Introducción a la seguridad Informática 3 - (8-8)

VirusTotal

VirusTotal (https://www.virustotal.com) un servicio web que ofrece analizar archivos o URLs utilizando cerca de 45 motores de análisis diferentes ofrecidos por varios fabricantes de software antivirus.

En la imagen anterior podemos ver el formulario de la página principal de VirusTotal desde donde puedes analizar un archivo o una dirección URL. El máximo tamaño de archivo a analizar es de 64 MB.

Si el archivo que vamos a analizar ya ha sido analizado anteriormente por otro usuario, tendremos acceso al informe guardado en VirusTotal sin tener que volver a subir el archivo, claro que también podemos volver a subir el archivo y volver a analizarlo.

Después de subir el archivo el informe de VirusTotal es bastante completo, incluye el análisis de antivirus tan conocidos como Avast, AVG, BitDefender, ClamAV, Comodo Antivirus, DrWeb, ESET NOD32, GData, Karspersky, McAfee, Microsoft Security Essentials, Panda, Malwarebytes, Norton y muchos más, para luchar contra diferentes tipos de software: Virus, Spywares, Troyanos, etc… Es capaz de detectar cualquier código malicioso, incluso cuando los archivos se encuentran comprimidos (aunque no deben estar cifrados).

Para identificar los archivos, VirusTotal se guía por los hash MD5, SHA1, SHA256 y ssdeep de forma que cada archivo es único aunque su nombre sea el mismo o diferente.

VirusTotal también detecta lenguajes de programación, compiladores, compresores y otros tipos de código.

Los usuarios también pueden comentar en los informes de análisis de los archivos e incluso votar positivo o negativo en los análisis de malware, aunque para eso debemos estar autenticados con una cuenta VirusTotal.

La principal ventaja de tener una cuenta en VirusTotal es que se guardaran en ella todos los análisis realizados y podremos acceder a los informes posteriormente

En cuanto al análisis de direcciones URL y sitios web, VirusTotal utiliza cerca de 32 motores de análisis antimalware para detectar cualquier tipo de malware en el código del sitio web. Algunos de los más conocidos y utilizados son los de Google, NetCraft, Opera, Kaspersky.

Podemos confirmar la seguridad que ofrece VirusTotal a sus usuarios revisando sus estadísticas en la siguiente dirección URL: https://www.virustotal.com/es/statistics/

Si queremos obtener más información acerca de VirusTotal o utilizar el servicio puedes acceder a la siguiente dirección URL: https://www.virustotal.com/es/.

Además, VirusTotal dispone de una API que puedes integrar en nuestros propios programas para analizar los archivos. Si queremos acceder a ella podemos hacerlo a través de la siguiente URL: https://www.virustotal.com/es/documentation/

Fuentes:
www.wikipedia.org
www.microsoft.com
www.kaspersky.com
www.virustotal.com
http://openwebcms.es