Programas antivirus

Imprescindibles en un ordenador con Windows

Los antivirus analizados cumplen con su cometido, pero son muy diferentes en precio, prestaciones y facilidad de uso
1 abril de 2007

Imprescindibles en un ordenador con Windows

/imgs/20070401/img.analisis2.01.jpg Los virus informáticos son programas maliciosos creados para hacer daño en los ordenadores de muy diversas maneras: desde las simples molestias hasta la pérdida total de documentos (textos, música, películas…) e incluso el robo de información tan sensible como las contraseñas bancarias. Como nadie instalaría una de estas aplicaciones dañinas de forma consciente, los virus están diseñados para “colarse” sin que el usuario se entere. Los programas antivirus son los glóbulos blancos de los ordenadores: su misión es buscar, localizar y acabar con los virus. ¿Quién los necesita? Son casi indispensables en los ordenadores con Windows y prescindibles en los que funcionan con Mac OS X o Linux, ya que estos sistemas apenas sufren esta amenaza (porque son intrínsecamente más seguros y porque los creadores de virus prefieren dirigirlos al sistema más extendido: Windows).

Se han analizado en el laboratorio y se han sometido a una prueba de uso a siete antivirus para ordenador, que protegen sistemas con Windows y que cuestan desde los 28 euros de Panda Antivirus 2007 hasta los 65 euros de McAfee PC Protección Plus 2007. Como su público no son sólo los usuarios avanzados, se han primado los que mejor protegen con sus opciones “por defecto”. Además, se ha considerado “virus” a todo lo que tenga por fin causar daños al ordenador, sin distinguir entre los diferentes tipos de aplicaciones informáticas maliciosas (conocidos como “malware” y que engloba a los “spyware”, gusanos, “rootkits”, troyanos, “keyloggers”…). Cada una de las aplicaciones estudiadas debería enfrentarse por sí sola a la mayor cantidad de peligros posible, sin pretender que el usuario conozca y utilice más de una aplicación para defenderse.

La mejor relación calidad-precio es Panda Antivirus+Firewall 2007, de los más caros (49,95 euros) pero el que mejor protege al ordenador de los ataques más diversos.

¿Son eficaces?

Para comprobar su eficacia se ha probado cada antivirus (con sus opciones por defecto) frente a diferentes ataques: un juego de virus muy peligrosos sin comprimir, otro conjunto de virus ocultos en archivos comprimidos, copias de virus fragmentados de diferentes tamaños (más difíciles de detectar) y una serie de correos electrónicos contaminados.

Los siete detectaron y eliminaron los correos electrónicos con virus. McAfee fue el único que no descubrió el 100% de los archivos sin comprimir infectados (se le escapó uno). En la prueba de los archivos comprimidos fallaron McAfee y Norton, que no leyeron los de formato comprimido RAR. Destacó positivamente Norton, por ser el único que detectó las copias fragmentadas de virus. En cuanto a los “rootkits” (programas que ocultan archivos o programas), ninguno pudo con todos a los que se enfrentaron: los mejores fueron Kaspersky y McAfee.

Pero, sin duda, la prueba más exigente y útil es la de instalar estas aplicaciones en un equipo que ya esté infestado de virus, porque la mayoría de usuarios pondrá estas aplicaciones cuando ya sufra el problema y no sobre un sistema inmaculado. Los dos Panda, AVG, Kaspersky y NOD32 pudieron instalarse, aunque el análisis posterior que encuentra y elimina los virus es manual. Norton y McAfee tuvieron problemas para instalarse en el equipo contaminado (los virus están preparados para contrarrestar estas aplicaciones específicamente). Pero estos problemas se solucionaron siguiendo las instrucciones y las herramientas específicas que hizo llegar el soporte técnico.

La rapidez, fundamental

Para comprobar cuánto tardan en cumplir con su cometido se analizó en busca de virus un disco duro de 100 Gb, del que sólo la mitad estaba lleno. Los antivirus más lentos son AVG (58 minutos), Kaspersky (54 minutos) y Norton (50 minutos) y los más rápidos NOD32 (18 minutos) y los de Panda (los dos 25 minutos). En cualquier caso, los siete se pueden programar para que se lance el análisis a horas en las que el usuario no utilice el equipo.

