Virustotal.com analiza archivos con 32 antivirus distintos, de forma online, gratis y en español

¿Qué pasa cuanto tenemos un archivo sospechoso y no nos fiamos completamente de nuestro antivirus?, o cuando alguien nos dice «mi antivirus dice que tiene virus» y sin embargo el tuyo no lo detecta. ¿Te gustaría poder analizar ese archivo con 32 antivirus distintos, sin instalar nada y completamente gratis?. Si tu respuesta es afirmativa sigue leyendo.

Resulta que desde hace un tiempo tengo en cuarentena el reproductor Aimp Classic porque en su día surgió una polémica en la que se afirmaba que este reproductor tenía virus, yo analicé el archivo «aimp_full.exe» con varios antivirus y no encontré nada. Pero como muchos usuarios seguían afirmando que el archivo contenía un troyano y como consideré excesivo ponerme a instalar todos los antivirus de uno en uno para comprobar esta afirmación, decidí que lo mejor sería hacer una advertencia de seguridad y que cada uno decidiera por si mismo si instalaba o no este software.

El caso es que, como muchas otras cosas, quedó pendiente un nuevo análisis de este reproductor para ver como había evolucionado el tema. Me puse a googlear un poco y encontré VirusTotal.com un servicio online, gratuito, en español, y con el que podrás analizar cualquier archivo sospechoso con los 32 motores de antivirus distintos que incluye actualmente. Esta es la lista completa de antivirus a fecha 12 de Diciembre de 2007:

• AhnLab (V3)
• Aladdin (eSafe)
• ALWIL (Avast! Antivirus)
• Authentium (Command Antivirus)
• Avira (AntiVir)
• Bit9 (FileAdvisor)
• Cat Computer Services (Quick Heal)
• ClamAV (ClamAV)
• CA Inc. (Vet)
• Doctor Web, Ltd. (DrWeb)
• Eset Software (ESET NOD32)
• ewido networks (ewido anti-malware)
• Fortinet (Fortinet)
• FRISK Software (F-Prot)
• F-Secure (F-Secure)
• Grisoft (AVG)
• Hacksoft (The Hacker)
• Ikarus Software (Ikarus)
• Kaspersky Lab (AVP)
• McAfee (VirusScan)
• Microsoft (Malware Protection)
• Norman (Norman Antivirus)
• Panda Security (Panda Platinum)
• Prevx (Prevx1)
• Rising Antivirus (Rising)
• Secure Computing (Webwasher)
• Softwin (BitDefender)
• Sophos (SAV)
• Sunbelt Software (Antivirus)
• Symantec (Norton Antivirus)
• VirusBlokAda (VBA32)
• VirusBuster (VirusBuster)

Así que vamos a ver como funciona Virus Total y de paso aprovecharemos para analizar la última versión de Aimp Classic y ver si encuentra algún virus o troyano oculto.

1º) Dirígete a VirusTotal.com y pincha en el botón «Examinar» para buscar el archivo que quieras analizar. Para el ejemplo utilizaré el archivo ejecutable «aimp_2.08.2.exe» de la última versión de AIMP. Cuando lo hayas localizado pincha en el botón azul «Enviar Archivo».

2º) El archivo comenzará a subir hacia Virus Total. El tiempo de subida variará en función del tamaño del archivo que quieras analizar, de la carga de la red y de la velocidad de tu conexión.

Dependiendo de la cantidad de archivos que esté analizando en ese momento Virus Total, te pondrán en una cola en la que tendrás que esperar unos segundos hasta que le toque el turno de análisis a tu fichero.

3º) Cuando se inicie el proceso de análisis el archivo será analizado por cada uno de los motores de análisis de los antivirus disponibles en ese momento en Virus Total. Actualmente son 32, después de unos minutos aparecerá la lista completa con todos los antivirus utilizados, sus versiones y la fecha de su última actualización. Como podrás ver en la imagen, uno de los antivirus, el VBA32 ha detectado «suspected of Trojan-PSW.Game.23 (paranoid heuristics)«.

Esta detección no es por reconocimiento del troyano desde una base de datos, sino por análisis heurístico, es decir, empleando ciertas técnicas «intuye» o deduce que tras el archivo se oculta el troyano PSW.Game.23. Las conclusiones de un análisis heurístico no tiene porqué ser ciertas por lo que el resultado hay que tomarlo con cautela.

4º) Al final del proceso encontrarás un resumen sobre el análisis con el porcentaje de detección positiva obtenido, es decir, cuanto antivirus de los 32 han encontrado algo malicioso en el archivo.

Y eso es todo. Como veis resulta muy útil poder analizar un archivo con tantos antivirus distintos sin tener que instalar nada. Para el caso que he utilizado de ejemplo tenemos que se ha encontrado un posible troyano, pero antivirus como Bitdefender, McAfee, Kapersky, Panda y Norton no han encontrado nada.

¿Qué hacer en estos casos?, pues lo primero es saber que ningún antivirus detecta todos los virus y que por lo tanto aunque en un análisis no aparezca ningún positivo, esto no garantiza que el archivo esté libre de virus. Y lo segundo es que tenemos que ser prudentes a la hora de instalar programas en nuestros ordenadores. Si tienes la mínima duda sobre un software no lo instales si tienes otra alternativa. Yo de momento seguiré sin usar Aimp Classic. Saludos avinagrados.