Cómo escanear un APK con VirusTotal paso a paso
Para escanear un APK con VirusTotal, entra a virustotal.com, sube el archivo o pega su enlace y espera el reporte que lo cruza con más de 60 motores antivirus. Fíjate en cuántos motores lo marcan como malicioso y en el tipo de amenaza. Cero o una detección suele ser ruido; varios motores conocidos señalando lo mismo es motivo para no instalarlo.
VirusTotal es la forma más rápida y gratuita de tener una segunda opinión sobre un archivo antes de abrirlo. No sustituye al sentido común ni a descargar de fuentes oficiales, pero sí te ahorra la mayoría de los sustos. En esta guía verás cómo subir el archivo, cómo leer el reporte sin volverte loco y qué hacer si el resultado no es bueno.
Qué es VirusTotal y por qué conviene usarlo
VirusTotal es un servicio de Google que analiza archivos y enlaces con decenas de motores antivirus a la vez, entre ellos nombres conocidos como Kaspersky, ESET, Bitdefender o Avast. En lugar de fiarte de un solo antivirus, obtienes el veredicto de muchos en el mismo reporte. Es gratuito para uso normal y funciona directo desde el navegador, sin instalar nada.
Conviene usarlo siempre que descargues un APK fuera de Google Play. Recuerda que un archivo instalado por tu cuenta no pasa por la revisión automática de la tienda, así que el filtro lo pones tú. Si aún tienes dudas sobre cuándo un archivo de instalación es fiable, repasa antes qué es un APK y cuándo es seguro.
Cómo subir un APK a VirusTotal
El proceso toma menos de dos minutos y no requiere cuenta para lo básico:
- Entra a virustotal.com desde el navegador de tu teléfono o computadora.
- Deja seleccionada la pestaña File y pulsa “Choose file” para subir el APK, o usa la pestaña URL para pegar el enlace de descarga directo.
- Espera a que suba y se analice. Si otra persona ya subió ese mismo archivo antes, verás el reporte al instante.
- Revisa el resultado en la pestaña Detection y complétalo con la pestaña Details.
Un detalle importante: los archivos que subes a VirusTotal pueden quedar disponibles para su comunidad de analistas. No subas APK que contengan datos personales o versiones privadas de una app; para eso es mejor pegar solo el enlace público de descarga.
Cómo interpretar las detecciones
El reporte muestra un marcador tipo “3/70”, que significa que 3 motores de 70 consideraron el archivo malicioso. No leas solo el número: importa quién detecta y qué detecta. Estas son las claves para leerlo bien:
- Cuántos motores marcan: una o dos detecciones aisladas suelen ser ruido; cinco o más ya es una señal seria.
- Qué motores marcan: pesa más un aviso de un antivirus reconocido que el de uno que nunca escuchaste.
- Qué tipo de amenaza citan: palabras como Trojan, Spyware, Banker o Dropper son graves; etiquetas como Riskware o Adware a veces solo indican publicidad agresiva.
- La pestaña Details: confirma que el nombre del paquete (por ejemplo com.desarrollador.app) coincide con el de la app real y no con una imitación.
Coincidencias entre varios motores conocidos, apuntando al mismo tipo de troyano, son la señal más clara para eliminar el archivo sin instalarlo.
Falsos positivos: cuándo una alerta no es grave
Un falso positivo es cuando un antivirus marca como peligroso un archivo que en realidad es legítimo. Ocurre con frecuencia en apps modificadas, empaquetadores poco comunes o herramientas que piden permisos amplios por su propia función. Que aparezca una sola detección no significa automáticamente que el APK sea malware.
Para distinguir un falso positivo de una amenaza real, pregúntate: ¿marca solo un motor o varios? ¿Es un antivirus reconocido? ¿La etiqueta habla de un troyano concreto o de un “genérico”? Si es una sola alerta genérica de un motor menor y el archivo viene de una fuente con reputación, probablemente sea ruido. Ante la duda, la opción prudente siempre es no instalar.
Cómo leer el reporte de un vistazo
| Lo que ves en el reporte | Cómo interpretarlo |
|---|---|
| 0/70 detecciones | Limpio para los antivirus; sigue revisando permisos y fuente |
| 1-2 motores menores | Posible falso positivo; valora el origen antes de decidir |
| Varios motores conocidos | Riesgo alto; no lo instales |
| Etiquetas Trojan / Spyware / Banker | Amenaza seria; elimina el archivo |
| Nombre de paquete que no coincide | Posible imitación de una app famosa |
Qué hacer si el APK sale infectado
Si el reporte confirma una amenaza real, actúa con calma y en orden:
- No instales el archivo y elimínalo de la carpeta de descargas de tu teléfono.
- Cierra la página desde donde lo descargaste y evita volver a esa fuente.
- Si ya lo habías instalado, desinstálalo desde Ajustes > Aplicaciones y ejecuta un análisis con Play Protect.
- Cambia contraseñas sensibles desde otro dispositivo si sospechas que la app tuvo tiempo de robar datos.
- Busca la app en Google Play o en la web oficial del desarrollador como alternativa segura.
Para una revisión más completa de todo el proceso de verificación, tenemos una guía dedicada a cómo saber si un APK es seguro que va más allá del escaneo.
Los límites de VirusTotal
VirusTotal es un gran primer filtro, pero no es infalible. Un archivo muy reciente puede no estar todavía en las bases de datos de los antivirus, y algún malware sofisticado se activa solo después de instalarse, por lo que un análisis estático no siempre lo detecta. Por eso conviene combinarlo con permisos coherentes, firma verificada y una fuente de descarga con reputación. Ninguna herramienta, por buena que sea, puede prometerte seguridad absoluta.
Preguntas frecuentes
¿VirusTotal es gratis y seguro de usar?
Sí, el uso básico desde el navegador es gratuito y el propio servicio pertenece a Google. Ten en cuenta que los archivos que subes pueden quedar accesibles para su comunidad, así que no subas documentos privados; para esos casos, pega solo el enlace de descarga.
¿Cuántas detecciones se consideran peligrosas?
No hay un número mágico, pero como guía: una o dos alertas de motores menores suelen ser falsos positivos, mientras que cinco o más, o varias de antivirus conocidos apuntando al mismo troyano, son motivo suficiente para no instalar el archivo.
¿Un resultado de 0/70 garantiza que el APK es seguro?
No al 100%. Significa que ningún antivirus lo detecta hoy, lo cual es buena señal, pero un archivo muy nuevo podría pasar desapercibido. Úsalo como uno de varios filtros, junto con la revisión de permisos y la fuente.
¿Puedo escanear un APK desde el móvil?
Sí. Abre virustotal.com en el navegador del teléfono, sube el archivo desde tu gestor de descargas o pega el enlace. También existe la app oficial de VirusTotal, aunque para un archivo puntual el navegador es suficiente.
¿Qué hago si sospecho de un falso positivo?
Compara cuántos motores marcan el archivo y si son conocidos, revisa el tipo de amenaza y contrasta la reputación de la fuente. Si sigues con dudas, lo más sensato es buscar la app en Google Play o en la web oficial del desarrollador.
Conclusión honesta
Escanear un APK con VirusTotal es un hábito rápido que descarta la mayoría de los archivos peligrosos antes de que lleguen a tu teléfono. La clave no es solo mirar el número de detecciones, sino entender quién detecta, qué detecta y de dónde viene el archivo. Combínalo con permisos coherentes y fuentes oficiales, y recuerda que la opción más segura sigue siendo Google Play. Si quieres seguir aprendiendo a instalar apps con cabeza, echa un ojo a nuestras guías de seguridad en Android.