Como verificar arquivos, links e domínios suspeitos com o VirusTotal

Se você dirige Download, anexos ou links diariamente, mais cedo ou mais tarde você se deparará com algo que desperta suspeita; naquele momento, O VirusTotal se torna seu melhor aliado para tomar uma decisão informada e verificar se um arquivo baixado é seguro antes de executar qualquer coisa. Sua proposta é simples, mas extremamente poderosa: cruzar um elemento com dezenas de mecanismos de segurança e fontes de inteligência para estimar sua confiança.

Mesmo assim, é aconselhável ter clareza sobre as regras do jogo: Não é um antivírus em tempo real, não desinfeta e pode jogar falsos positivos ou, pelo contrário, não detectar malwares Projetado para driblar os controles. O objetivo deste guia é ajudar você a aproveitar ao máximo o VirusTotal — arquivos, URLs e domínios — e a ler os resultados para que você possa tomar decisões informadas.

O que é o VirusTotal e o que ele pode analisar?

O VirusTotal nasceu como um projeto espanhol e agora faz parte do Google Cloud; sua missão é enriquecer a pesquisa de segurança com contexto e reputação de ameaça. Funciona a partir do navegador (qualquer sistema operacional) e também possui um aplicativo em Android, para que você possa usá-lo sem instalar software adicional no seu computador.

Sua principal vantagem é a multiplicidade de mecanismos de análiseNormalmente, ele funciona com mais de 70 serviços antivírus e de reputação e, dependendo do módulo e do horário, você verá referências a mais de 90 mecanismos ou até mais de 100 ferramentas, incluindo sandboxes e regras de detecção da comunidade. Essa abordagem "multimecanismo" eleva o nível em comparação com a varredura com um único produto.

Na prática, você pode enviar três tipos de artefatos: Arquivos (File), URLs e recursos de rede (domínios/IP)Com cada envio, a plataforma gera um relatório que inclui fornecedores que sinalizaram o item como malicioso, juntamente com metadados técnicos, relacionamentos com outros IOCs e feedback da comunidade.

Outra característica distintiva é a comunidade de analistas e usuários, que adiciona comentários e descobertas; juntamente com telemetria de várias fontes, isso fornece sinais contextuais sobre campanhas, infraestrutura relacionada e a origem potencial de uma ameaça.

Vantagens, limites e precauções

Entre as vantagens está a utilização de dezenas de mecanismos de segurança simultâneos, o que reduz o risco de não detectar famílias de malware que um único antivírus não detectaria. Além disso, bases de dados Eles são atualizados com muita frequência, então os resultados geralmente são muito atualizados.

É também um serviço rápido e gratuito, acessível a partir de qualquer navegador e plataforma, permitindo Obtenha respostas sem instalar ferramentasSoma-se a isso a riqueza de seus relatórios: comportamento observado, conexões de rede, assinaturas, metadados de arquivos e pontuação da comunidade.

Do outro lado da balança: VirusTotal não protege em tempo realEle não monitora o sistema nem bloqueia processos. É um scanner proativo e oportuno. Falsos positivos (um mecanismo alerta e os outros não) e falsos negativos podem ocorrer se o malware for projetado para escapar da varredura automática.

Além disso, você deve considerar o exposição de metadados e conhecer o tipo de arquivoVia de regra, as submissões contribuem para o ecossistema de pesquisa. Em ambientes corporativos, a integração com o Google Workspace minimiza isso, compartilhando hashes apenas quando o administrador opta por visualizar um relatório. No entanto, é importante entender o que está sendo compartilhado em cada fluxo.

Com estas premissas em mente, a chave está em interpretar o relatório criteriosamente e combiná-lo com outras camadas de segurança (antivírus local, EDR, IDS/IPS e políticas de proteção) para tomar decisões informadas.

Analisar um arquivo com a aba "Arquivo"

Para começar, vá até a aba Arquivo, escolha o arquivo do seu computador e pressione o botão azul “Confirmar upload” para fazer o upload. Você pode fazer upload de binários, documentos oficiais, compressões, entre outros. O serviço disponibilizará a amostra para diversos mecanismos antivírus e outras fontes de reputação.

Uma vez concluído, um cabeçalho é exibido com o detecção de marcação de número de motoresSe um provedor detectar isso, você verá os detalhes na aba "Detecção", que lista os nomes de família ou heurísticas relatadas por cada mecanismo.

Em “Detalhes” você encontrará metadados: tipo de arquivo, hashes (MD5, SHA-1, SHA-256), tamanho, datas (compilação, modificação) e outras informações úteis para triagem. A aba "Relações" mapeia conexões com outros artefatos (downloaders, servidores C2, URLs relacionados, arquivos irmãos). Por fim, a aba "Comunidade" agrega comentários de outros usuários.

