VirusTotal : herramientas para analizar malware y virus

¿Qué es VirusTotal?

 → Ir a la Página oficial de  https://www.virustotal.com/ 

Es un portal que recopila la información de detección de varios antivirus y motores de detección  dandote la posibilidad  de comprobar el resultado de un análisis de una URL , fichero o con integraciones incluso procesos de tu sistema en tiempo real para que sepas cuántos antivirus y motores de detección detectan algún proceso en tu sistema como malicioso o no.

Ten en cuenta que virus total solo recopila información no es como tal un antivirus ni tiene criterio propio Así que si por ejemplo subes un fichero Y tiene tres detecciones de 79 digamos deberá ser objetivo sobre los resultados ofrecidos es decir no es lo mismo que kaspersky o malwarebytes te diga que un fichero o una página web es maliciosa.

Por ejemplo si quieres escanear una URL simplemente la copias y la pegas en virus total en el apartado de URL y le das analizar y te va a mostrar todos los antivirus y motores de detección que detectan esta URL como maliciosa o no.

- VirusTotal es una herramienta web creada en 2004 por Bernardo Quintero, posteriormente adquirida por Google en 2012.
- Permite a los usuarios analizar archivos, aplicaciones, URL, direcciones IP o funciones hash sospechosas en línea.
- Integra más de 50 antivirus y más de 60 motores de detección, incluidos Kaspersky, CyRadar, Emsisoft, etc.
- Utiliza plataformas sandbox en línea para ejecutar archivos y aplicaciones en máquinas virtuales especializadas para análisis de ciberseguridad.

Funcionalidad:

- Los usuarios pueden realizar análisis rápidos y sencillos de archivos antes de la instalación o ejecución.
- Proporciona resultados detallados, incluida información sobre el linaje sobre el origen del malware y cómo se propaga entre las víctimas.
- Impulsado por la comunidad: permite a los usuarios escribir reseñas y comentarios sobre archivos escaneados, lo que ayuda a comprender y posibles métodos de eliminación.

Limitaciones: 

- A pesar de su popularidad, VirusTotal puede tener falsos positivos o negativos en sus análisis.
- Otras herramientas complementarias a considerar incluyen :

Herramientas Complementarias:

online scanner FortiGuard Labs

→ Ir a la Página oficial de online scanner FortiGuard Labs : No se requiere resgistrarse.  modo de uso :

• Seleccionas el archivo a analizar
• Luego introducimos una dirección de correo electrónico de contacto o marcamos el check como anonimo , al presionar como anonimo seleccionas  una de las opciones que te apareceran. 
• Por ultimo presionamos el boton entregar

OPSwat trust

Lo mejor de esta herramienta que es mas detallado que virus total , nos muestra el codigo que apis esta usando y que tan peligrosa es cada api , por ejemplo 

• PE importa API que se encuentran comúnmente en los keyloggers (seguimiento de las pulsaciones de teclas mediante sondeo)
• PE importa API utilizadas para la inyección de código (PowerLoader)  - (Evasión de defensa-Inyección de proceso)
• PE importa API utilizadas para tomar capturas de pantalla 

 → Ir a la Página oficial de   OPSwat trust : Modo de uso:

• Nos vamos al menu Recursos (Resources)
• Alli escogemos la herramienta OPSWAT Filescan Utilities  que nos llevara a la siguiente url  https://www.opswat.com/free-tools#opswat-filescan  aqui presionamos el boton TRY NOW
• y este boton nos llevara a las siguiente url  :  https://www.filescan.io/scan
• Una vez subido el archivo  damos check en Acepto los Términos de uso y la Política de privacidad  y presionamos el boton subir

Hybrid Analysis

Muy buen antivirus , maximo de carga 100MB , Lo mejor de esta herramienta que es mas detallado que virus total , nos muestra el codigo que apis esta usando y que tan peligrosa es cada api.  

 → Ir a la Página oficial de Hybrid Analysis  

Tiene un antivirus de prueba por 15 dias Halcón CrowdStrike que te registras con tu correo corporativo.  

Jotti's malware scan

Jotti's malware scan es un servicio gratuito que le permite analizar archivos sospechosos con varios programas antivirus. Usted puede subir hasta 5 archivos al mismo tiempo. Hay un límite de 250MB por archivo. Por favor tenga presente que ninguna solución de seguridad ofrece un 100% de protección, ni siquiera cuando esta usa varios motores antivirus. Todos los archivos son compartidos con la compañías de detección de antivirus para que la exactitud de detección de sus productos pueda ser mejorada.

 → Ir a la Página oficial de Jotti's malware scan  

URLScan.io

 → Ir a la Página oficial de  URLScan.io  : Escanea URL

Conclusion mejor herramienta online

Importancia de la educación en ciberseguridad:

- VirusTotal es una herramienta valiosa, pero la experiencia en ciberseguridad es esencial.

Fuente : 

ELIMINA Cualquier Virus | Curso Completo CAZADOR de MALWARE 

¿Qué es VirusTotal? Y sus posibles alternativas

https://youtu.be/xWLiNidh8Jw?si=7NCpQ3So6ygdvz3R&t=1102

Detección de Malware a través de los procesos del sistema operativo

https://youtu.be/xWLiNidh8Jw?si=xOIqDOd1oJqnjA_H&t=1322