Se realizaron también dos pruebas: en la primera el disco duro contaba con pocos archivos grandes (20 ficheros de 1 Gb cada uno, en total 20Gb) y en la segunda de muchos archivos pequeños (2.000 ficheros de 1Mb, en total 2Gb). A pesar de que el tamaño total de archivos en la primera fue diez veces más grande que en la segunda, los antivirus fueron mucho más rápidos con el primer análisis, lo que demuestra que la rapidez depende más de la cantidad de ficheros que de su tamaño: con pocos archivos pequeños las aplicaciones tardan entre 1 y 2 segundos (excepto Norton, que necesita 15 segundos), y a la inversa entre 1 y 6 minutos (excepto McAfee que utilizó 10 minutos).

Su función

Las siete antivirus buscan virus en las diferentes unidades de almacenamiento (discos duros, CDs, DVDs?.) y en las zonas en las que es más probable que se esconda una aplicación indeseable (como el registro del sistema, la memoria principal, o los sectores de arranque), así como en los archivos en uso en cada momento, lo que se conoce como “en tiempo real”. La mayor diferencia entre unos antivirus y otros es que AVG y Panda apenas hay que configurarlos mientras que programas como Norton, muy completos, son también muy complejos de estudiar y permiten un abanico más detallado de opciones de configuración, interesantes para un usuario avanzado, pero abrumadoras para el neófito.

AVG, McAfee y Panda Antivirus+Firewall 2007 son los únicos con cortafuegos o “firewall”. Este servicio monitoriza la conexión a Internet y advierte de cualquier transmisión, pidiendo al usuario que la permita o la bloquee: así sólo se aceptan las conexiones de los programas conocidos (navegador de Internet, mensajería instantánea, correo electrónico…) y se descubren las conexiones ocultas que intentan hacer los virus. El uso de los cortafuegos es muy recomendable, pero su compra en escasas ocasiones resulta necesaria: Windows XP incorpora este servicio de serie.

El correo electrónico es una de las vías principales de entrada de los virus. Todos estos programas analizan el correo entrante, pero los dos Panda no analizan los “mails” que el usuario envía. Además, Panda revisa los correos una vez han sido recibidos, mientras que el resto lo hace antes de ser descargados (por tanto, son más seguros).

En cuanto a la protección frente a los programas espía convencionales (que se instalan en el ordenador y roban información), los siete los detectaron, pero no así con una nueva amenaza: los programas espía que se hacen pasar por aplicaciones convencionales (los “spyware-troyano”, que irónicamente en numerosas ocasiones se hacen pasar por herramientas “antispyware”): los peores fueron Kaspersky y NOD32, que no detectaron ninguno mientras que McAfee y Panda Antivirus 2007 sólo pudieron con la mitad. En cualquier caso, todos ellos acabaron con los síntomas (como la modificación de los parámetros de navegación por Internet), aunque no detectaran su origen.

En cuanto al phishing (las páginas web que simulan ser legítimas para robar información, como las que se hacen pasar por las de un banco) McAfee y los dos Panda detectan los emails que sirven de gancho para dar a conocer estas webs falsas y cuentan con un sistema de reputación que evalúa las páginas web y advierte de las fraudulentas. Karspersky no detecta los emails, pero sí bloquea la página ilegítima cuando el usuario quiere usarla. Kaspersky dice ser compatible con Windows Vista, pero los técnicos de CONSUMER EROSKI no fueron capaces de completar la instalación.

AVG incorpora un filtro antispam (que elimina el correo electrónico no deseado, pero falla mucho: el 53% de los mensajes o fueron considerados spam sin serlo o pasaron el filtro sin merecerlo), Kaspersky y McAfee pueden crear copias de recuperación por si el disco duro falla (lo que se conoce como “backup”), McAfee dispone, además, de herramientas útiles para la monitorización del sistema. Panda Antivirus + Firewall 2007 es el único con un sistema de detección de intrusiones para redes inalámbricas (Wifi), muy interesante para quienes utilicen esa tecnología.

