Guía de Escaneo de VirusTotal - CNR

Esta guía es para ayudarte a tomar decisiones informadas, pero la decisión final sobre la seguridad de los archivos es tuya. Usa tu buen juicio y sé precavido. Si no estás seguro, considera buscar ayuda en nuestro Discord. Traduccion de guia original

Cuando realice un escaneo de VirusTotal (VT), siga estos pasos para analizar a fondo los resultados:


1. 1. Compruebe la fecha del análisis

  • Asegúrese de que la fecha del análisis es reciente. Si no es así, vuelva a ejecutar el análisis para detectar nuevas amenazas y eliminar los falsos positivos antiguos.
    Fecha de análisis

2. Ficha Detalles

  • Hora de creación, Visto por primera vez y Primer envío:
    • La hora de creación puede no ser fiable si es obviamente falsa (por ejemplo, si se sitúa en el futuro).
    • Compare las fechas de First Seen In The Wild y First Submission con la fecha de lanzamiento del producto para identificar el malware reciclado.
      Pestaña Detalles

3. Nombres enviados

  • Ignore nombres que se parezcan a hashes o términos genéricos como 'sample1.exe'.
  • Los nombres múltiples para productos no relacionados sugieren malware potencial.
    Nombres enviados

4. Software pirata

  • Para el software pirata, las firmas no serán útiles ya que los cracks o archivos parcheados no serán válidos, pero normalmente si hubiera una firma inválida sería sospechoso. Es decir, en un programa legitimo, esto seria preocupante, en cracks, no.
    Firma

5. Pestaña Relaciones

  • Execution Parents/Resource Parents:
    • Centrarse en los instaladores o archivos que contenían, soltaron o descargaron el archivo. Ignorar si se escanea un instalador que no fue extraído de otro archivo.
      Padres de Ejecución
  • Dropped Files/Bundled Files:
    • Examina los archivos extraídos del archivo escaneado, particularmente útil cuando se escanean archivos comprimidos.
      Archivos Agrupados

6. Direcciones IP/URL contactadas

  • Tenga cuidado con los resultados maliciosos abrumadores, pero también tenga en cuenta los falsos positivos. (Por ejemplo, drive.google.com está marcado como sitio de phishing por uno de los antivirus).
  • La sospecha surge si un archivo que se supone que es benigno (por ejemplo, un keygen o un parcheador) hace peticiones inesperadas.
    Contacto IPs

7. Pestaña "Behavior"

  • Abrir y leer archivos, escribir/borrar archivos temporales y las actividades esperadas del instalador son generalmente benignas.
  • La sospecha surge si el archivo muestra un comportamiento inusual o accede a áreas innecesarias.
    behavior1

8. Pestaña "Detections"

  • Las detecciones genéricas/gen/susgen (como W32.Trojan.Gen) o las etiquetas AI/ML pueden indicar malware potencial que no coincide con las firmas conocidas.
  • Las detecciones comunes de cracks, parches, etc., incluyen riskware, hacktool y not-a-virus (este último es específico de Kaspersky).
    Detección

9. Revisión de acciones destacadas:

  • Aunque raras, declaraciones alarmantes como 'todos sus archivos nos pertenecen', tome medidas inmediatas. Es un ransomware.

10. Edad de los archivos

  • Los archivos nuevos pueden carecer de detecciones precisas, mientras que los archivos más antiguos deberían tener resultados más fiables.
  • La antigüedad de un archivo puede proporcionar contexto; los archivos más recientes justifican un escrutinio más minucioso.

11. 11. Múltiples detecciones similares:

  • Si se alinean numerosas detecciones específicas, indica un mayor riesgo.

12. Consideración de la pestaña "Community":

  • Aunque a menudo está desordenada, ocasionalmente se encuentran valiosas percepciones o advertencias.

13. No todos los antivirus del sitio son confiables:

  • Algunos de los antivirus en esta herramienta gratuita son de paga o de muy poca reputación, eso no quiere decir que no detecten viruses peligrosos, pero al menos, en software pirata suelen dar sustos con falsos positivos encontrados por IA algunas veces.

Conclusión

*Incluso con un análisis exhaustivo, puede quedar algo de incertidumbre. Tenga cuidado con los archivos antiguos con detecciones genéricas.
Si no está seguro, absténgase de utilizar el archivo.

Edit

Pub: 21 May 2024 13:52 UTC

Edit: 21 May 2024 13:56 UTC

Views: 452