Los programas de terceros se utilizan ampliamente en Windows y otros sistemas operativos. Pero, ¿cómo puede saber si un programa es seguro de instalar o no? ¿Cómo puede estar tan seguro de que el archivo de programa que va a ejecutar en su sistema no contiene virus? Como los atacantes usan archivos de programa (exe) para inyectar diferentes tipos de malware y virus y atacar su sistema, es fundamental asegurarse de que está instalando un programa seguro. En esta guía, discutiremos algunos consejos para verificar si un archivo es malicioso o no^{( check if a file is malicious or not)} .

Cómo comprobar si un archivo es malicioso

Estas son las formas de verificar un archivo de programa en busca de virus antes de instalarlo en su PC:

1. Pasos básicos
2. Haga clic derecho en el archivo y escanéelo con su software de seguridad
3. Consígalo escaneado con un escáner de malware en línea^{(Online Malware Scanner)}
4. Buscar editor verificado
5. Verificar la integridad del archivo^{(Verify File Integrity)} con valor hash^{(Hash Value)}
6. Utilice la función de Windows Sandbox.

Ahora, echemos un vistazo a estos en detalle.

1] Pasos básicos

Un archivo puede mostrar el ícono de, por ejemplo, un documento de Word y mostrar el nombre como, por ejemplo, Archivo.docx^(File.docx) . Pero no se deje engañar por el ícono del archivo, el nombre o la "parte de la extensión del archivo" que puede ver. Primero^(First) , haga que Windows muestre la extensión del archivo^{(make Windows show the file extension)} y sólo luego verifique la extensión del archivo^{(file extension)} . Si el archivo mencionado File.docx era un archivo de malware disfrazado, ¡no se sorprenda si su nombre ahora aparece como File.docx.exe ! Dichos archivos disfrazados tienen una alta probabilidad de ser maliciosos.

A continuación, verifique que esté en la ubicación^(location) en la que debe estar o no. Los archivos del sistema operativo Windows^(Windows) se encuentran normalmente en la carpeta System32 . Si un archivo tiene un nombre similar a un archivo legítimo de Windows pero está ubicado en otro lugar, podría ser un virus.

Además, abra la ubicación del archivo dudoso, haga clic con el botón derecho en él, seleccione Propiedades^(Properties) y verifique en la pestaña Detalles . ^(Details)¿Reconoces a su editor^(Publisher) , desarrollador o titular de los derechos^(Copyright) de autor ?

Leer^(Read) : compruebe si un sitio web o una URL son seguros con los escáneres de URL en línea^{(Check if a Website or URL is safe using Online URL Scanners)} .

2] Haga clic derecho en^{(Right-click)} el archivo y escanéelo con su software de seguridad

Lo siguiente que puede hacer para verificar un archivo de programa en busca de virus es escanearlo con la función de seguridad integrada de Windows , que es ^(Windows)Windows Defender.  Después de descargar un archivo de programa, simplemente haga clic derecho sobre él y luego use la opción Escanear con Microsoft Defender . ^{(Scan with Microsoft Defender)}Escaneará el archivo en busca de virus y le mostrará los resultados si hay alguna amenaza asociada. Según el informe, puede eliminar completamente el archivo^{(completely delete the file)} en caso de que no sea seguro. Si está bloqueado, es posible que primero deba usar una herramienta de desbloqueo de archivos .

Si tiene instalado un software antivirus de terceros, también puede escanearlo usando su menú contextual. Puede consultar el informe y tomar una decisión en consecuencia.

Lea^(Read) : Precauciones necesarias para proteger su computadora con Windows^{(Precautions required to protect your Windows computer)} .

3] Consígalo^(Get) escaneado con un escáner de malware en línea^{(Online Malware Scanner)}

Cuando necesita una segunda opinión sobre un archivo que cree que es malware, los escáneres de malware en línea son útiles. ^(Malware)Y es aún mejor si el escáner en línea usa múltiples antivirus para escanear un archivo.

Jotti Malware Scanner y  Virustotal se encuentran entre los mejores escáneres de malware en línea gratuitos^{(best free online malware scanners)} para detectar archivos y URL^(URLs) en busca de malware. Utilizan múltiples motores antivirus para analizar y escanear archivos en busca de malware.

Simplemente^(Simply) vaya a virustotal.com y desde su pestaña Archivos , haga clic en la opción ^(Files)Elegir archivo^{(Choose File)} para cargar el archivo del programa que desea verificar.