Ayuda al usuario

Los siete se actualizan automáticamente cada menos de 48 horas y responden a las preguntas por correo electrónico o mediante formularios en sus páginas web. CONSUMER EROSKI puso a prueba a estos servicios de asistencia realizando consultas sobre el proceso de instalación, el manejo de la aplicación o la detección y eliminación de amenazas: todas se contestaron en menos de dos días, incluso las lanzadas en fin de semana. Falló en esta prueba AVG, porque a pesar de su diligencia respondiendo consultas, sólo se pueden realizar en inglés.

Panda, Kaspersky y Norton son los únicos que además de la documentación en formato electrónico (en PDF) la ofrecen escrita: más cómodo para el consumidor pero peor desde el punto de vista medioambiental. Los siete cuentan con una amplia biblioteca online que informa sobre las características y la peligrosidad de cada virus.

En manos de los usuarios

Seis mujeres y diez hombres (usuarios de ordenador pero no expertos) probaron estos antivirus. En general opinaron que los siete son sencillos de instalar, actualizar y utilizar, pero con matices. En AVG no gustó que durante la instalación preguntara qué programas deben tener acceso a Internet (la mayoría lo desconoce, por lo que resulta más eficaz que lo pregunte la primera vez que cada aplicación intente conectarse). La traducción de los textos de McAfee originó confusión, además este programa no ofrecía información durante la instalación simple. La instalación de Kaspersky no gustó porque no analiza el ordenador de forma automática al terminar. En cuanto a Norton, los usuarios se quejaron de que ralentizaba el ordenador e instalaba la barra de herramientas de Yahoo! (innecesaria y que nada tiene que ver con la protección). NOD32 es el más complicado de utilizar, sobre todo al principio, y sus mensajes de alerta, que no son lo suficientemente claros, asustan más que tranquilizan. En cuanto a Panda, no gustó que el análisis se detenga cuando se detecta un virus por lo que obliga a estar pendiente del equipo durante el mismo.

¿Ralentizan el ordenador?

/imgs/20070401/img.analisis2.02.jpgLa queja más recurrente sobre las aplicaciones antivirus es que ralentizan el equipo, reduciendo de forma notable su rendimiento. Por eso se comprobó cuánto tardaba cada antivirus en hacer unas operaciones convencionales. El ordenador de referencia en este estudio tarda, sin ningún antivirus instalado, tres segundos en abrir un documento de Word (que era grande, 10 Mb) y minuto y medio en descargar 200 emails (que en total “pesaban” 10,5 Mb). Con Norton instalado, el ordenador necesita 14 segundos para abrir un Word (casi cinco veces más que sin antivirus), mientras que el resto de antivirus tarda unos 7 segundos. En cuanto a la descarga de correo electrónico, AVG necesita 8 minutos y las otras aplicaciones estudiadas entre 2 y 3 minutos. Por tanto, se puede concluir que para realizar muchas tareas comunes un ordenador con antivirus necesita, al menos, el doble de tiempo que otro sin él.