Entre os motores mais conhecidos que podem ser utilizados estão os clássicos da indústria. Como exemplo, muitos relatórios incluem nomes como Avira, Kaspersky, Microsoft, ESET, Bitdefender e muito mais. Aqui está uma lista representativa de mecanismos comuns de verificação de arquivos:

• Ad-Aware
• Ahnlab-V3
• Avast Mobile
• Avira
• bit Defender
• ESET-NOD32
• F-Secure
• Fortinet
• Kaspersky
• Bytes de malware
• McAfee
• Microsoft
• panda
• Sophos av
• Symantec
• Olhar de confiança
• TrendMicro
• GData
• Comodo
• AVG
• Avast

quando sozinho um ou dois motores estão vermelhos e o restante estiver limpo, pode ser um falso positivo. Se vários mecanismos concordarem e nomearem famílias específicas, a suspeita ganha peso. Como regra prática, não execute nada se houver detecções, mesmo que sejam poucas, e compare com o seu antivírus local ou executar uma análise de sandbox segura.

Analise URLs antes de entrar

A aba URL permite que você cole um link e envie-o para mais de um 70 mecanismos e listas de reputaçãoIsso é especialmente útil para proteger compras on-line, logins corporativos ou campanhas com links encurtados.

No relatório você verá quantos mecanismos consideram o endereço malicioso; se apenas alguns alertarem e os demais não, estaríamos diante de uma possível falso positivoA aba “Detecção” resume a distribuição dos resultados, e “Detalhes” fornece metadados sobre o servidor, tecnologia, rastreadores observados e meta tags.

Se houver comentários na “Comunidade”, leia-os: às vezes, outros usuários contribuem contexto sobre incidentes recentes ou confirmar a inocuidade. Use isso como um sinal adicional, não o único critério.

Pesquisar: domínios, IPs e contexto adicional

O módulo de Pesquisa permite que você insira uma URL, domínio ou endereço IP para obter o contexto de reputação; após analisar um domínio, o cabeçalho pode indicar, por exemplo, o número de URLs sob esse domínio visível no conjunto de dados do VirusTotal.

Você encontrará sinais como o classificação de popularidade no Cisco Umbrella, os servidores DNS usados ​​mais recentemente, o certificado HTTPS mais recente (com emissor, impressão digital e validade) e informações de registro de domínio (WHOIS). Você verá até o que está indexado no Google para esse domínio.

Esses dados são ouro para investigar possíveis ligações: pivôs de um hash para seu domínio de download, visualize certificados compartilhados ou bloqueie domínios relacionados a uma campanha que sua equipe detectou logo no início.

Como interpretar guias e relatar resultados

• “Detecção” reúne a visão dos motores. Nem todos pontuam igualmente: alguns tendem a ser mais agressivo com heurísticas, outros mais conservadores. A consistência entre vários provedores e o surgimento de nomes familiares conhecidos aumentam a confiança.
• “Detalhes” é a sua ficha técnica: hashes, tamanho, tipo MIME, datas, assinatura digital, permissões (no Android), macros em documentos, etc. Esta visualização fornece identificadores para compartilhar com outros analistas e buscar correlações em SIEM/EDR.
• “Relações” desenha o gráfico: quais URLs hospedam o arquivo, quais IPs ele contata, quais outros arquivos ele baixou ou foram baixados por ele. É o ponto de partida para cortar a infraestrutura relacionada (blocos de perímetro, listas de negação, rastreamento de campanha).
• “Comunidade” agrega votos e comentários; não substitui o julgamento técnico, mas contribui sinais de primeira mão de outras equipes que viram a mesma coisa em campo.

Relatórios do VirusTotal integrados ao Google Workspace

Em organizações com o Google Workspace, a ferramenta de investigação do Centro de Segurança permite que você abra Relatórios do VirusTotal relacionados ao Gmail e ao Chrome para enriquecer a pesquisa sem deixar o meio ambiente.

Observações importantes sobre essa integração corporativa que você deve ter em mente para operar com garantias: Privilégio “Central de Segurança > VirusTotal > Exibir Relatório” necessárioO VirusTotal não é usado aqui para "detecção", mas sim para adicionar contexto e reputação; os dados (hashes) só são compartilhados com o VirusTotal quando o administrador clica em "Exibir relatório do VirusTotal".

• Os dados do VirusTotal fazem parte de um ecossistema compartilhado pela comunidade de segurança.
• Esses relatórios também podem ser abertos na Central de Alertas.

Como visualizar relatórios relacionados a Gmail do console de administração:

1. Entre em admin.google.com com uma conta de administrador.
2. Selecione “Mensagens do Gmail” ou “Eventos de log do Gmail” como fonte.
3. Adicione a condição “Tem um anexo”.
4. Execute a pesquisa e abra um resultado por ID da mensagem ou Assunto.
5. No painel lateral, na aba “Mensagem” ou “Conversa”, clique em “Exibir relatório do VirusTotal”.

Pára Chrome (eventos de log):

1. Acesse o console e selecione “Eventos de log do Chrome”.
2. Adicione a condição desejada e execute a pesquisa.
3. Nos resultados, abra um link da coluna “Hash de conteúdo”.
4. No painel lateral, clique em “Exibir relatório do VirusTotal”.

O relatório integrado inclui reputação de vários fornecedores e detalhes úteis para triagem, como as primeiras e últimas datas de detecção de uma ameaça e os indicadores observados.

Relatórios Padrão vs. Versão Aprimorada (Enterprise)

No Workspace você verá dois modos de relatório: a versão padrão (requer privilégio “Exibir relatório” e edição compatível) e versão Aprimorada, que aparece automaticamente para assinantes pagantes do VirusTotal Enterprise conectados em virustotal.com.

características principais da versão padrão:

• Reputação de ameaça com base em mais de 70 fornecedores.
• Tempo de propagação: primeiras detecções e atividade temporária.
• Identificação de arquivo: hashes, tipo, tamanho, assinatura, etc.

O que isso traz a versão melhorada:

• Detecção multi-ângulo: regras da comunidade (YARA, Sigma, IDS) e pontuação social.
• Listas de permissão de referência para descartar falsos positivos (NIST, feed limpo da Microsoft, distribuidores de software, etc.).
• IOCs relacionados e sua infraestrutura (downloaders, C2, vetores de entrega).
• Gráfico de ameaças interativo para visualizar relacionamentos entre artefatos.
• Metadados de segurança: editor, macros maliciosas, permissões do Android e muito mais.
• Detalhes da campanha: geografia, técnicas de engano e padrões de propagação.
• Pivotamento por atributos para descobrir ameaças com propriedades comuns.

Benefícios práticos da versão melhorada:

• Melhor detecção precoce graças às regras da comunidade antes que haja consenso entre os antivírus.
• Investigações mais ágeis combinando avistamentos internos com contexto global.
• Resolução mais rápida com gráfico de ameaças e IOCs relacionados para medir o impacto e bloquear preventivamente.
• Estratégia proativa: pivotar para infraestrutura ainda não observada e antecipar campanhas.

Mais casos de uso na assinatura Enterprise: enriquecimento de alertas automatizado, triagem e perícia, inteligência e caça de ameaças avançadas, monitoramento de phishing e marca, suporte de equipe vermelha e caça de insetose priorização de vulnerabilidades de acordo com o risco e a exploração observada.

Considerações sobre privacidade, questões legais e cotas

O VirusTotal é um produto da Alphabet. Ao usá-lo, você concorda com seus Termos de Serviço e Política de PrivacidadeEm ambientes do Workspace, quando você abre um relatório da ferramenta de investigação, o anexo/domínio/hash de IP é compartilhado com o VirusTotal para recuperar a classificação; se o administrador não abrir o relatório, nada será compartilhado.

Os dados do VirusTotal são compartilhados com a comunidade de segurança para promover a colaboração e resposta coordenada a ameaças. Para clientes do VirusTotal Enterprise, abrir relatórios da ferramenta de pesquisa do Workspace não consome cota; abrir páginas no virustotal.com conta para sua cota regular.

Boas práticas e segurança adicional

Use o VirusTotal como camada de verificação antes da execuçãoSe um arquivo ou URL apresentar sinais de risco, não o abra nem o visite. Verifique o veredito com seu antivírus e, quando possível, descubra como detectar e excluir arquivos suspeitos ou com uma caixa de areia controlada.

Evite escalar amostras sensíveis ou proprietárias Se você estiver preocupado com a exposição de metadados, considere carregar apenas o hash ou usar fluxos onde o compartilhamento é limitado (como a integração do Workspace que compartilha hashes ao consultar o relatório).

Endureça o ponto final com várias camadas: a antivírus bem configurado como o Microsoft Defender, um EDR que fornece detecção comportamental, e um IDS/IPS de rede para inspeção e bloqueio em trânsito. Nenhuma ferramenta sozinha é suficiente; a combinação faz a força.

Se você trabalha com documentos de escritório, desabilite macros padrão e assine digitalmente seus próprios executáveis. Verifique assinaturas e certificados: uma assinatura válida e conhecida reduz o risco (embora não o elimine caso sua identidade tenha sido comprometida).

O VirusTotal é multiplataforma e possui clientes móveis. Para Android, existe um aplicativo (por exemplo, versão 2.5.4 em uma revisão de maio de 2025), útil para validar links e arquivos em tempo real; lembre-se de que o princípio é o mesmo: reputação e contexto, não proteção de residentes.

Artigo relacionado:

Guia completo para analisar arquivos suspeitos com o VirusTotal e entender os resultados

Isaac

Escritor apaixonado pelo mundo dos bytes e da tecnologia em geral. Adoro compartilhar meu conhecimento por meio da escrita, e é isso que farei neste blog, mostrar a vocês tudo o que há de mais interessante sobre gadgets, software, hardware, tendências tecnológicas e muito mais. Meu objetivo é ajudá-lo a navegar no mundo digital de uma forma simples e divertida.