VirusTotal for Web Apps

Entonces estás descargando algo incompleto de Internet, tal vez un .exe extraño de una publicación en un foro o un enlace en un correo electrónico que no te parece bien. No querrás hacerlo a ciegas, ¿verdad? Fue entonces cuando abrí VirusTotal para aplicaciones web. No es llamativo, pero ha sido mi opción durante años cuando necesito verificar si algo es realmente seguro antes de abrirlo. Sin instalación ni configuración, simplemente pegue el hash del archivo o la URL y espere unos segundos. Sinceramente, me ha salvado más de una vez.

las cosas buenas

Lo que realmente hace clic es cuántos motores utiliza: más de 90 escáneres antivirus en un solo lugar. Entonces, si un motor señala algo como sospechoso, lo verá de inmediato. Recuerdo haber subido un PDF desde un sitio de “software libre” y dos motores se iluminaron con advertencias rojas. Resultó que estaba incrustando un script que intentaba acceder a la información del sistema. Sin VirusTotal, estaría acabado. Los resultados también son claros: tasas de detección, detalles sobre lo que encontró cada escáner e incluso comentarios de la comunidad sobre archivos similares. Además, la búsqueda por hash de archivo es una salvación si ya has visto el mismo archivo antes. Y bueno, es gratis. Para uso básico, puedes hacer muchísimo con él.

Lo no tan bueno

Pero sí, no es magia. La versión gratuita sólo te permite realizar 500 solicitudes por día, lo que parece mucho hasta que escaneas 10 archivos seguidos durante una sesión de investigación. Luego te topas con la pared y tienes que esperar. Y no se puede realizar más de cuatro escaneos por minuto. Esto es molesto si intentas comprobar varios archivos rápidamente. Además, no existe una forma real de guardar el historial de escaneo a menos que anote manualmente los hashes. Si hace esto con regularidad (por ejemplo, por trabajo o pruebas de seguridad), probablemente desee una suscripción API paga. ¿Pero esos precios? No es barato. Son más para empresas que para particulares. Y seamos realistas, la interfaz no ha cambiado mucho en años. Es funcional, pero no bonito.

En pocas palabras

Si sólo está revisando un archivo o URL extraño de vez en cuando, vale la pena usar VirusTotal para aplicaciones web. Es rápido, confiable y gratuito. Pero si necesita escanear docenas de archivos diariamente o desea generar informes automatizados, alcanzará los límites rápidamente. Para usuarios ocasionales, es sólido. Para los profesionales, es probable que acaben necesitando un nivel pago. En pocas palabras: pruébalo. No arruinará su banco ni su sistema, y ​​podría salvarlo de una sorpresa desagradable.