En síntesis y tabla comparativa

En síntesis

  • Se han analizado siete programas antivirus (protegen de varias amenazas digitales, no sólo de los virus clásicos) que cuestan desde los 30 euros de Panda Antivirus 2007 hasta los 65 euros de McAfee PC Protección Plus 2007. AVG y NOD32 no se pueden comprar en tienda: sólo se consiguen descargándolos de Internet.
  • Los siete analizan el sistema “en tiempo real” (mientras se utiliza) y pueden hacer concienzudos análisis completos. Se actualizan automáticamente y se pueden programar para que el usuario pueda desentenderse.
  • La eficacia en su cometido principal es alta: detectan todos los virus convencionales (salvo McAfee, que sólo pudo con el 83%), y McAfee y Norton fallan en los que están comprimidos.
  • Los servicios de ayuda fueron muy diligentes: todos respondieron en menos de 48, pero AVG lo hizo sólo en inglés.
  • Los más rápidos en un análisis completo son NOD32 y los dos Panda y los más lentos AVG, Kaspersky y Norton. Un ordenador con antivirus tarda el doble que otro sin él en abrir un documento de Word (con Norton cinco veces más) y el doble en descargar 200 emails (con AVG el triple).
  • AVG, McAfee y Panda Antivirus+Firewall 2007 tienen cortafuegos y Kaspersky, McAfee y los dos Panda detectan las páginas web falsas para robar información (“phising”).
  • La mejor relación calidad-precio es Panda Antivirus+Firewall 2007, de los más caros (49,95 euros) pero de los que mejor protegen al ordenador.
Marca Denomi- nación Panda
Antivirus + Firewall 2007(Nuevo Titanium)
Panda
Antivirus 2007
NOD32
Antivirus System
KASPERSKY
Antivirus 6.0
Precio (euros) 49,95 27,76 45,24 41,82
Funciones habituales:
Cortafuegos Personal Si No No No
Análisis de Correo Electrónico Entrante Entrante Entrante /Saliente Entrante /Saliente
Protección de la Navegación Web Si No Si Si
Protección de Mensajería Instantánea Si Si No No
Entorno de la aplicación
Distintos entornos en función del nivel de detalle de la aplicación No No No No
Ayuda al usuario Si (español) Si (español) Si (español) Si (español)
Soporte técnico desde la aplicación e-mail, web e-mail, web web web
Otras capacidades Detección de intrusiones WIFI/ Sistema de alerta Temprana (PandaLabs) Sistema de alerta temprana (PandaLabs) Sistema de alerta temprana (eset.com) Creación de Disco de recuperación
Eficacia
Detección de virus no comprimidos 100% 100% 100% 100%
Detección de virus comprimidos 100% 100% 100% 100%
Detección de virus fragmentados 0 0 0 0
Rootkits 1 50% 50% 50% 75%
Rootkits Instalados 2 Automático Automático. Automático Automático
Herramientas adicionales
Spyware 3 100% 100% 100% 100%
Spyware-Troyano 4 100% 50% 0% 0%
Antiphishing 5 No Web
Correo no deseado (spam) No No No No
Análisis Vulnerabilidades 6 No No No
Windows Vista Con actualización gratuita desde la página del fabricante Con actualización gratuita desde la página del fabricante No **
Usabilidad
Análisis completo del sistema 25 min 25 min 18 min. 54 min
Análisis manual de ficheros I / Ficheros II 7 1 seg/1,5 min 1 seg/1,5 min 1 seg/1,5 min 1 seg/5 min
Tiempo de apertura de documento de MS Word 7 seg 7 seg 7 seg 7 seg
Tiempo de descarga de mensajes de correo 2 min 2 min 2 min 3 min
Marca Denomi- nación AVG
Antivirus Internet Security
Norton
Antivirus 2007
Mc AfeePC
Protección Plus 2007
Precio (euros) 46,90 47,07 64,95
Funciones habituales:
Cortafuegos Personal Si No Si
Análisis de Correo Electrónico Entrante/Saliente Entrante /Saliente Entrante/ Saliente
Protección de la Navegación Web Si Si Si
Protección de Mensajería Instantánea No Si Si
Entorno de la aplicación
Distintos entornos en función del nivel de detalle de la aplicación Reducido /extendido No Básico/ Avanzado
Ayuda al usuario Si (Inglés) Si (español) Si (español)
Soporte técnico desde la aplicación e-mail, web web web
Otras capacidades Filtroanti-Spam Registro de actividad Herramienta de backup Monitorización del sistema
Eficacia
Detección de virus no comprimidos 100% 100% 83,33%
Detección de virus comprimidos 100% 60% 83,33%
Detección de virus fragmentados 0 22% 0
Rootkits 1 50% 50% 75%
Rootkits Instalados 2 Manual Automático No
Herramientas adicionales
Spyware 3 100% 100% 100%
Spyware-Troyano 4 100% 100% 50%
Antiphishing 5 No No
Correo no deseado (spam) Sí, 53% de eficacia No No
Análisis Vulnerabilidades 6 No No
Windows Vista Con actualización gratuita desde la página del fabricante Con actualización gratuita desde la página del fabricante
Usabilidad
Análisis completo del sistema 58 min 50 min 40 min
Análisis manual de ficheros I / Ficheros II 7 2 seg/6 min 15 seg/4 min 1 seg/10 min
Tiempo de apertura de documento de MS Word 7 seg 14 seg 7 seg
Tiempo de descarga de mensajes de correo 8 min 2 min 2,5 min

