Si alguna vez te has descargado un archivo de Internet, o un conocido te ha enviado un adjunto que en teoría es una imagen y tiene una extensión .exe y has dudado de si era seguro o no, VirusTotal es probablemente el mejor aliado que puedes tener.
Esta herramienta gratuita analiza archivos, enlaces y direcciones IP con decenas de motores antivirus al mismo tiempo. En pocos segundos te dice si algo es sospechoso y te permite decidir qué hacer a continuación.
En esta guía te explico, con un lenguaje sencillo y ejemplos reales, cómo usar VirusTotal paso a paso, cómo interpretar sus resultados, y cómo aprovechar su API si te gusta automatizar tareas.
Además, al final encontrarás un bloque de preguntas frecuentes (FAQ) con respuestas claras y prácticas.
🧩 Qué es VirusTotal y para qué sirve
VirusTotales una plataforma online creada en 2004 por la empresa española Hispasec Sistemas. En 2012 fue adquirida por Google, y hoy forma parte del grupo Chronicle Security. Su objetivo es simple: ayudar a usuarios y profesionales de la ciberseguridad a detectar archivos maliciosos y amenazas online de forma colaborativa.
La idea detrás del servicio es brillante: cuando subes un archivo o una URL, VirusTotal lo analiza con más de 70 motores antivirus (entre ellos Kaspersky, Bitdefender, ESET, Avast o Microsoft Defender) y te devuelve un informe unificado, por lo que el resultado no depende de un solo motor, si no de decenas de fuentes de detección.
Además, los archivos analizados se comparten con los fabricantes de antivirus para mejorar la detección global. Por eso, nunca debes subir documentos personales o confidenciales, ya que podrían ser accesibles públicamente.
⚙️ Cómo funciona VirusTotal
El proceso es muy simple:
- Subes un archivo o pegas una URL.
- VirusTotal calcula su hash criptográfico (SHA256).
- Si ese hash ya existe en la base de datos, te muestra el informe al instante.
- Si no existe, envía el archivo a todos los motores antivirus integrados para un nuevo análisis.
- En cuestión de segundos, te devuelve un resultado como este:
- “0/70 detections” → probablemente limpio.
- “3/70 detections” → algunos motores lo consideran sospechoso.
- “25/70 detections” → casi seguro que es malware.
Cada motor tiene su propio criterio, por lo que no siempre una detección significa un virus real. Aquí es donde entra tu criterio y la interpretación correcta del informe.
🧭 Cómo usar VirusTotal paso a paso
Vamos a lo práctico. A continuación te muestro cómo analizar archivos, enlaces y dominios, con consejos reales para evitar errores comunes.
🔹 Paso 1: Accede a la web oficial
Ve a https://www.virustotal.com.
En la parte superior verás tres pestañas principales:
- File (Archivo): analiza archivos desde tu ordenador.
- URL: revisa enlaces sospechosos.
- Search: busca un hash, dominio o dirección IP.
💡 Consejo: si quieres evitar subir archivos manualmente, puedes copiar su hash SHA256 (por ejemplo, obtenido con una herramienta como
certutilosha256sum) y pegarlo directamente en el buscador de VirusTotal.
🔹 Paso 2: Sube el archivo o la URL
Haz clic en “Choose file” o “Seleccionar archivo” y elige el documento.
Si prefieres analizar una web, copia la dirección (por ejemplo https://ejemplo.com) y pégala en la pestaña de URL.
El análisis tardará unos segundos. Cuando termine, verás una puntuación tipo “3/70” junto con un resumen visual de qué motores lo detectaron.
🔹 Paso 3: Interpreta el informe
Aquí viene lo importante.
El número de detecciones no siempre indica peligro real. A veces un archivo es marcado como “Adware”, “PUA” o “Tool”, lo cual no significa que sea un virus.
Por ejemplo:
| Resultado | Significado | Qué hacer |
|---|---|---|
| ✅ 0 / 70 | Limpio | Puedes usar el archivo sin problema. |
| ⚠️ 1–3 / 70 | Sospechoso leve | Comprueba los nombres de las detecciones. Puede ser falso positivo. |
| ❌ 10+ detecciones | Infección probable | Borra o aísla el archivo inmediatamente. |
Haz clic en “Details” para ver información más técnica:
hashes (MD5, SHA1, SHA256), tamaño del archivo, tipo MIME, nombre del archivo original, y fecha del primer análisis.
En “Behavior” verás qué acciones realiza el programa al ejecutarse (si intenta escribir en el registro, conectarse a IPs externas, etc.).
🧠 Truco: Si tienes dudas, revisa los nombres de las detecciones. Si solo un motor menor lo marca, puede ser un falso positivo. Pero si varios motores grandes (ESET, Kaspersky, Bitdefender) coinciden, desconfía.
📊 Ejemplo práctico
Supongamos que descargas un archivo llamado setup_tools.exe de un foro desconocido. Lo subes a VirusTotal y el informe dice:
Resultado: 5/70 detecciones.
Entre las alertas ves:
- Kaspersky: Trojan.Win32.Generic
- ESET: Variant of Win32/Downloader.A
- Microsoft: Trojan:Win32/Agent
En este caso, lo sensato es no ejecutar el archivo. Tres motores de peso coinciden en detectar comportamiento malicioso.
