VirusTotal: comprobar un archivo o un enlace sin exponer tus datos

VirusTotal analiza archivos, enlaces, dominios e IP con más de 70 antivirus y servicios de reputación a la vez. Es gratis, funciona en el navegador y no hay que instalar nada. Bien usado, es la mejor segunda opinión antes de abrir algo dudoso; mal usado, puede hacer que publiques tus documentos sin querer.

VirusTotal no sustituye a tu antivirus, y un resultado sin detecciones no garantiza que algo sea seguro.

La regla más importante: tu privacidad

No subas archivos con información privada, personal o confidencial. En el servicio gratuito, VirusTotal comparte lo que subes y sus resultados con empresas de seguridad.

Nunca subas contratos, nóminas, facturas con datos personales, copias del DNI o del pasaporte, informes médicos, documentos de empresa o de clientes, bases de datos, copias de seguridad, código privado ni archivos con contraseñas o claves.

Existe un análisis privado (Private Scanning), pero es de pago y, como no comparte el archivo, tampoco da el veredicto de los antivirus.

Mejor buscar el hash que subir el archivo

El hash SHA-256 es la «huella» de un archivo. Si VirusTotal ya lo conoce, ves el informe sin subir nada. Calcúlalo así:

Windows (PowerShell):

Get-FileHash ".\archivo.exe" -Algorithm SHA256

macOS:

shasum -a 256 archivo.dmg

Linux:

sha256sum archivo.AppImage

Copia el resultado, pégalo en el buscador de virustotal.com y abre el informe si existe. Si no existe, decides si lo subes, recordando la regla de arriba.

Analizar un archivo

1. En virustotal.com, pestaña FILE.
2. Elige el archivo y comprueba que no lleva datos privados.
3. Confirma y espera al informe.

No ejecutes un archivo sospechoso «para probar».

Cómo leer el resultado

El número principal es detecciones / motores que lo analizaron. Un 3 / 70 significa que 3 lo marcaron y el resto no lo consideró malicioso en ese análisis. No significa que:

• 1 detección sea malware seguro,
• 0 detecciones sea un archivo seguro,
• ni que gane siempre la mayoría.

VirusTotal junta los resultados de otros; no da un veredicto propio.

Si hay detecciones, investiga

1. Qué motores lo detectan y si coinciden en el tipo de amenaza.
2. El nombre de la detección: troyano, adware, programa potencialmente no deseado (PUP), phishing…
3. La firma digital: si la tiene, que el firmante sea quien esperas.
4. El origen: no es lo mismo la web oficial que una copia de una web cualquiera.
5. El hash: si el desarrollador publica el suyo, tiene que coincidir exactamente.
6. La fecha del informe: uno antiguo pudo hacerse con antivirus desactualizados; pide un reanálisis.
7. Behavior: si hay datos de lo que hizo al ejecutarse en un entorno aislado (procesos, archivos, conexiones).
8. Community: los comentarios ayudan, pero no son una prueba.

Los falsos positivos existen: un antivirus marca como malo algo legítimo. Solo lo puede corregir el antivirus que lo marcó. Una detección aislada pide investigar; varias no se ignoran.

Analizar un enlace

1. Copia el enlace sin abrirlo.
2. En virustotal.com, pestaña URL, pégalo y analiza.
3. Revisa detecciones, clasificación (limpio, phishing, malware…), dominio y comentarios.

Si varios motores lo marcan como phishing o malicioso, no lo abras. Y aunque salga limpio, comprueba que el dominio es exactamente el que esperas antes de escribir ninguna contraseña.

El mismo buscador sirve para consultar dominios, direcciones IP y hashes.

Las pestañas del informe

• Details: hashes, tipo, tamaño, nombres con los que se ha subido, firma y metadatos. Útil para confirmar que es exactamente tu archivo.
• Relations: de qué web se descargó, qué contiene, con qué dominios o IP conecta.
• Behavior: qué hizo al abrirse en un entorno aislado. Que no se viera nada malo no demuestra que sea seguro.
• Community: comentarios y votos de otros usuarios.

La extensión VT4Browsers

Hay una extensión oficial para Chrome, Firefox y Edge que analiza enlaces desde el menú contextual y consulta descargas. Instálala desde los enlaces de la documentación oficial.

Antes de dejarla funcionando, revisa sus opciones: puede enviar descargas automáticamente. Deja excluidos los documentos y activa la confirmación antes de enviar.

API, solo si la necesitas

Con una cuenta gratuita de VirusTotal Community tienes una clave para automatizar consultas: 4 por minuto y 500 al día, solo para uso no comercial. Nunca publiques tu clave. No necesitas ningún programa de escritorio para usar VirusTotal.

Para comprobar una descarga

1. Descargar de la web oficial
2. No abrir todavía
3. Calcular el SHA-256
4. Buscarlo en VirusTotal
5. Revisar el informe
6. Decidir

Y, pase lo que pase, antivirus y sistema actualizados.