Sábado, 4 de Julio de 2009
Comparativa Antivirus 1999: VirusScan
· Comparativa Antivirus 1999
Introducción
· La amenaza crece
· Virus mIRC
· Troyanos Internet
· Detección y eliminación de troyanos Internet
· Nuevos medios de infección
· Un virus letal
· El peligro de la Red
· Virus por e-mail ¿realidad o ficción?
· Parvo: Una nueva generación de virus informáticos
Análisis
· La madre de todas las pruebas
· Pruebas de detección
· Muestra de virus zoo
· Virus Bat
· Los virus más modernos
· Virus mIRC
· Troyanos
· Virus de macro
· Virus de boot
· Virus binarios
· Archivos comprimidos
· Archivos comprimidos (II)
· El módulo residente
· El módulo residente (II)
· Protección internet
· Virus que no son virus
Pruebas de servicios
· ¿Estamos realmente protegidos?
· El desafio
· Las primeras respuestas
· El día después
· La respuesta de Panda
· La vacuna de Panda
· MBR infectada
· Un largo fin de semana
· Comportamientos reprochables
· La semana siguiente
· La prueba terminó
· Ithaqua, un virus altamente complicado
· La lista «In The Wild»
· Horarios de atención al usuario
Productos
· Diez luchando contra miles
· AVP
· Command
· Dr.Solomons Antivirus Toolkit
· F-Secure
· Norman
· Norton Antivirus 5.0
· Panda Antivirus Platinum
· ThunderByte
· Sophos
· VirusScan
· Detrás de las pruebas
Lo que no se publicó
· La prueba no había terminado
· El primer e-mail: Nuestro mensaje
· Respuesta de F-Secure (1)
· Respuesta de Panda
· Respuestas de SC2 y NAi
· Segunda respuesta de F-Secure
· La solución de Panda
· Norton: Respuesta automática
· Dr.Solomons y el número de registro
· Respuesta de Sinutec
· Panda... Continua trabajando
· Panda... Nueva solución
· Respuesta de AVP
· La solución de AVP
· La segunda respuesta de SC2
· La solución de NAi
· La solución de F-Secure
· Tabla de no virus

Volver al indice de articulos
A primeros de año Network Associates revolucionó el sector de la seguridad informática, con la compra de McAfee y Dr.Solomons. Usando como base el motor de Dr.Sólomons, sin duda el mejor de los adquiridos, al que se le han añadido la potencia de McAfee y Anyware; y la interfaz de McAfee la más conocida por toda la cartera de usuarios de NAi, ha creado un nuevo y potente antivirus.

El «look» del programa y su manejo recuerdan totalmente al que ya poseía VirusScan de McAfee, por algo sigue heredando su nombre. El programa ofrece dos modos de trabajo, el clásico y el avanzado. En su forma clásica las opciones son reducidas, básicamente permite seleccionar la ruta a escanear, el tipo de informe a realizar, las extensiones de los ficheros a analizar y la acción a realizar al encontrar un virus.

Pero es en la opción avanzada donde descubrimos nuevas e interesantes opciones. Bajo esta opción el trabajo en red es mucho más potente, permitiendo el envío de informes a través de la red, se abre una opción de escaneo heurístico, bien para macros, ficheros o ambos, y se permiten excluir ficheros y directorios del análisis.

El módulo Vshield es, sin duda, el mejor modulo residente de los analizados. Ha sido el único capaz de detectar, mediante el análisis de los pertinentes puertos de Internet, todos los applets de Java y controles Active-X dañinos en una prueba real en la Red. El resto de productos no han sido capaces de detectar los Active-X, y en mejor de los casos los detectaba una vez dentro de nuestro sistema, nunca siendo capaces de analizar a nivel de protocolos como VirusScan.

Otro aspecto reseñable del producto se encuentra en el análisis de comprimidos, podemos destacar que es el único producto de los evaluados capaz de eliminar virus dentro de los ficheros comprimidos, tanto dentro de un .zip como de .lhz. Se trata sin duda de uno de los productos más sólidos y equilibrado de los analizados. En esta versión hemos podido comprobar como la ingeniería es superior a la de Dr.Solomons, equiparando o superando siempre en el porcentaje de detecciones y empleando nuevas tecnologías de las que adolece Solomons, por lo que la utilización de éste último no tiene mucho sentido con la entrada de la nueva versión de VirusScan.

El punto flaco lo encontramos en la respuesta de su servicio técnico frente al «desafio» del virus «Ithaqua». Sin duda, las ventajas de ser una multinacional de la envergadura de NAi pueden, por el contrario, ser contraproducentes a la hora de resolver los problemas particulares de un usuario de a pie. En este sentido también achacamos el problema en la respuesta a que aun, en estos momentos, NAi se encuentra implantándose en nuestro país, por lo que esperamos en un futuro puede aportar soluciones mas personalizadas para las necesidades de los usuarios españoles.

VirusScan 4.01
Distribuidor: Network Associates. Tfn: 91 598 18 00
Precio: 5.700 pesetas (IVA incluido)