VIRUSTOTAL

VirusTotal es gratuito para los usuarios finales para uso no comercial de acuerdo con los Términos de servicio. Aunque trabaja con motores que pertenecen a muchas organizaciones diferentes, VirusTotal no distribuye ni promociona ninguno de esos motores de terceros. Simplemente actúa como un agregador de información. Esto permite ofrecer un servicio objetivo e imparcial a los usuarios.

Los datos agregados de VirusTotal son el resultado de muchos motores antivirus diferentes, escáneres de sitios web, herramientas de análisis de archivos y URL y contribuciones de los usuarios. Las herramientas de caracterización de archivos y URL que agrega cubren una amplia gama de propósitos: motores heurísticos, firmas defectuosas conocidas, extracción de metadatos, identificación de señales maliciosas, etc.

Los informes de análisis producidos por VirusTotal se comparten con la comunidad pública de VirusTotal. Los usuarios pueden contribuir con comentarios y votar si un contenido en particular es dañino. De esta manera, los usuarios ayudan a profundizar la comprensión colectiva de la comunidad sobre el contenido potencialmente dañino e identificar falsos positivos (es decir, elementos inofensivos detectados como maliciosos por uno o más escáneres). El contenido de los archivos o páginas enviados también se puede compartir con los clientes premium de VirusTotal. El corpus de archivos creado en VirusTotal proporciona a los profesionales de la seguridad cibernética y a los desarrolladores de productos de seguridad información valiosa sobre el comportamiento de las amenazas cibernéticas emergentes y el malware. A través de la oferta comercial de servicios premium, VirusTotal proporciona a los clientes calificados y socios antivirus herramientas para realizar búsquedas complejas basadas en criterios para identificar y acceder a muestras de archivos dañinos para su posterior estudio. Esto ayuda a las organizaciones a descubrir y analizar nuevas amenazas y crear nuevas mitigaciones y defensas.

VirusTotal actualiza con frecuencia las firmas de malware, ya que las distribuyen las empresas antivirus, lo que garantiza que el servicio utilice los conjuntos de firmas más recientes. El escaneo de sitios web se realiza en algunos casos consultando las bases de datos de proveedores que se han compartido con VirusTotal y almacenadas en sus instalaciones, y en otros casos mediante consultas de API a la solución de una empresa antivirus. Como tal, tan pronto como un colaborador determinado incluye una URL en la lista negra, se refleja inmediatamente en los veredictos de cara al usuario.

VirusTotal no solo le dice si una determinada solución antivirus detectó un archivo enviado como malicioso, sino que también muestra la etiqueta de detección de cada motor (por ejemplo, I-Worm.Allaple.gen). Lo mismo ocurre con los escáneres de URL, la mayoría de los cuales discriminarán entre sitios de malware, sitios de phishing, sitios sospechosos, etc. Algunos motores proporcionarán información adicional, indicando explícitamente si una URL determinada pertenece a una botnet en particular, cuya marca está dirigida por un dado el sitio de phishing, y así sucesivamente.