En esta publicación te explicaré de manera sencilla el uso adecuado que puedes darle al sitio www.virustotal.com que se encuentra disponible las 24 horas para escanear páginas web, archivos o direcciones ip en busca de malware.

De vez en cuando suelo instalar aplicaciones y juegos en mi celular para aprovechar al máximo las capacidades de este. A veces descargo los archivos desde la misma tienda (Google Play) en el caso de mi móvil o en algunas ocasiones desde fuentes externas los archivos de extensión apk. Asimismo, cuando se trata de aplicaciones de extensión .exe, suelo recurrir a la web.

Pero todos sabemos los riesgos inherentes asociados a la red; desde infecciones masivas ocasionadas por malware a control total del equipo a través de un backdoor. Sitios webs o ficheros embebidos con malware son la amenaza más latente cada vez que navegas por la red. Al instalar un archivo infectado o visitar un sitio web que no posea certificado SSL, puede ocasionar que el equipo o dispositivo móvil sea atacado. Y es aquí donde entra en juego VirusTotal, convirtiendose en un gran aliado en la detección y prevención de infecciones por malware.

DEFINIENDO VIRUSTOTAL

Virustotal es una herramienta online creada por la empresa de seguridad Hispasec Sistemas. Su finalidad es simple: detectar en tiempo real si un sitio web, archivo o una aplicación móvil está infectada de malware. Para ello, los servidores de esta plataforma cotejan los datos del archivo o la URL que hayamos subido con la base de datos de definiciones de virus que tienen previamente almacenada en el servidor de la misma empresa. De esta manera, se puede saber con certeza si el archivo que hemos descargado o el sitio web que hemos visualizado, estan comprometidos. Lo cuál, para efectos prácticos nos ayuda a determinar que sitio web podemos visitar y que aplicación o archivo debemos eliminar de nuestro sistema operativo o móvil para evitar futuras infecciones.

FUNCIONAMIENTO DE LA PLATAFORMA DIGITAL

Para saber si un archivo o aplicación es seguro con deberás de seguir estos pasos:
1. Seleccionamos la pestaña «File» (Archivo).
2. Seleccionamos el botón «Choose File» (Elegir Archivo).

3. Ahora deberemos de seleccionar en nuestro disco duro el archivo que queramos inspeccionar con Virustotal. Puede ser un archivo con cualquiera de estas extensiones: APK, EXE o BAT. Una vez lo hayamos seleccionado, abrimos el archivo.

4. Una vez abierto el archivo, Virustotal nos indicará por medio de los 75 motores de detección que dispone la herramienta, si esta infectado con malware. De no ser así, se visualizará un mensaje "No engines detected this file" que indica que el archivo en cuestión esta libre de malware.

5. Si llegase a detectar malware en los archivos mencionados anteriormente, el mensaje será distinto:

6. El mismo procedimiento se realiza para escanear sitios webs en busca de malware. Es importante señalar que la plataforma posee un límite en la carga de archivos, siendo 550MB el actual tamaño.

A pesar de no ser una herramienta que elimina malware, es muy útil en determinadas ocasiones cuando queremos saber si una aplicación o archivo posee virus, siendo determinante en la detección y prevención.

Si este artículo te ha resultado útil, no dudes en compartirlo.