(1) “Rootkits”: Programas que ocultan archivos o programas.

(2) “Rootkits instalados”: Programas que ocultan archivos o programas ya instalados en el ordenador antes del uso del antivirus.

(3) “Spyware”: Programas espía (envía información a otro ordenador a través de Internet sin que el afectado sea consciente)

(4) “Spyware-troyano”: Programas espía que se hacen pasar por aplicaciones convencionales

(5) “Antiphishing”: Sistema para neutralizar las páginas web que simulan ser legítimas para robar información, como las que se hacen pasar por las de un banco.

(6) Análisis de vulnerabilidades: El programa comprueba si el sistema no protege de forma suficiente alguno de los elementos del equipo.

(7) “Ficheros I” incluye 20 ficheros de 1 gigabyte (20 gigas) y “Ficheros II” engloba a 2.000 ficheros de 1 megabyte (2 gigas)

Uno por uno

Uno por uno, y aplicaciones antivirus

Panda Antivirus + Firewall 2007 (Nuevo Titanium

  • /imgs/20070401/img.antivirus.01.jpg49,95 euros)
  • La mejor relación calidad-precio. No analiza el correo enviado. El único que detecta intrusiones wifi. De los más rápidos. Protege de las webs falsas (“phising”).

Panda Antivirus 2007

  • /imgs/20070401/img.antivirus.02.jpg27,76 euros, el más barato
  • El único que no protege la navegación por webs. No analiza el correo enviado. De los más rápidos. Detectó el 50% de los peores programas espía (“spyware-troyano”). Protege de las webs falsas (“phising”).

NOD32 Antivirus System

  • /imgs/20070401/img.antivirus.03.jpg45,24 euros
  • De los más rápidos. No detectó ninguno de los peores programas espía (“spyware-troyano”).

Kaspersky Antivirus 6.0

  • /imgs/20070401/img.antivirus.04.jpg41,82 euros
  • De los mejores frente a los programas que se ocultan (“rootkits”). De los que más tardan en los análisis. No detectó ninguno de los peores programas espía (“spyware-troyano”). Protege de las webs falsas, pero no avisa de los correos que las anuncian. Dice ser compatible con Windows Vista pero no lo es.

AVG Antivirus Internet Security

  • /imgs/20070401/img.antivirus.05.jpg46,90 euros
  • No protege de las webs falsas (“phishing”). La ayuda y la atención al cliente sólo están en inglés. De los que más tardan. El único que protege del spam (su eficacia es sólo de un 53%).

Norton Antivirus 2007

  • /imgs/20070401/img.antivirus.06.jpg47,07 euros
  • No protege de las webs falsas (“phishing”). El que detecta menos virus en archivos comprimidos. El único que descubre virus fragmentados, pero con poca eficacia (22%). De los que más tardan en analizar el sistema y en abrir un documento Word.

McAfee PC Protección Plus 2007

  • /imgs/20070401/img.antivirus.07.jpg64,95 euros, el más caro
  • El único que no detectó todos los virus convencionales (muy peligrosos). De los mejores frente a los programas que se ocultan (“rootkits”). El que menos virus en archivos comprimidos detecta. De los más lentos. Detectó el 50% de los peores programas espía (“spyware-troyano”). Protege de las webs falsas (“phishing”).