|
Para nuestras pruebas hemos empleado una completa muestra de virus, muy superior a la usada en cualquier otra comparativa similar. Muchos de estos virus provienen de diversas fuentes, coleccionismo, amigos, Internet, BBSs, etc. La gran diversidad de fuentes ha dado lugar a un hecho curioso, la detección de virus que no son virus.
Los usuarios de BBS, Internet, etc., conocerán que en numerosas ocasiones los ficheros que se bajan comprimidos se acompañan de un pequeño fichero ejecutable, conocido por intro, que promociona el lugar del que se ha bajado el programa. Estas «demos» son archivos totalmente inofensivos e inocuos, y nos los encontramos sea cual sea el tipo de material que se reciba.
También son bastante conocidas por muchos usuarios las «bromas residentes». Programas sin ningún efecto dañino, que lo único que hacen es quedarse residentes hasta que ha pasado un tiempo o se pulsa una determinada tecla. Con lo que tampoco merecen el calificativo de virus.
Sorprendentemente en nuestro análisis hemos descubierto como la gran mayoría de las firmas y productos analizados califican a este tipo de programas como virus.
Hemos desarrollado también una tabla con el número de falsos virus detectados, en esta tabla al contrario que en las demás, el producto con mayor índice puede ser calificado como peor, o como «más mentiroso». Como se puede ver en este aspecto el peor parado es Panda
|
Virus que no son virus |
|
Total |
145 |
|
Norton |
27 |
|
Norman |
15 |
|
ThunderByte |
28 |
|
Panda |
40 |
|
VirusScan |
23 |
|
Dr.Solomons |
23 |
|
F-Secure |
41 |
|
AVP |
30 |
|
Sophos |
24 |
|
Command |
8 |
Panda por ejemplo, llega a detectar un gráfico en modo texto de una BBS como el «virus Kool-Aid». Al solicitar información sobre éste virus, no recibimos ninguna, pues el programa no es virus. Sophos por ejemplo detecta el programa «ANZUELO.COM» como «Troj/Anzuelo». Se trata de un COM que al ejecutarlo muestra en pantalla «Soy un COM infectado!!», pero no hace nada más que eso, mostrar un mensaje en pantalla. Dr.Solomons por ejemplo detecta «april.exe » como «QScreen3 virus», se trata de una graciosa aplicación que simula un MSDOS, el cual al pulsar cualquier tecla nos muestra líneas de caracteres ininteligibles junto con sonidos. Con solo pulsar la tecla «ESC» saldremos de esta broma. El nuevo VirusScan parece heredar este defecto de Dr.Solomons.
Por otra parte AVP y ThunderByte solucionan la papeleta detectando el archivo pero avisando que es totalmente inofensivo. Por último felicitar a Command en este aspecto, a pesar de unos cuantos falsos positivos es el que mejor se ha portado con diferencia.
|
