Algo que me preguntan mucho es cómo usar VirusTotal.
Primero, VirusTotal es una plataforma de Google que te permite revisar y analizar aplicaciones, archivos, programas, PDF y lo que tú quieras.
Lo puede analizar en función de librerías y programas antivirus. Tiene una librería de antivirus y también te ayuda a revisar links.
Además, te puede ayudar a ver los permisos, relaciones y qué hace una aplicación en tu teléfono o en tu computadora.
Por qué VirusTotal es útil
VirusTotal es útil primero porque es gratis para los que no tienen antivirus.
Segundo, porque puede ser tu primera línea de defensa cuando descargaste una aplicación, un juego, un archivo o algo que no sabes si es seguro.
Antes de ejecutar algo desconocido, puedes subirlo a VirusTotal para revisarlo.
💡 Idea principal: VirusTotal no tiene mayor ciencia. Tiene una opción para analizar archivos y otra para analizar URL.
Cómo analizar archivos en VirusTotal
Primero vamos a enfocarnos en la opción de archivos.
Aquí lo que puedes hacer es subir archivos de hasta 650 megas. Si pasan de eso, ya no los va a revisar.
Cuando subes un archivo, VirusTotal te va a mostrar alertas basadas en las bases de datos de diferentes plataformas y programas antivirus.
Por ejemplo, si subes una aplicación y aparecen muchas alertas, eso no significa exactamente que tenga esa cantidad de virus. Significa que tiene esa cantidad de alertas detectadas por diferentes antivirus.
Cómo interpretar las alertas
Si te sale una alerta, es muy probable que no pase nada.
También existen falsos positivos, es decir, detecciones que no siempre son tan importantes.
Pero si te salen muchas alertas, por ejemplo 22, no lo toques.
Eso quiere decir que muchos programas antivirus están marcando ese archivo como algo sospechoso o peligroso.
| Resultado | Qué significa | Qué hacer |
|---|---|---|
| 0 alertas | Ningún antivirus marcó el archivo | Aun así, revisa permisos y origen del archivo |
| 1 alerta | Puede ser un falso positivo | Revisar con cuidado antes de usarlo |
| Muchas alertas | Varios antivirus detectan algo sospechoso | No tocar ni ejecutar el archivo |
No basta con analizar el link
Para revisar un archivo, sí debes bajar el archivo.
No debes pensar que por pegar el link de MediaFire, Mega o GitHub ya estás revisando el archivo.
Si pegas el link, VirusTotal analiza el link, pero el link puede no detectar nada.
¿Por qué? Porque al final puede ser una página sana, una redirección o una plataforma que no tiene virus.
MediaFire, Mega o GitHub no tienen virus como página. Lo que descargas es lo que tienes que revisar.
Entonces, de un link completamente sano puedes terminar descargando un archivo que sí debes analizar.
⚠️ Importante: lo que tienes que revisar es el archivo descargado, no solamente la página desde donde lo bajaste.
Descargar no es lo mismo que ejecutar
Sí puedes bajarlo a tu celular o computadora. No le va a pasar nada mientras no lo ejecutes.
El riesgo aparece cuando abres, instalas o ejecutas el archivo sin revisar qué es.
Por eso es importante analizarlo antes de usarlo.
Revisar la pestaña de detalles
Otra pestaña importante que no debes olvidar es la de Detalles.
En detalles vamos a ver los permisos.
Por ejemplo, una aplicación puede tener permiso para escribir, leer, ver el estado de tu teléfono, borrar archivos, acceder a Bluetooth o ver información de pago.
Algunas aplicaciones no tienen permisos tan agresivos, pero pueden ver información del estado del teléfono, llamadas o actividad del dispositivo.
Eso no está bien para una aplicación que no necesita ese tipo de acceso.
Cuidado con los permisos de las aplicaciones
Hay aplicaciones de calculadora que pueden tener acceso a la cámara, al GPS o a muchos permisos que no deberían necesitar.
Aunque a veces no tengan virus ni malware, revisa los permisos porque no sabes dónde te están metiendo un gol.
Esto es importante especialmente con aplicaciones que prometen películas sin pago o funciones demasiado buenas para ser reales.
Si una aplicación está instalada en tu teléfono todo el tiempo y ya tiene permisos de uso, después no sabes qué permiso adicional puede pedirte en una actualización.
Puede funcionar bien durante un mes y luego, en una actualización, pedir más permisos de los que realmente necesita.
🔐 Consejo de seguridad: no revises solo si tiene virus. También revisa qué permisos pide la aplicación y si esos permisos tienen sentido para lo que promete hacer.
Qué archivos puedes revisar con VirusTotal
VirusTotal te sirve para revisar diferentes tipos de archivos.
- Aplicaciones.
- Archivos ejecutables.
- Imágenes.
- PDF.
- Archivos recibidos por correo.
- Archivos recibidos por mensaje.
- Programas descargados de internet.
Todo eso lo puedes subir para que VirusTotal lo revise, siempre y cuando no pase los 650 megas.
Cuándo usar VirusTotal para revisar links
Lo de los links se recomienda más cuando es un enlace muy específico.
Por ejemplo, un link acortado con Bitly o un enlace que te mandaron por mensaje.
No sirve mucho revisar páginas completas de películas o sitios parecidos, porque muchas veces la página principal no tiene nada y el problema viene en páginas alternas, redirecciones o anuncios.
VirusTotal puede ser más útil para revisar links sospechosos que llegan por correo o mensajes falsos.
Por ejemplo, correos que dicen que compruebes tu cuenta porque si no te la van a cancelar.
Ese tipo de links sí los puedes revisar y puede decirte si hay un problema de phishing o si el enlace es dañino.
VirusTotal tiene limitaciones
VirusTotal es una plataforma muy útil para el análisis de archivos y links, pero también tiene sus limitantes.
No es infalible.
Si un antivirus local te detecta virus y VirusTotal no, hazle caso al antivirus local.
También existe una aplicación para celular, pero no es original de VirusTotal. Funciona y da buen servicio, pero al no ser original, se recomienda instalarla, analizar el teléfono y desinstalarla después de usarla.
Resumen de uso de VirusTotal
| Función | Para qué sirve | Recomendación |
|---|---|---|
| Archivo | Analiza aplicaciones, programas, PDF, imágenes y ejecutables | Úsalo antes de abrir o instalar algo desconocido |
| URL | Analiza enlaces sospechosos | Úsalo para links acortados, correos falsos o enlaces raros |
| Detalles | Muestra permisos y comportamiento del archivo | Revisa si los permisos tienen sentido |
| Alertas | Muestra detecciones de diferentes antivirus | Si aparecen muchas alertas, no ejecutes el archivo |
Conclusión
VirusTotal es una herramienta útil para analizar archivos, aplicaciones, programas, PDF y links sospechosos.
Sirve como una primera línea de defensa antes de abrir o instalar algo que descargaste de internet.
Lo más importante es revisar no solo las alertas, sino también los permisos y detalles del archivo.
Si un archivo tiene muchas alertas, permisos raros o viene de una fuente que no te da confianza, lo mejor es no tocarlo.
