Guía de Escaneo de VirusTotal - CNR
Esta guía es para ayudarte a tomar decisiones informadas, pero la decisión final sobre la seguridad de los archivos es tuya. Usa tu buen juicio y sé precavido. Si no estás seguro, considera buscar ayuda en nuestro Discord. Traduccion de guia original
Cuando realice un escaneo de VirusTotal (VT), siga estos pasos para analizar a fondo los resultados:
1. 1. Compruebe la fecha del análisis
- Asegúrese de que la fecha del análisis es reciente. Si no es así, vuelva a ejecutar el análisis para detectar nuevas amenazas y eliminar los falsos positivos antiguos.

2. Ficha Detalles
- Hora de creación, Visto por primera vez y Primer envío:
- La hora de creación puede no ser fiable si es obviamente falsa (por ejemplo, si se sitúa en el futuro).
- Compare las fechas de First Seen In The Wild y First Submission con la fecha de lanzamiento del producto para identificar el malware reciclado.

3. Nombres enviados
- Ignore nombres que se parezcan a hashes o términos genéricos como 'sample1.exe'.
- Los nombres múltiples para productos no relacionados sugieren malware potencial.

4. Software pirata
- Para el software pirata, las firmas no serán útiles ya que los cracks o archivos parcheados no serán válidos, pero normalmente si hubiera una firma inválida sería sospechoso. Es decir, en un programa legitimo, esto seria preocupante, en cracks, no.

5. Pestaña Relaciones
- Execution Parents/Resource Parents:
- Centrarse en los instaladores o archivos que contenían, soltaron o descargaron el archivo. Ignorar si se escanea un instalador que no fue extraído de otro archivo.

- Centrarse en los instaladores o archivos que contenían, soltaron o descargaron el archivo. Ignorar si se escanea un instalador que no fue extraído de otro archivo.
- Dropped Files/Bundled Files:
- Examina los archivos extraídos del archivo escaneado, particularmente útil cuando se escanean archivos comprimidos.

- Examina los archivos extraídos del archivo escaneado, particularmente útil cuando se escanean archivos comprimidos.
6. Direcciones IP/URL contactadas
- Tenga cuidado con los resultados maliciosos abrumadores, pero también tenga en cuenta los falsos positivos. (Por ejemplo, drive.google.com está marcado como sitio de phishing por uno de los antivirus).
- La sospecha surge si un archivo que se supone que es benigno (por ejemplo, un keygen o un parcheador) hace peticiones inesperadas.

7. Pestaña "Behavior"
- Abrir y leer archivos, escribir/borrar archivos temporales y las actividades esperadas del instalador son generalmente benignas.
- La sospecha surge si el archivo muestra un comportamiento inusual o accede a áreas innecesarias.

8. Pestaña "Detections"
- Las detecciones genéricas/gen/susgen (como W32.Trojan.Gen) o las etiquetas AI/ML pueden indicar malware potencial que no coincide con las firmas conocidas.
- Las detecciones comunes de cracks, parches, etc., incluyen riskware, hacktool y not-a-virus (este último es específico de Kaspersky).

9. Revisión de acciones destacadas:
- Aunque raras, declaraciones alarmantes como 'todos sus archivos nos pertenecen', tome medidas inmediatas. Es un ransomware.
10. Edad de los archivos
- Los archivos nuevos pueden carecer de detecciones precisas, mientras que los archivos más antiguos deberían tener resultados más fiables.
- La antigüedad de un archivo puede proporcionar contexto; los archivos más recientes justifican un escrutinio más minucioso.
11. 11. Múltiples detecciones similares:
- Si se alinean numerosas detecciones específicas, indica un mayor riesgo.
12. Consideración de la pestaña "Community":
- Aunque a menudo está desordenada, ocasionalmente se encuentran valiosas percepciones o advertencias.
13. No todos los antivirus del sitio son confiables:
- Algunos de los antivirus en esta herramienta gratuita son de paga o de muy poca reputación, eso no quiere decir que no detecten viruses peligrosos, pero al menos, en software pirata suelen dar sustos con falsos positivos encontrados por IA algunas veces.
Conclusión
*Incluso con un análisis exhaustivo, puede quedar algo de incertidumbre. Tenga cuidado con los archivos antiguos con detecciones genéricas.
Si no está seguro, absténgase de utilizar el archivo.