Virustotal.com analitza arxius amb 32 antivirus diferents, de manera online, gratis i en espanyol

¿Qué passa quant tenim un arxiu sospitós i no ens fiem completament del nostre antivirus?, o quan algú ens diu «el meu antivirus diu que té virus» i no obstant el teu no ho detecta. T'agradaria poder analitzar aquest arxiu amb 32 antivirus diferents, sense instal·lar res i completament gratuït?. Si la teva resposta és afirmativa, segueix llegint.

Resulta que des de fa un temps tinc en quarantena el reproductor Aimp Classic perquè al seu dia va sorgir una polèmica en què s'afirmava que aquest reproductor tenia virus, jo vaig analitzar el fitxer «aimp_full.exe» amb diversos antivirus i no vaig trobar res. Però com molts usuaris seguien afirmant que l'arxiu contenia un troià i com vaig considerar excessiu posar-me a instal·lar tots els antivirus d'un en un per comprovar aquesta afirmació, vaig decidir que el millor seria fer una advertència de seguretat i que cadascú decidís per si mateix si instal·lava o no aquest programari.

EEl cas és que, com moltes altres coses, va quedar pendent una nova anàlisi d'aquest reproductor per veure com havia evolucionat el tema. Em vaig posar a googlejar una mica i vaig trobar VirusTotal.com un servei online, gratuït, a espanyol, i amb què podràs analitzar qualsevol arxiu sospitós amb els 32 motors d'antivirus diferents que inclou actualment. Aquesta és la llista completa d'antivirus a data 12 de desembre de 2007:

• AhnLab (V3)
• Aladdin (eSafe)
• SEMPRE (Avast! Antivirus)
• Authentium (Command Antivirus)
• Avira (AntiVir)
• Bit9 (FileAdvisor)
• Cat Computer Services (Quick Heal)
• ClamAV (ClamAV)
• CA Inc. (Vet)
• Doctor Web, Ltd (DrWeb)
• Eset Software (ESET NOD32)
• ewido networks (ewido anti-malware)
• Fortinet (Fortinet)
• FRISK Software (F-Prot)
• F-Secure (F-Secure)
• Grisoft (AVG)
• Hacksoft (The Hacker)
• Ikarus Software (Ikarus)
• Kaspersky Lab (AVP)
• McAfee (VirusScan)
• Microsoft (Malware Protection)
• Normando (Norman Antivirus)
• panda Security (Panda Platinum)
• Prevx (Prevx1)
• Rising Antivirus (Rising)
• secure Computing (Webwasher)
• Softwin (BitDefender)
• Sophos (SAV)
• Sunbelt Software (Antivirus)
• Symantec (Norton Antivirus)
• VirusBlokAda (VBA32)
• VirusBuster (VirusBuster)

Así que veurem com funciona Virus Total i de passada aprofitarem per analitzar la darrera versió d'Aimp Classic i veure si troba algun virus o troià ocult.

1r) Dirigeix-te a VirusTotal.com i punxa al botó "Examinar" per cercar el fitxer que vulguis analitzar. Per a l'exemple faré servir el fitxer executable aimp_2.08.2.exe de la darrera versió d'AIMP. Quan ho hagis localitzat punxa al botó blau «Enviar Fitxer».

2r) l'arxiu començarà a pujar cap a Virus Total. El temps de pujada variarà en funció de la mida del fitxer que vulguis analitzar, de la càrrega de la xarxa i de la velocitat de la teva connexió.

Depenent de la quantitat d'arxius que estigui analitzant en aquell moment Virus Total, et posaran a una cua on hauràs d'esperar uns segons fins que toqueu el torn d'anàlisi al vostre fitxer.

3r) Quan s'iniciï el procés d'anàlisi l'arxiu serà analitzat per cadascun dels motors danàlisi dels antivirus disponibles en aquell moment a Virus Total. Actualment són 32, després d'uns minuts apareixerà la llista completa amb tots els antivirus utilitzats, les seves versions i la data de la darrera actualització. Com podràs veure a la imatge, un dels antivirus, el VBA32 ha detectat «suspected of Trojan-PSW.Game.23 (paranoid heuristics)".

Aquesta detecció no és per reconeixement del troià des d'una base de dades, sinó per anàlisi heurística, és a dir, emprant certes tècniques «intueix» o dedueix que després de l'arxiu s'oculta el troià PSW.Game.23. Les conclusions d'una anàlisi heurística no han de ser certes per això el resultat cal prendre'l amb cautela.

4r) Al final del procés trobaràs un resum sobre l'anàlisi amb el percentatge de detecció positiva obtingut, és a dir, quant antivirus dels 32 han trobat alguna cosa maliciós a l'arxiu.

Y això és tot. Com veieu resulta molt útil poder analitzar un arxiu amb tants antivirus diferents sense haver d'instal·lar res. Per al cas que he fet servir d'exemple hem d'haver trobat un possible troià, però antivirus com Bitdefender, McAfee, Kapersky, Panda i Norton no han trobat res.

¿Què fer en aquests casos?, doncs el primer és saber que cap antivirus detecta tots els virus i que per tant encara que en una anàlisi no aparegui cap positiu, això no garanteix que el fitxer estigui lliure de virus. I el segon és que hem de ser prudents a l'hora d'instal·lar programes als nostres ordinadors. Si tens el mínim dubte sobre un programari no l'instal·lis si tens una altra alternativa. Jo de moment seguiré sense fer servir Aimp Classic. Salutacions avinagrats.