A medida que cargue el archivo, comenzará a analizarlo con diferentes motores antivirus. El análisis se ejecutará durante unos segundos o minutos (según el tamaño del archivo) y, cuando finalice, verá informes de varios motores antivirus. Si todo es verde, puede continuar con la instalación del programa en su PC.

Pero, si muestra el estado de contenido malicioso^{(malicious content)} en rojo^(Red) , probablemente no debería instalarlo en su sistema.

Además, puede ver las propiedades^(Properties) básicas , la información de la versión del archivo, los firmantes, las etiquetas de comportamiento, los comentarios y más detalles para analizar el archivo del programa.

Leer^(Read) : Prueba si Antivirus está funcionando o no^{(Test if Antivirus is working or not)} .

4] Buscar editor verificado

Compruebe siempre si está instalando software de un editor verificado. Puede ser Microsoft o cualquier otra empresa importante y conocida. Si es de una marca popular, instálelo. De lo contrario, recomendaría no instalarlo en su PC.

Puede verificar la información del editor haciendo clic derecho en el archivo del programa y luego seleccionando la opción Propiedades . ^(Properties)En la ventana Propiedades^(Properties) , vaya a la pestaña Firmas digitales y verifique los nombres de los firmantes.^{(Digital Signatures)}

Además, asegúrese de descargar un programa solo desde su sitio web oficial. Evite^(Avoid) descargar archivos de plataformas desconocidas y de otro tipo.

Leer^(Read) : Lista de  herramientas de descifrado de ransomware^{(Ransomware Decryptor Tools)} gratuitas .

5] Verificar la integridad del archivo^{(Verify File Integrity)} con valor hash^{(Hash Value)}

Muchas marcas de software proporcionan los valores hash de sus archivos de programa en su sitio web oficial.

Puede verificar este valor con un Comprobador de integridad de archivos y suma de verificación^{(File Integrity & Checksum Checker)} . Si el valor hash varía, el archivo se modifica y hay mayores posibilidades de que contenga código malicioso. Puedes evitar instalarlo en tu PC.

Leer^(Read) : ¿Cómo saber si tu computadora tiene un virus?^{(tell if your computer has a virus?)}

6] Usar la función Sandbox de Windows

Si usa Windows 11/10 Pro o Windows 11/10 Enterprise Edition^{(Enterprise Editions)} , puede usar la función Windows Sandbox para verificar si un programa es malicioso o no.

Simplemente ejecute Windows Sandbox^{(run Windows Sandbox)} y copie y pegue su archivo de programa. Después de eso, ejecute el programa y analice su comportamiento. Si funciona sin problemas, lo más probable es que sea seguro. Si ve un comportamiento sospechoso, evite instalarlo en su sistema real. Esta publicación le mostrará cómo habilitar Windows Sandbox en Windows 11/10 Inicio

Leer^(Read) :  How to remove virus from Windows 11/10 .

Como dicen, más vale prevenir que curar^{(prevention is better than cure)} . Entonces, antes de abrir un archivo sospechoso, verifique si contiene malware o no.

How to check if a file is malicious or not on Windows 11/10

Third-party programs are widеly used on Windows and оther operating systemѕ. But, how can you tell if a prоgram is safe to install or not? How can you be so sure that the program file you are going to run on your system, contains no virus? As attackers use program (exe) files to inject different typeѕ of malware and viruses and attack your system, it is critiсal to ensure you are instаlling a ѕafe рrogram. In this guide, we will be discussing some tips to check if a file is malicious or not.

How to check if a file is malicious

Here are the ways to check a program file for virus before installing it on your PC:

1. Basic steps
2. Right-click the file and scan it with your security software
3. Get it scanned with an Online Malware Scanner
4. Check for Verified Publisher
5. Verify File Integrity with Hash Value
6. Use the Windows Sandbox feature.

Now, let’s check out these in detail.

1] Basic steps

A file may show the icon of a, say, Word document and display the name as, say, File.docx. But do not get fooled by the file icon, the name, or the “file extension part” you may see. First, make Windows show the file extension and only then check the file extension. If the mentioned file File.docx was a disguised malware file, don’t be surprised if its name now appears as File.docx.exe! Such disguised files have a high probability of being malicious.

Next, check it is in the location it is meant to be or not. Windows OS files are located in the System32 folder typically. If a file has a name similar to a legit Windows file but is located elsewhere, it could be a virus.

Also, open the doubtful file’s location, right-click on it select Properties, and check under the Details tab. Do you recognize its Publisher, developer, or Copyright holder?

