00f3n.<\/p>\n La herramienta Virustotal Uploader est\u00e1 integrada en el men\u00fa contextual del Explorador de Windows. Puedes cargar un archivo en Virustotal con un clic derecho.<\/p>\n Haz clic con el bot\u00f3n derecho en uno o m\u00e1s archivos seleccionados y selecciona la entrada “Enviar a Virus Total”. La herramienta carga el archivo en el servicio en la nube y abre un navegador para ver el resultado del escaneo.<\/p>\n Con Win MD5 Free, crea el valor hash asociado como una suma de comprobaci\u00f3n MD5 para cada archivo. Ingresa este valor en Total de virus para guardar la carga del archivo.<\/p>\n Si solo tienes una velocidad de carga muy limitada, puedes usar un truco: Virustotal recuerda los resultados del an\u00e1lisis de todos los archivos comprobados. Para hacer esto, el servicio crea un valor hash como una suma MD5 para cada archivo examinado. Por lo tanto, a menudo no tienes que cargar el archivo en cuesti\u00f3n en Virustotal, solo su valor hash. Puedes determinar esto con una herramienta como Win MD5 Free.<\/p>\n El servicio Virustotal<\/strong> no solo verifica archivos, sino tambi\u00e9n enlaces o sitios web completos en busca de contenido peligroso. Para escanear una URL, ve al sitio web de VirusTotal y haz clic en el bot\u00f3n URL.<\/p>\n Copia el enlace en cuesti\u00f3n y haz clic en el icono de la lupa.<\/p>\n La extensi\u00f3n del navegador VT4 Browsers escanea enlaces, sitios web completos y descargas con los m\u00e1s de 70 esc\u00e1neres de Virustotal<\/strong>. Est\u00e1 disponible para Chrome y Firefox. Si la extensi\u00f3n est\u00e1 instalada, existe la nueva entrada “VT4 Browser -\u203a Scan selected Link<\/strong> “en el men\u00fa contextual del navegador. Haz clic con el bot\u00f3n derecho en un enlace para ejecutar el comando.<\/p>\n Alternativamente, encontrar\u00e1s el comando \u201cNavegador VT4 -\u203a Analizar p\u00e1gina actual \u201den el men\u00fa contextual, que puedes usar si el sitio actual te parece sospechoso.<\/p>\n La extensi\u00f3n tambi\u00e9n verifica autom\u00e1ticamente las descargas. Para hacer esto, crea la suma de verificaci\u00f3n MD5 despu\u00e9s de descargar un archivo y lo carga en Virustotal. De modo que apenas se pierde ancho de banda. Una peque\u00f1a ventana emergente en el navegador informa sobre el proceso. Si deseas ver los resultados del an\u00e1lisis, debes hacer clic en el enlace correspondiente.<\/p>\n Si el escaneo de descarga no se inicia autom\u00e1ticamente, verifica la configuraci\u00f3n de la extensi\u00f3n. Todo lo que debes hacer es pulsar en el icono del navegador VT4 en la barra de herramientas del navegador.<\/p>\n Virus total solo analiza archivos individuales. Si deseas verificar todo su disco duro en busca de virus con un esc\u00e1ner en l\u00ednea, te recomendamos el servicio Esc\u00e1ner en l\u00ednea Eset.<\/p>\n Haz clic en “Verificar ahora”. Entonces, un archivo EXE aterriza en tu sistema, que debes iniciar para el escaneo.<\/p>\n La aplicaci\u00f3n est\u00e1 disponible para dispositivos Android. Al igual que con Windows, el servicio funciona aqu\u00ed como una segunda opini\u00f3n. No puede reemplazar una aplicaci\u00f3n antivirus permanente. Para esto, sin embargo, Virustotal Mobile verifica todas las aplicaciones instaladas. Alrededor de 50 esc\u00e1neres est\u00e1n disponibles en Virustotal para este prop\u00f3sito.<\/p>\n\u00bfQu\u00e9 es VirusTotal?<\/strong><\/span><\/h2>\n
\u00bfC\u00f3mo funciona este servicio?<\/strong><\/span><\/h2>\n
An\u00e1lisis de archivos<\/strong><\/span><\/h3>\n
An\u00e1lisis de p\u00e1ginas web<\/strong><\/span><\/h3>\n
Consejos a la hora de usar Virus Total<\/strong><\/span><\/h2>\n
C\u00f3mo escanear un archivo si se sospecha de un virus<\/span><\/h3>\n
C\u00f3mo evaluar los resultados del escaneo<\/span><\/h3>\n
Usar la herramienta gratuita Winja<\/span><\/h3>\n
Herramienta Virustotal Uploader<\/span><\/h3>\n
Para archivos grandes: hash en lugar de archivo<\/span><\/h3>\n
Verifica los enlaces con Virus Total<\/span><\/h3>\n
C\u00f3mo comprobar sitios web completos y descargas<\/span><\/h3>\n
C\u00f3mo utilizar un esc\u00e1ner para todos los archivos<\/span><\/h3>\n
VirusTotal para tel\u00e9fonos inteligentes y tabletas Android<\/span><\/h3>\n