Una de las interrogantes que muchas personas suelen hacerse acerca de los programas y documentos que reciben o descargan de la red es ¿tendrá algún virus este archivo...? Esta nota, te dirá cómo responder fácilmente a ese tipo de dudas.
Aunque normalmente pasamos por alto esta preocupación cuando usamos sistemas que consideramos poco críticos, no sucede igual, cuando se trata uno que no lo es. Por decir, nuestra laptop, nuestro servidor de producción, o alguna estación dentro de la red que no debería bajo ningún motivo contaminar a las computadoras vecinas.
Ante esa necesidad se creó Virus Total, servicio gratuito que ofrece la revisión de cualquier tipo de archivo o programa (ejecutable) que usted quiera revisar.
Sólo basta con subir el elemento al sistema de Virus Total, el cual una vez concluida la carga, procederá a revisar código malicioso que contenga el elemento citado.
Virus Total hace uso de varios motores de software antivirus (comerciales), y le permite tener una virtual seguridad que su elemento no contiene código malicioso, y puede usarlo o instalarlo con confianza en su sistema.
En el casillero superior de la página Web de Virustotal se coloca el archivo o programa sospechoso, y luego es enviado para que Virustotal proceda a su análisis. También puede ser enviado vía correo electrónico.
Para esta prueba que adjuntamos, nosotros enviamos la última versión del mIRC616.exe (antes de instalarlo en nuestras computadoras) Este programa instalador de mIRC usado para sesiones de chat en salas de un servidor IRC (Internet Release Chat), podría ser modificado de tal manera que antes de instalarse el mIRC (propiamente dicho) nos instale código malicioso en nuestro sistema.
Como sabemos, en Internet, encontramos todo tipo de programas que necesitamos, pero el problema se encuentra en la fuente de donde recogemos el programa; pues no sabemos qué tan confiable pueda ser dicha fuente (web site).
Es allí que recomendamos utilizar este servicio a todos los usuarios que tengan alguna duda del contenido o procedencia malévola de un archivo o programa.
La página web de Virustotal es:
http://www.virustotal.com
Cesar Llanos, MCSE MCSA
Telmex Security Incident Response Team