Read: Check if a Website or URL is safe using Online URL Scanners.

2] Right-click the file and scan it with your security software

The next thing you can do to check a program file for viruses is to scan it with Windows built-in security feature which is Windows Defender. After downloading a program file, simply right-click on it and then use the Scan with Microsoft Defender option. It will scan the file for viruses and show you the results if there are any threats associated. Based on the report, you can completely delete the file in case it is unsafe. If it is locked, you may need to use a File Unlocker Tool first.

If you have a 3rd-party antivirus software installed, you could scan it using your context menu too. You can check the report and take a decision accordingly.

Read: Precautions required to protect your Windows computer.

3] Get it scanned with an Online Malware Scanner

When you need a second opinion about a file that you think is malware, then online Malware scanners come in handy. And it is even better if the online scanner uses multiple antiviruses to scan a file.

Jotti Malware Scanner and Virustotal are among the best free online malware scanners to detect files and URLs for malware. They use multiple antivirus engines to analyze and scan files for malware.

Simply go to virustotal.com and from its Files tab, click on the Choose File option to upload the program file you want to check.

As you upload the file, it will start analyzing it with different antivirus engines. The scan will run for a few seconds or minutes (depending upon file size) and when it is done, you will see reports from various antivirus engines. If it is all Green, you can go on with installing the program on your PC.

But, if it shows malicious content status in Red, you should probably not install it on your system.

Furthermore, you can view basic Properties, file version information, signers, behavior tags, comments, and more details to analyze the program file.

Read: Test if Antivirus is working or not.

4] Check for Verified Publisher

Always check if you are installing software from a verified publisher. It can be Microsoft or any other major and known company. If it is from a popular brand, install it. Else, I would recommend not to install it on your PC.

You can check for publisher information by right-clicking on the program file and then selecting the Properties option. In the Properties window, go to the Digital Signatures tab and check for the names of signers.

Also, make sure you download a program from its official website only. Avoid downloading files from unknown and other platforms.

Read: List of free Ransomware Decryptor Tools.

5] Verify File Integrity with Hash Value

A lot of software brands provide the hash values of their program files on their official website.

You can check this value with a File Integrity & Checksum Checker. If the hash value varies, the file is modified and there are higher chances that it contains malicious code. You can avoid installing it on your PC.

Read: How to tell if your computer has a virus?

6] Use Windows Sandbox feature

If you use Windows 11/10 Pro or Windows 11/10 Enterprise Editions, you can use the Windows Sandbox feature to check whether a program is malicious or not.

Simply run Windows Sandbox and copy and paste your program file to it. After that, run the program and analyze its behavior. If it is running smoothly, it is most probably safe. If you see suspicious behavior, then avoid installing it to your actual system. This post will whos you how to enable Windows Sandbox in Windows 11/10 Home

Read: How to remove virus from Windows 11/10.

As they say, prevention is better than cure. So, before opening a suspicious file, do check if it contains any malware or not.

Related posts

• ¿Cómo evitar Phishing Scams and Attacks?

• ¿Qué es remoto Access Trojan? Prevención, Detection & Removal

• Remove virus de USB Flash Drive usando Command Prompt or Batch File

• Rogue Security Software or Scareware: ¿Cómo comprobar, prevenir, eliminar?

• ¿Qué es Win32: BogEnt y cómo eliminarlo?

• Crystal Security es un Cloud gratuito basado en Malware Detection Tool para PC

• Cómo usar el Chrome browser incorporado Malware Scanner & Cleanup Tool

• Ataques de malversación: definición, ejemplos, protección, seguridad

• Malware Submission: ¿Dónde enviar archivos de malware a Microsoft & others?

• Potencialmente no deseado Programs or Applications; Avoid Instalación de PUP/PUA

• Libre Malware Removal Tools para eliminar Specific Virus en Windows 11/10

• ¿Qué es Cyber crime? ¿Cómo lidiar con ello?

• Cómo eliminar Malware de su PC en Windows 10

• Cómo eliminar Malware From A Android Phone

• ¿Qué es Rootkit? ¿Cómo funcionan los Rootkits? Rootkits explicado

• ¿Qué es CandyOpen? ¿Cómo eliminar CandyOpen de Windows 10?

• ¿Qué es IDP.Generic and How para eliminarlo con seguridad de Windows?

• Microsoft Windows Logo process en Task Manager; ¿Es un virus?

• Cómo eliminar el virus de Windows 10; Malware Removal Guide

• ¿Qué es FileRepMalware? ¿Debería eliminarlo?