Lunes, 8 de Septiembre de 2008
Comparativa Antivirus 2001: 5ª Prueba. Impacto del antivirus en el trabajo diario
· Comparativa Antivirus Abril 2001
Introducción
· El año de los gusanos
· i-worms
· Impacto en España
· Se busca al culpable
· Los sucesores
· Reacción de Microsoft
· Las edades de la vida
· El virus más astuto
· Virus actualizable
· Llegan las Navidades
· Por la puerta de atrás
· ¿Virus en teléfonos móviles?
Antivirus con nombre propio
· Antivirus con nombre propio
· El primer virus
· La primera vacuna
· Crítica a los sistemas de evaluación
· Características olvidadas en las evaluaciones de productos antivirus
· Debilidades en los antivirus
· Virus actualizables
· Virus y teléfono móviles
Al otro lado de la línea
· Al otro lado de la línea
· El comienzo
· ¿Por qué crear virus?
· ¿Gusanos inofensivos?
· Legislación
· Negocio o necesidad
· La última creación
Windows XP, ¿el final de los virus informáticos?
· Windows XP, ¿el final de los virus informáticos?
· La opinión de Mikel Urizarbarrena
· La opinión de Eugene Kaspersky
· La opinión de «Zulu»
· La opinión de Bernardo Quintero
Antivirus para un mundo real
· Antivirus para un mundo real
· Los elegidos
· 1ª Prueba. Instalación en un entorno hostil
· 2ª Prueba. Atención inmediata al usuario
· 3ª Prueba. Atención al usuario por correo electrónico
· 4ª Prueba. Detección de un virus modificado
· 5ª Prueba. Impacto del antivirus en el trabajo diario
· 6ª Prueba. Respuesta de los laboratorios ante un virus nuevo
· 7ª Prueba. Detección de muestras según categorías
· 8ª Prueba. Formatos de compresión tradicionales
· 9ª Prueba. Compresores ejecutables
· 10ª Prueba. Detección desde clientes Internet
Productos analizados
· McAfee VirusScan
· Norton Antivirus 2001
· Sophos Anti-Virus
· Norman Virus Control
· AntiViral Toolkit Pro (AVP)
· Panda Antivirus Platinum
· F-Secure Anti-Virus
· PC-Cillin 7.5
· InoculateIT
· Conclusiones finales
· Consideraciones finales

Volver al indice de articulos
Los antivirus, además de poder realizar estudios del sistema a demanda, como puede ser chequear el disco duro o un fichero en concreto en busca de virus, deben de establecer un mecanismo para vigilar e impedir en todo momento la entrada de un virus en nuestro ordenador. Para lograrlo tienen algunos módulos residentes que se sitúan en memoria nada más iniciarse el sistema y desde ahí van chequeando según el peligro potencial que entrañen nuestras acciones o los elementos que estamos manejando. Así por ejemplo se pondrán en marcha cada vez que intentemos ejecutar un archivo o al abrir un documento de Word.

En esta prueba se intenta evaluar el impacto real de estos módulos residentes en la respuesta del equipo mientras trabajamos de modo normal. Una forma sencilla de afrontar este test podría haber consistido en realizar un bucle en el que se lleven acciones que requieran la actividad del módulo residente, como puede ser abrir o copiar de manera repetitiva e insistente diferentes archivos, y medir el impacto en los recursos del sistema. Si bien este test podría dar cifras significativas, entendemos que estas acciones no son propias del trabajo normal de un usuario, y por tanto no serían un indicador realista.

Para esta prueba hemos acudido al SySmark 2000 de los VNU Labs, un software de benchmarking basado en aplicaciones muy extendidas, por lo que se produce una carga de trabajo en el sistema que se corresponde con el uso real de un usuario. En nuestro caso las pruebas se han realizado en un Pentium II-500Mhz con 128MB y Windows 2000, plataforma bajo la cual se ha realizado el test con Word 2000, PowerPoint 2000, Excel 2000, Netscape 4.6 y Corel Draw 9.

Para evaluar a los distintos antivirus se ha ejecutado SySmark 2000 en el sistema limpio y se ha repetido la operación con cada uno de los antivirus instalado con la configuración por defecto. Los indicadores de la tabla reflejan la diferencia en segundos que ha tardado de más en ejecutarse la simulación de cada aplicación cuando estaba instalado un determinado antivirus. Dicha simulación se lleva a cabo en apenas 5 minutos por aplicación, ya que no conlleva los tiempos muertos que un usuario realiza mientras trabaja, pero equivalen a la utilización de la aplicación que una persona podría realizar en una jornada cualquiera. Por ejemplo, en esos 5 minutos SySmark lanza PowerPoint y puede diseñar una completa presentación.

antivirus word power point excel netscape corel total
avp 14,29 25,82 23,16 6,39 28,05 97,71
f-secure 8,94 16,80 13,16 17,00 21,73 77,70
inoculateit 1,54 6,26 8,08 7,50 8,50 31,88
norman 5,26 14,61 10,80 14,99 20,88 66,54
norton 19,91 20,65 17,12 22,32 11,64 91,64
platinum 9,50 19,22 11,55 29,78 18,37 88,42
pc-cillin 2,22 5,28 8,76 13,72 12,63 42,61
sophos 1,91 3,48 0,14 11,05 12,03 28,61
virusscan 7,97 9,34 12,52 13,71 40,04 83,58

En favor de los distintos productos antivirus hay que hacer constar que en ningún caso se produjo incidencia alguna durante el transcurso de las pruebas, tales como bloqueos del sistema o retardos pronunciados. En cuanto a los resultados, aunque en la tabla pueden observarse diferencias significativas, hay que indicar que se vuelven casi inapreciables a efectos prácticos en un trabajo rutinario ya que se dividen en retrasos de décimas de segundos en acciones puntuales como son la apertura de un fichero.