malware-intel
VirusTotal
La consulta canónica de archivos por hash: agrega veredictos antivirus y análisis en sandbox de miles de millones de archivos, URL y dominios. Se pega un hash o una URL en el sitio web para obtener un informe consolidado, o se usa su API JSON con una clave gratuita para las consultas automatizadas. Quienes investigan archivos recurren a él para identificar un archivo desconocido o comprobar si un hash coincide con malware conocido antes de manipularlo.
Por qué es útil y cómo funciona
VirusTotal es la primera parada para la mayoría de las consultas por hash porque compara la suma de comprobación del archivo con más de 70 motores antivirus a la vez y muestra el veredicto de cada fabricante en un único informe consolidado. Más allá de los simples indicadores de detección, también se obtienen resúmenes de comportamiento en sandbox, comentarios de la comunidad y grupos de archivos relacionados. Basta con pegar un MD5, SHA-1 o SHA-256 en la barra de búsqueda del sitio web para obtener resultados al instante; las consultas automatizadas pueden realizarse a través de su API JSON con una clave de API gratuita.
Qué contiene
VirusTotal alberga más de 50 mil millones de archivos, 6 mil millones de URL y 4 mil millones de dominios. Esto lo convierte, con diferencia, en el mayor corpus de archivos consultables por hash de acceso público, con nuevos envíos que llegan de forma continua desde usuarios y fabricantes de seguridad de todo el mundo.
Acceso por API
https://www.virustotal.com/api/v3/files/ <sha256> (header x-apikey)
Se requiere una clave de API (normalmente gratuita); consulta los endpoints anteriores para saber dónde obtenerla.
Lo que medimos
Nuestras propias pruebas, no lo que afirma el archivo. Se repiten periódicamente; cada dato lleva su fecha.
Accesibilidad
- Petición directa
- Respondió HTTP 200 455 ms
- A través de un proxy de centro de datos
- Respondió HTTP 200 707 ms
Accesibilidad medida el 2026-08-22.
Acceso
Acceso programático mediante API (puede requerir clave, consulte la etiqueta API).