¿Qué es VirusTotal?

VirusTotal es un servicio en línea, propiedad de Google, donde se pueden revisar archivos, URL, dominios e IP y ver los informes de análisis combinados. Las páginas del proveedor describen IA en Code Insight, que escribe resúmenes en lenguaje natural de lo que hace un script, y en VirusTotal AI (VTAI), una interfaz que permite a agentes de IA consultar VirusTotal mediante herramientas MCP, plugins de plataforma o HTTP directo.

Para quién es

El nivel gratuito Community y la Public API son para uso no comercial o académico de personas y analistas. Los servicios de pago Premium API e Intelligence se describen como pensados para profesionales que hacen enriquecimiento de SIEM, SOAR o EDR, respuesta a incidentes y análisis de archivos sin conexión.

Pros y contras

Puntos fuertes

La documentación dice que la Public API es gratuita para cualquiera que se registre en una cuenta de VirusTotal Community y obtenga una clave de API.
La documentación enumera extras de Premium API: datos de comportamiento en sandbox para archivos Windows PE, DMG, Mach-O y APK, descarga de muestras, búsquedas inversas por propiedades de archivos o de red, similitud y agrupación de archivos, y relaciones más ricas como dominios incrustados y contactados.
Según la documentación, la Premium API no tiene límites de tasa ni diarios; los límites siguen el nivel de servicio licenciado, y la documentación dice que está cubierta por un SLA.
VTAI se ofrece a agentes de IA mediante herramientas MCP, plugins de plataforma o HTTP directo, y su guía dice que hay acceso gratuito con cuotas compartidas y que las cargas requieren aprobación explícita del usuario.
El anuncio de Code Insight dice que resume el código usando solo el contenido del archivo, sin resultados de antivirus ni otros metadatos, y una nota de prensa dice que los tipos de script compatibles se ampliaron más allá de PowerShell (Reportado).
La página de Private Scanning dice que los archivos y URL cargados con esa oferta de pago no se comparten fuera de tu organización y se eliminan tras un periodo de retención, normalmente 24 horas y configurable por los administradores.

Limitaciones

La Public API se limita a 500 solicitudes al día y 4 por minuto, y la documentación dice que no debe usarse en productos o servicios comerciales, ni en flujos de trabajo empresariales que no aporten archivos nuevos.
Los envíos estándar no son privados: la guía de VTAI dice que se comparten con la comunidad de seguridad y con socios. El documento de términos de VirusTotal que se encontró (una copia alojada por Chronicle, por lo que puede ser antigua, Reportado) dice que las muestras se comparten con socios que usan los resultados para mejorar sus propios sistemas. No conviene subir archivos privados.
El precio de Premium API e Intelligence no es público; la documentación indica contactar a VirusTotal, y se necesita una suscripción VTI adicional para notificaciones YARA y trabajos de retrohunt. Private Scanning también es de pago, sin precio publicado.
Los límites de VTAI son 60 consultas por minuto y 1,000 por día UTC, y 20 intentos de carga por minuto y 500 al día, compartidos entre REST y MCP para un mismo token de agente; cada consulta cuenta, incluidas las que vienen de caché y las desconocidas, y no se permite crear identidades adicionales para evitar los límites.
La publicación de Code Insight dice que la calidad de los resultados puede variar, incluidos errores de juicio, que un analista debe supervisarlo y que se excluyen archivos muy grandes y archivos parecidos a otros ya procesados. No dice si los datos enviados se conservan o se usan para entrenar modelos, y el documento de términos leído tampoco menciona entrenamiento de IA.

Planes y precios

Community (gratis): $0. Uso web con fines no comerciales o académicos bajo los Términos de servicio estándar; los envíos se comparten con la comunidad.
Public API (gratis): $0. Requiere cuenta Community y clave de API; 500 solicitudes al día y 4 por minuto; sin productos o servicios comerciales; según la documentación, solo datos básicos y consultas por hash.
Premium API / Intelligence: Contactar a ventas. Sin límites de tasa ni diarios; los límites siguen el nivel licenciado; SLA, datos de sandbox, descarga de muestras, búsqueda inversa y relaciones. El hunting con YARA requiere una suscripción VTI adicional.
Private Scanning: No publicado. Complemento de pago para muestras que no se pueden compartir; análisis estático, dinámico, de red y de similitud, sin veredictos de antivirus ni de escáneres de URL; prueba por solicitud.
VirusTotal AI (VTAI) para agentes: Acceso gratuito indicado. 60 consultas por minuto y 1,000 al día; 20 cargas por minuto y 500 al día. La guía leída no lista niveles de pago.

No se publica precio para Premium API, Intelligence ni Private Scanning; la página Public vs Premium API indica contactar a VirusTotal. La página de la API privada (Reportado, redacción más antigua) dice que su precio se basa en el uso. No se pudieron obtener la página oficial de resumen de servicios ni la política de privacidad. Confirma en la página de precios en vivo o con el proveedor.

Los precios y límites cambian; confírmalos antes de comprar. Página oficial de precios ↗

Fuentes

Este perfil se elaboró a partir de estas páginas públicas. No hemos hecho pruebas prácticas.

Resumen

VirusTotal: de un vistazo

Probar VirusTotal →

No encontramos esa herramienta

VirusTotal

De un vistazo