VirusTotal: consulta el SHA256 antes de decidir si subes un archivo

Vas a revisar un archivo y encuentras dos opciones: buscar su huella o subirlo a un servicio. Parecen pasos equivalentes, pero comparten información diferente. Conocer esa diferencia ayuda a investigar un archivo sin convertir la curiosidad en una entrega innecesaria de documentos.

VirusTotal reúne análisis y señales de distintos proveedores. Esta guía utiliza un archivo público de prueba o uno propio sin datos sensibles. No requiere abrirlo, ejecutarlo ni enviarlo para comenzar.

Guía visual

Qué identifica el SHA256

Un hash es un valor calculado a partir del contenido. SHA256 permite representar esa huella para comparar archivos o buscar información asociada. Cambiar el nombre del archivo no cambia su contenido; el nombre visible, por sí solo, no basta para identificar lo que estás revisando.

Get-FileHash de PowerShell puede calcular esa huella en tu equipo. Ese cálculo local no sube el archivo a VirusTotal. Consultar posteriormente el hash sí envía al servicio el identificador que escribas; no equivale a una actividad sin comunicación externa.

Práctica opcional: calcula y consulta

En Windows, elige un archivo de prueba que puedas identificar. Abre PowerShell y sustituye la ruta de este ejemplo por su ubicación real:

Get-FileHash -Algorithm SHA256 -LiteralPath 'C:\ruta\archivo.ext'

Copia el valor del campo Hash, sin la ruta ni el nombre. Abre el sitio oficial de VirusTotal y pégalo en la búsqueda. Su documentación de búsqueda permite consultar un reporte existente mediante SHA256. No necesitas seleccionar el archivo para efectuar esa consulta.

Si no existe un reporte, conserva ese dato como “sin información disponible”. No significa que el archivo sea peligroso ni que sea seguro. Tampoco te obliga a subirlo. Puedes cerrar la consulta y revisar su procedencia por otros medios.

Qué cambia al subirlo

La documentación de funcionamiento de VirusTotal explica que los reportes se comparten con la comunidad y que el contenido enviado puede estar disponible para clientes cualificados y socios. El envío estándar no debe tratarse como almacenamiento privado.

Antes de pulsar Subir, identifica si el archivo contiene documentos personales, datos de clientes, código interno o información de otra persona. Tener acceso a un documento no significa tener autorización para compartirlo. Para esta práctica basta con consultar un hash de un archivo público sin información sensible. VirusTotal también advierte que los indicadores consultados mediante su interfaz pueden incorporarse a su conjunto de datos.

Lee el reporte completo

Comprueba que el SHA256 del reporte coincida con el calculado. Revisa la fecha del último análisis y las respuestas de los motores. La referencia de archivos distingue fechas de envío, modificación y análisis; no describen necesariamente el mismo momento.

Cero detecciones no es una garantía de seguridad. VirusTotal explica que la marca de un motor sin detección no certifica que el archivo sea inocuo. También existen falsos positivos: una alerta necesita contexto y revisión, no una votación rápida basada únicamente en el total.

El reporte aporta señales para decidir qué investigar después. Conserva su enlace, la fecha consultada y lo que todavía no sabes. Si el archivo sigue generando dudas, buscar información no exige ejecutarlo. Guarda esta guía y sigue a ViciousByte para aprender más sobre software y seguridad de TI.