Si, en cambio, solo ves “Adware” o “PUA” (Aplicación Potencialmente No Deseada), podría tratarse de un instalador con publicidad, no necesariamente peligroso.
🔐 Qué debes evitar al usar VirusTotal
Aunque la herramienta es muy potente, hay que tener cuidado con algunos detalles:
- ❌ No subas documentos personales.
VirusTotal comparte los archivos con los laboratorios de seguridad. Un PDF con datos privados podría volverse público. - 🕓 Evita usarla como antivirus local.
VirusTotal no sustituye a tu antivirus. Es un complemento para verificar archivos dudosos, no una protección en tiempo real. - 🔄 Actualiza tus consultas.
Si un análisis es antiguo, pulsa “Reanalyse” (reanálisis). Las bases de datos cambian constantemente. - 💬 No te fíes solo del número de detecciones.
Analiza siempre el tipo de amenaza y la reputación del archivo.
💡 Cómo usar la API de VirusTotal (para usuarios avanzados)
Si te gusta automatizar tareas, VirusTotal ofrece una API gratuita que te permite consultar informes o enviar archivos directamente desde scripts.
La versión gratuita tiene límite de peticiones, pero es suficiente para uso personal.
📦 Ejemplo con cURL
curl --request GET \
--url 'https://www.virustotal.com/api/v3/files/{ID_DEL_ARCHIVO}' \
--header 'x-apikey: TU_API_KEY'
Solo tienes que reemplazar {ID_DEL_ARCHIVO} por el hash SHA256 del archivo y añadir tu propia API key (la obtienes gratis registrándote en la web).
🐍 Ejemplo con Python
import requests
url = "https://www.virustotal.com/api/v3/files/{ID_DEL_ARCHIVO}"
headers = {"x-apikey": "TU_API_KEY"}
response = requests.get(url, headers=headers)
if response.status_code == 200:
data = response.json()
stats = data["data"]["attributes"]["last_analysis_stats"]
print(stats)
else:
print("Error:", response.status_code)
El script devuelve un resumen con el número de motores que detectaron el archivo como malicioso, sospechoso o limpio.
💡 Tip extra: puedes combinar esta API con herramientas como Python, PowerShell o Bash para automatizar revisiones de carpetas enteras o listas de URLs.
🧠 Consejos para aprovechar al máximo VirusTotal
- Usa los comentarios de la comunidad.
En la pestaña “Community” verás lo que otros usuarios han dicho sobre un archivo. A veces puedes confirmar si es falso positivo.
- Guarda tus análisis.
Cada archivo o URL tiene un enlace único. Guárdalo en tus marcadores o compártelo con un técnico si necesitas una segunda opinión. - Instala la extensión del navegador.
VirusTotal tiene extensiones para Chrome y Firefox que te permiten analizar enlaces con un clic antes de abrirlos. - Compara versiones.
Si un archivo fue analizado hace meses, puedes volver a subirlo. Los resultados cambian con el tiempo. - Analiza dominios o IPs.
VirusTotal no solo sirve para archivos. También puedes introducir dominios o direcciones IP sospechosas y ver su reputación, ubicación y registros DNS.
❓ Preguntas frecuentes sobre VirusTotal (FAQ)
¿VirusTotal es gratis?
Sí, completamente. Puedes analizar archivos, enlaces y dominios sin pagar. También existe una versión de pago (VirusTotal Premium) pensada para empresas y analistas de seguridad con más peticiones y funciones avanzadas.
¿Qué significa 3/70 en los resultados?
Que tres motores antivirus, de un total de 70, han detectado algo sospechoso. Puede ser una alerta leve o un falso positivo. Lo importante es revisar qué tipo de detección es y qué motores la reportan.
¿Puedo subir cualquier tipo de archivo?
Sí, siempre que no supere los 650 MB de tamaño. Si necesitas analizar algo más grande, la versión de pago o la API privada te permiten hacerlo.
¿VirusTotal guarda mis archivos?
Sí. Los archivos se comparten con las empresas de seguridad y pueden ser públicos. Por eso no subas documentos sensibles o confidenciales.
¿Puedo usar VirusTotal desde el móvil?
Sí. Puedes acceder desde cualquier navegador o instalar la app “VirusTotal Mobile” para Android. Desde iOS también funciona vía web.
¿VirusTotal detecta todo tipo de malware?
No, ningún motor es infalible. VirusTotal aumenta tus probabilidades de detección, pero no garantiza al 100% que un archivo esté limpio.
🧭 Conclusión: por qué deberías usar VirusTotal
En el día a día descargamos archivos, instaladores y documentos de muchas fuentes. Aunque la mayoría son seguros, basta un archivo malicioso para comprometer tu sistema o tus datos.
VirusTotal te da una segunda opinión rápida, gratuita y respaldada por los principales antivirus del mundo.
Úsalo como una herramienta de apoyo:
- Antes de ejecutar cualquier archivo dudoso.
- Para analizar URLs sospechosas o correos extraños.
- Para aprender a interpretar resultados y protegerte mejor.
Si aplicas los consejos de esta guía, no solo te ahorrarás sustos, sino que también podrás ayudar a mejorar la seguridad colectiva, ya que cada archivo analizado aporta información útil a la comunidad global.
🔗 Recursos útiles
