VirusTotal es un sitio web creado por la empresa de seguridad española Hispasec Sistemas. Lanzado en junio de 2004, fue adquirido por Google en septiembre de 2012. [1] [2] La propiedad de la empresa pasó en enero de 2018 a manos de Chronicle , una subsidiaria de Google .
VirusTotal realiza escaneos múltiples . Agrega muchos productos antivirus y motores de escaneo en línea [3] [4] llamados Colaboradores. [5] En noviembre de 2018, la Cyber National Mission Force, una unidad subordinada al Comando Cibernético de los EE. UU ., se convirtió en Colaborador. [6] Los datos agregados de estos Colaboradores permiten a un usuario verificar si hay virus que el software antivirus del usuario puede haber pasado por alto, o verificar si hay falsos positivos . [7] Se pueden cargar archivos de hasta 650 MB al sitio web o enviarlos por correo electrónico (máximo 32 MB). Los proveedores de software antivirus pueden recibir copias de archivos que fueron marcados por otros escaneos pero que pasaron por su propio motor, para ayudar a mejorar su software y, por extensión, la propia capacidad de VirusTotal. Los usuarios también pueden escanear URL sospechosas y buscar a través del conjunto de datos de VirusTotal. VirusTotal utiliza el sandbox Cuckoo para el análisis dinámico de malware . [8] VirusTotal fue seleccionado por PC World como uno de los 100 mejores productos de 2007. [9]
El Windows Uploader de VirusTotal [10] es una aplicación de escritorio que ya no se fabrica y que se integra en el menú contextual del Explorador de archivos, en Enviar a > VirusTotal . La aplicación también se inicia manualmente para enviar una URL o un programa que se esté ejecutando actualmente en el sistema operativo.
VirusTotal almacena el nombre y varios hashes para cada archivo analizado. Los archivos ya analizados se pueden identificar por su hash SHA256 conocido (por ejemplo, el predeterminado de VT) sin cargar archivos completos. La URL de consulta SHA256 tiene el formato https://www.virustotal.com/latest-scan/SHA256. Las cargas de archivos normalmente están limitadas a 650 MB. [11] En 2017, VirusTotal suspendió Windows Uploader y incluyó el programa de terceros VirusTotalUploader como una alternativa. [12]
Los cargadores para Mac OS X y Linux son similares a la aplicación para Windows. Se puede cargar un archivo a través de la interfaz de usuario o el menú contextual de la aplicación y se obtendrá un resultado. La aplicación para Mac OS X se puede descargar desde el sitio web de VirusTotal. Para utilizar la aplicación en Linux, es necesario compilar y crear la aplicación utilizando el mismo núcleo utilizado en la aplicación para Mac OS X (que se proporciona en el repositorio). [12]
Hay varias extensiones de navegador disponibles, como VT4Browsers para Mozilla Firefox y Google Chrome , y vtExplorer para Internet Explorer . [13] Permiten al usuario descargar archivos directamente con la aplicación web de VirusTotal antes de almacenarlos en la computadora, así como escanear URL. [14]
El servicio también ofrece una aplicación para Android [15] que utiliza la API pública para buscar en cualquier aplicación instalada las que VirusTotal haya analizado previamente y mostrar su estado. Se puede enviar cualquier aplicación que no haya sido analizada previamente, pero se debe proporcionar una clave API y pueden aplicarse otras restricciones al uso de la API pública .
VirusTotal ofrece una API pública como servicio gratuito. Proporciona automatización para algunas de sus funciones en línea, como "cargar y escanear archivos, enviar y escanear URL, acceder a informes de escaneo finalizados y realizar comentarios automáticos sobre URL y muestras". Se aplican algunas restricciones a las solicitudes realizadas a través de la API pública, como requerir una clave API individual que se obtiene libremente mediante el registro en línea, cola de escaneo de baja prioridad y un número limitado de solicitudes por período de tiempo. [16]
Motores antivirus utilizados para la detección de carga de archivos. [17]
Motores de escaneo antivirus utilizados para escanear URL. [17]
Utilidades utilizadas para proporcionar información adicional sobre los archivos cargados. [17]
Los archivos subidos a VirusTotal pueden compartirse libremente con empresas de software antimalware y también se conservarán en un almacén. La página Acerca de VirusTotal establece lo siguiente en VirusTotal y la confidencialidad : [18]
Los archivos y URL enviados a VirusTotal se compartirán con proveedores de antivirus y empresas de seguridad para ayudarlos a mejorar sus servicios y productos. Lo hacemos porque creemos que, en última instancia, esto conducirá a una Internet más segura y a una mejor protección del usuario final. De forma predeterminada, cualquier archivo o URL enviado a VirusTotal que sea detectado por al menos un escáner se envía libremente a todos los escáneres que no detecten el recurso. Además, todos los archivos y URL ingresan en un almacén privado al que pueden acceder los usuarios premium de VirusTotal (principalmente empresas y organizaciones de seguridad y antimalware) para mejorar sus productos y servicios de seguridad.