Cómo comprobar si un archivo tiene virus antes de abrirlo

Te han enviado un archivo que no esperabas, has descargado un programa de una web que no conoces o tienes un adjunto que te da mala espina. Antes de abrirlo, puedes comprobarlo de dos formas sin coste: con el antivirus que ya trae Windows y con VirusTotal, un servicio que lo revisa con decenas de antivirus a la vez.

1. Análisis con Seguridad de Windows

Windows incluye Microsoft Defender Antivirus dentro de la aplicación Seguridad de Windows. Para analizar un archivo concreto:

1. No lo abras. Localízalo en el Explorador de archivos (por ejemplo, en Descargas).
2. Clic derecho sobre él → Mostrar más opciones → Examinar con Microsoft Defender.
3. Se abrirá Seguridad de Windows con el resultado.

Si detecta algo, te ofrecerá ponerlo en cuarentena o quitarlo. Hazlo.

2. VirusTotal: la segunda opinión

VirusTotal (virustotal.com), propiedad de Google, analiza archivos y enlaces con decenas de motores antivirus y otras herramientas, y te muestra qué ha dicho cada uno.

Primero, busca sin subir el archivo

Cada archivo tiene una «huella» única, su hash SHA-256. Si alguien ha analizado antes ese mismo archivo, VirusTotal ya tiene el informe y no hace falta que lo subas:

1. Calcula el SHA-256 con nuestra herramienta de hash de archivos, que lo hace en tu navegador sin subir nada.
2. En virustotal.com, pestaña Search, pega el hash.

Si aparece un informe, ya tienes la respuesta. Si no, el archivo no se ha analizado nunca: eso, por sí solo, no es bueno ni malo.

Subirlo, con una advertencia importante

Si no hay informe, puedes subirlo en la pestaña File. Pero ten en cuenta lo que dice la propia documentación de VirusTotal: los resultados se comparten con la comunidad y con los socios de seguridad, y el contenido de los archivos subidos puede compartirse con sus clientes de pago.

No subas nunca documentos personales o confidenciales: nóminas, contratos, el DNI escaneado, documentos de tu empresa. VirusTotal es para programas, instaladores y adjuntos sospechosos que no contengan tus datos.

Cómo interpretar el resultado

• 0 detecciones: buena señal, pero no una garantía. El malware muy nuevo o dirigido a una persona concreta puede no detectarse todavía.
• 1 o 2 detecciones de motores poco conocidos, con nombres genéricos («Generic», «Heuristic», «Suspicious»): a menudo son falsos positivos, sobre todo en programas pequeños, poco conocidos o en herramientas de sistema. Mira si los antivirus más extendidos lo detectan.
• Muchas detecciones con nombres concretos (un troyano, un ransomware): no lo abras y bórralo.

Mira también la pestaña Details (si el archivo está firmado digitalmente por la empresa que dice ser su autora) y Community (comentarios de otros usuarios).

Los enlaces también se pueden analizar

En la pestaña URL de VirusTotal puedes pegar un enlace sospechoso para ver si algún servicio lo tiene catalogado como fraude o malware, sin abrirlo tú. Igual que con los archivos, que no aparezca como peligroso no garantiza que sea seguro: las webs de phishing duran poco y cambian a menudo. Te explicamos otras señales en cómo detectar un correo de phishing.

Archivos que merecen más desconfianza

• Ejecutables y scripts: .exe, .msi, .bat, .cmd, .ps1, .js, .vbs.
• Accesos directos .lnk e imágenes de disco .iso o .img recibidos por correo.
• Documentos de Office que piden «Habilitar contenido» o «Habilitar edición» para «ver el documento correctamente».
• Comprimidos con contraseña que no esperabas.

Si no sabes qué es cada extensión, lo explicamos en archivos y extensiones, y los tipos de malware que se esconden en ellos, en tipos de malware.

Si ya lo has abierto

Desconecta el equipo de internet, haz un análisis completo con Seguridad de Windows (o el examen sin conexión de Microsoft Defender, que reinicia el equipo y analiza antes de que arranque Windows) y cambia tus contraseñas importantes desde otro dispositivo. Si necesitas ayuda, la Línea de Ayuda en Ciberseguridad 017 de INCIBE es gratuita.