¿Delta Executor tiene virus? Cómo leer el análisis
Los archivos publicados de Delta Executor reciben una etiqueta de reempaquetado, no de familia de malware; lo que señala una infección es una etiqueta que nombre un stealer, un ransomware o una puerta trasera. El informe de VirusTotal del archivo que tienes indica cuál de las dos situaciones se aplica.
¿Por qué marca el antivirus a Delta Executor?
Un analizador reacciona a la identidad. El archivo de Android se identifica como el propio paquete de Roblox, com.roblox.client, pero está firmado con un certificado que su autor se emitió a sí mismo. Una etiqueta de reempaquetado como Riskware.Repack señala una app que copia la identidad de una app existente con contenido o certificado modificados.
El archivo de iPhone sigue el mismo patrón: una app de Roblox con un identificador de paquete distinto. La única etiqueta registrada para un archivo publicado es esa etiqueta de reempaquetado, así que describe lo que es el archivo, una copia modificada de la app de otra empresa, y no una carga maliciosa dentro de él. Las etiquetas de un archivo de Windows describen ese archivo, no una versión actual, ya que ninguna versión de Windows es compatible.
¿Qué significan las etiquetas del antivirus?
Una etiqueta nombra un tipo, y el tipo decide si significa una infección.
| Tipo de etiqueta | Detalles |
|---|---|
| PUA (aplicación potencialmente no deseada) | Qué dice Microsoft que es: software que Microsoft no cuenta como malware; una categoría es «mala reputación en el sector», en la que proveedores de seguridad de confianza lo detectan Qué significa para un archivo de Delta: una marca sobre el archivo, no una infección |
| HackTool | Qué dice Microsoft que es: una categoría de herramientas cuyos miembros pueden permitir el acceso no autorizado a un dispositivo Qué significa para un archivo de Delta: una etiqueta de tipo de herramienta: busca una familia con nombre a su lado |
| Etiqueta de reempaquetado (Riskware, Repack) | Qué dice Microsoft que es: una app que copia la identidad de otra app con contenido o certificado modificados Qué significa para un archivo de Delta: cómo se construyó el archivo; la etiqueta registrada para los archivos publicados |
| Troyano, ladrón de contraseñas, ransomware, descargador, puerta trasera | Qué dice Microsoft que es: malware: un troyano se hace pasar por software inofensivo, un ladrón de contraseñas recopila inicios de sesión (a menudo con un keylogger), un ransomware bloquea archivos a cambio de un pago, un descargador obtiene otro malware y una puerta trasera da acceso remoto Qué significa para un archivo de Delta: una infección: deja de usar el archivo |
Cada proveedor nombra una misma familia de forma distinta, así que lee el tipo que hay dentro de la etiqueta en lugar de la grafía de un solo proveedor.
¿Cómo se lee un informe de VirusTotal del archivo?
- Comprueba que el hash coincide. Abre el informe enlazado desde la página de plataforma del archivo —página del APK de Android, iPhone o versión de Vietnam— y confirma que su hash SHA-256 es igual al del archivo que tienes. Un hash distinto significa un archivo distinto.
- Lee las etiquetas, no el recuento. La pestaña Detection enumera la etiqueta de cada proveedor. La etiqueta PUA o de reempaquetado de un proveedor no es lo mismo que dos o más proveedores que nombren un stealer.
- Consulta la pestaña Details. Enumera el nombre del paquete y el certificado de firma, los dos datos descritos arriba.
- Lee la pestaña Community para ver notas de otros usuarios.
VirusTotal agrega más de 70 analizadores y muestra falsos positivos junto a las detecciones reales. Enumera lo que reconocen los analizadores, y el comportamiento de la app tras iniciarse queda fuera de eso.
¿Qué significa una instalación bloqueada?
Tres avisos se parecen y son de naturaleza distinta:
El aviso de orígenes desconocidos de Chrome
Dice que el teléfono puede no instalar apps de ese origen y ofrece un botón Ajustes. Es un ajuste del teléfono, y el interruptor «Allow apps from this source» lo resuelve.
La petición de análisis de Play Protect
Aparece para una app que no conoce y pide enviar detalles de la app a Google. Eliges Scan app o Don’t install.
El bloqueo de Play Protect
El bloqueo de Play Protect, titulado «Harmful app blocked», llama falsa a la app, con OK como botón e «Install anyway» como un pequeño enlace. Este es un veredicto al que Play Protect llegó sobre el propio archivo.
En Windows, Microsoft indica que un aviso de software desconocido no es un bloqueo. Cuando aparezca un bloqueo, comprueba el hash del archivo con su página de plataforma y lee su informe antes de decidir; la página del archivo de Android tiene los pasos de instalación.
¿Cómo detectar y eliminar un archivo falso de Delta Executor?
Un archivo de Delta Executor para Windows no es una versión actual: la versión de Windows está descontinuada, así que una copia que se ofrezca hoy es obsoleta o falsa. Elimínala y analiza el PC sin conexión. Las tres señales de una descarga falsa están en la guía de seguridad.
- No vuelvas a ejecutarlo. Si se ejecutó, considera expuestos los inicios de sesión guardados y cambia esas contraseñas, y la de Roblox, desde otro dispositivo.
- Guarda tu trabajo y luego abre Seguridad de Windows → Protección antivirus y contra amenazas → Opciones de análisis, selecciona Análisis sin conexión de Microsoft Defender y elige Analizar ahora.
- Espera unos 15 minutos. Windows se reinicia, analiza fuera del sistema normal y vuelve a cargarse. El análisis necesita derechos de administrador.
- Lee el resultado en Historial de protección de Seguridad de Windows y elimina lo que enumere.
El análisis sin conexión no se ejecuta en PC con Windows ARM, y hay que suspender BitLocker antes o Windows pide la clave de recuperación. Una exclusión es el paso equivocado, porque deja de analizar ese archivo. En Android, desinstala la app en Ajustes → Apps; Play Protect también puede desactivar o eliminar una app que juzgue dañina.
¿Significa un informe limpio que Delta Executor es seguro?
No. Un informe limpio responde a una sola pregunta: si los analizadores reconocen el archivo. No describe el comportamiento de la app tras iniciarse y no trata las normas de Roblox. Además, un informe pertenece a un archivo exacto: una versión nueva tiene un hash nuevo y un informe nuevo. El riesgo para la cuenta es una cuestión aparte.