Saltar al contenido

Blog Ulises Rolón Dávila

Informática práctica, para cada día

Menú
  • Inicio
  • Mi Blog
    • Arduino
    • Raspberry Pi
    • Seguridad
    • Informática
    • Android
    • Reseñas
    • Tutoriales
    • Fotografía
  • Fotografía
    • Naturaleza Marzo 2014
    • Gaviotas Marzo 2014
    • Aigues Alicante Marzo 2014
  • Acerca de mi
    • Acerca de mi
    • Curriculum Vitae
    • Contacto
Menú
search

Comprobar que un archivo es seguro antes de descargarlo

Publicada el 16 octubre, 201718 octubre, 2017 por Ulises

Comprobar que un archivo es seguro antes de descargarlo

search

 

Continuamos con la serie de ciberseguridad y buenas prácticas, ya hablamos antes sobre Cortafuegos (Firewalls), y Antivirus, hemos también hablado sobre buenas prácticas en cuanto a descargar archivos y seguir vínculos dudosos en correos electrónicos, pero y si aun tenemos duda si es seguro descargar un archivo, veamos ahora cómo comprobar que un archivo es seguro antes de descargarlo.

 

La herramienta – VirusTotal

 

Existe una excelente utilería/página web en línea llamada Virustotal, este sitio web cuenta con un potente motor de detección de amenazas, cuenta con 3 pestañas principales

  • Archivo (File)
  • Dirección (URL)
  • Búsqueda(Search)

 

Virustotal web

 

 

Ejecutando la comprobación

 

Como realizamos la comprobación de nuestro «archivo dudoso», tenemos varios escenarios posibles, uno es que hemos recibido el archivo o lo tenemos ya almacenado en nuestro disco duro, el segundo es que estamos por descargar un archivo de algun sitio y tenemos dudas si será o no un virus:

 

 

Archivo ya descargado en nuestro PC

 

En este caso, usaremos la primer opción de verificación que nos ofrece la página de VirusTotal, tendremos en cuenta que tenemos un límite de 128 mb para el archivo que subimos, que es más que suficiente para analizar algún archivo que podamos recibir en cualquier email, o un instalador sencillo.

A continuación damos click en el botón «Upload and scan file» (Subir y analizar archivo).

VirusTotal File

 

Se nos abrirá la ventana de «buscar archivo» seleccionaremos el archivo que queremos analizar y confirmamos, el archivo será transferido al sistema de VirusTotal.

 

 

Archivo para ser descargado en la nube

 

Ahora pensemos en una página o un archivo a descargar de internet, no sabemos si estará o no contaminado con algún virus, para estos casos podemos usar la opción URL, que nos permite analizar tanto páginas web como para vínculos archivos almacenados en la nube.

VirusTotal URL

Resultados del análisis

 

Una vez enviado el archivo o la URL para su análisis, el sistema nos responde con una página de resultados, en realidad contiene una lista de análisis individuales por diferentes motores antivirus y antimalware, por ejemplo veamos un resultado positivo de un archivo de prueba que simula tener un virus dentro:

Test - Detalle

 

Búsqueda completa y los resultados de todos los motores antivirus que integra la página.

Test Full

 

Tendremos tres pestañas del análisis, la primera por definición nos muestra los resultados de los motores, la segunda nos muestra información mas detallada del archivo o URL, y la tercera el acceso a los comentarios de la «comunidad» respecto a este archivo o URL si ya previamente ubiera sido analizada.

Como podemos ver en el resultado del análisis de ejemplo, un archivo que simula estar contaminado con un virus de prueba (simulado no es real), el «EICAR-AV-Test», «Eicar Archivo de prueba» (European Institute for Computer Antivirus Research), es detectado por varios motores, pero otros lo dan como «bueno», para ser precisos sólo 3 de 64 motores lo reconocen.

El archivo es de ejemplo así que podríamos pensar que el que no sea detectado tampoco es signo que va mal el resto de motores antivirus, pero al menos 3 nos han detectado la «posible amenaza», de todas formas si con un archivo que tenemos duda obtuvieramos un resultado similar, ya nos debería sonar a que el archivo realmente podría estar contaminado con algún tipo de virus o malware.

Por otro lado, veamos un análisis «limpio»:

 

Virus test Clean

 

Todo en verde, 0 de 64 detectados.

 

Conclusiones

 

Este es un buen método de análisis para poder orientarnos si el archivo está o no contaminado con un virus, pero como hemos visto antes, ningún sistema por si solo es perfecto ni vale tener una única línea de defensa.

Si bien, el que se analice un archivo o URL con una gran cantidad de motores antivirus, parece garantizar una detección, es mi experiencia, que algún archivo «nuevo», sobre todo del tipo archivo pegado a email, que comienza a circular, puede dar al principio un falso negativo, y no ser detectado por ninguno de los motores antivirus como posible amenaza.

Por eso insisto de nuevo en las buenas prácticas de ciberseguridad, no «caigamos» en el engaño de una factura no solicitada, o un archivo con las fotos de un artista de moda, por regla general si no hemos solicitado un archivo, no lo necesitamos, y si lo recibimos deberíamos dudar inmediatamente de él, y comprobar con la fuente original antes de descargarlo y abrirlo.

 

Enlaces

 

VirusTotal

 

 

 

 

[wp_ad_camp_2]

 

[sc name=»firma_general»]

 

 

 

1 comentario sobre «Comprobar que un archivo es seguro antes de descargarlo»

  1. Pingback: qkG Ransomware, una macro de Word que puede encriptar nuestros archivos - Blog Ulises Rolón Dávila

Deja una respuesta Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Google Translate

[google-translator]

Anuncio AdSense

Categorías

  • Android
  • Arduino
  • Blogs
  • Fotografía
  • Informática
  • Personales
  • Raspberry Pi
  • Reseñas
  • Seguridad
  • Sin categoría
  • Tips y Trucos
  • Top 5
  • Tutoriales

Suscribete para recibir directamente los artículos en tu email.

Escribe tu Email:

Delivered by FeedBurner

No puedes dejar de ver…

Sitios Básicos en la red sobre Blogs:
  • Ciudadano 2.0. Todo sobre blogs.
  • Isra Garcia. Inspiración en la red.
  • Yoriento. Coaching, Trabajo 2.0
  • Carlos Bravo. Marketing Guerrilla 2.0
Otros que no te puedes perder:
  • Jose Antonio Cerdan. Fotografía.
  • Blog de Motivación personal (francés)
©2023 Blog Ulises Rolón Dávila | Diseño: Tema de WordPress Newspaperly