Estudio sobre efectividad de algunos antivirus

En estos días el centro de seguridad de W7 no reconocía mi antivirus. Tenía instalado Avast 5.0, y debí desinstalarlo porque continuamente me salía el aviso de que era necesario instalar un antivirus. Despues de leer varios análisis de páginas especializadas, me decidí por el antivirus de microsofot. Confieso que sentía un poco de temor de usar un antivirus de microsoft en un sistema operativo de microsoft. Pero, algunos datos extraídos de un informe sobre antivirus gratuitos me trajo (bastante) tranquilidad. Les dejo aquí el análisis hecho por , que está bastante interesante y, desde mi punto de vista, revelador:

Muchas comparativas publicadas en Internet y en revistas de informática son ridículas:
-Las infecciones testeadas son antiguas y ya no están en circulación al momento de hacer el test, por lo que no es representativo
-Las tasas de desinfección llegan al 100% lo que no es realista (debido a que la muestra de la infección es muy antigua y ya no es representativa)
-Las configuraciones de los antivirus son a veces modificadas.

Para luchar contra estas comparativas ridículas, el objetivo de esta página es proporcionar un test fiable de los principales antivirus gratuitos: AntiVir, Avast, AVG y Microsoft Security Essentials (= MSE).

Este test te permitirá elegir un antivirus gratuito teniendo una idea real de su eficacia. Sin embargo, debes tener en cuenta que instalar un antivirus (gratuito o de pago) no es suficiente para proteger el ordenador. Será necesario tomar otras precauciones.
Para este test hemos conseguido 513 archivos infectados entre el 6 de octubre y el 9 de noviembre del 2009. Al momento de realizar el test “día 1”, las infecciones son recientes (menos de 48 horas) y diversas: éstas son representativas de los peligros a los que están expuestos nuestros PCs en la actualidad.

Cada día hemos testeado una decena de ficheros infectados recientes con los 4 antivirus. Las muestras son testeadas nuevamente al día siguiente (test “día 2”) y a los 2 días (test “dia 3”), para evaluar la reactividad de los laboratorios de los diversos antivirus.

Las configuraciones de los antivirus no han sido modificadas. Las últimas actualizaciones de los antivirus han sido descargadas antes de cada test. Cada test es efectuado al mismo tiempo en cada uno de los antivirus.
Los test son efectuados en una maquina virtual VirtualBox, bajo Windows XP SP2.

Una observación importante: los ficheros testeados son droppers, ficheros que instalan la infección en el ordenador. Los ficheros activos una vez instalada la infección no nos interesan, ya que la principal función del antivirus no es eliminar la infección después haberse instalado, sino impedir que se instale:
-Ciertas infecciones permiten robar contraseñas, cifrar documentos a cambio de algo a pagar…Si el antivirus reacciona únicamente después que el mal ha sido hecho (por ejemplo, una vez que los códigos de acceso bancario de un usuario han sido robados por un pirata), será demasiado tarde!
-Ciertas infecciones son difíciles de detectar (por ejemplo los [ rootkits], que son capaces de hacerse invisibles): por lo tanto lo mejor es impedir que se instalen
-Los antivirus a menudo tienen dificultades para desinfectar el PC (eliminación imposible de un fichero, eliminación incompleta que permite a la infección regenerarse): una vez mas, mejor es impedir que se instale la infección.
• AntiVir: Instalación rápida, personalización posible (configuración de detección heurística, de tipos de malwares a buscar…). Lamentablemente no indica la presencia de un antivirus ya instalado en el ordenador para prevenir conflictos.
• Avast: Instalación rápida. Algunas desventajas: necesita conectarse a Internet para ser instalado. Es necesario solicitar un número de licencia, que debe ser renovado anualmente.
• AVG: Instalación simple y rápida. Un buen punto para AVG: detecta la presencia de otro antivirus en el ordenador y no recomienda utilizar varios.
• MSE: Instalación rápida. Un límite para MSE: requiere instalar WGA (no disponible para los usuarios que disponen de una versión no oficial de Windows)
Algo positivo para MSE: recomienda desinstalar otros antivirus instalados antes de instalarse.

A continuación la cantidad de memoria ram utilizada por los 4 antivirus en la maquina de test.
• Memoria utilizada “en reposo” (solo el antivirus y el administrador de tareas estando activos)

• Memoria utilizada en funcionamiento (antivirus activo, administrador de tareas abierto, Firefox abierto, se están realizando tres descargas)


De los resultados, Antivir parece ser el mas ligero, Avast y AVG utilizan razonablemente la memoria, y MSE es el mas pesado. La siguiente tabla muestra las medias de detección observadas cada día en nuevas infecciones: