| |
|
|
|
Este año, los virus de macro corren desenfrenados. ¿Qué programa antivirus es la mejor defensa? Virus. Incluso la palabra tiene un silbido amenazador... Y un virus de computadora puede ser así, tan malo como suena, serpenteando en su camino hasta su PC, donde puede causar lo mismo una molestia ocasional que una seria amenaza para sus datos. Y ahora, con la explosión de los molestos macrovirus (prefiero llamarlos mejor virus de macro, puesto que en español "macro" antepuesto significa "máximo", y no es a eso a lo se refiere el nombre) que infectan los documentos de Microsoft Word y Excel, los tentáculos del problema de los virus de computadora afectan cada vez más nuestro trabajo. Nadie que trabaje en una PC está fuera de riesgo. Incluso este mismo artículo, antes de llegar a la web, infectó ocho máquinas de editores de PC World con el virus Cap... Sin duda, una malvada ironía. |
 en Internet.Pero desafortunadamente para este virus en particular, sus víctimas estaban mejor preparadas que la mayoría. Cada uno de los editores tenía disponible un arsenal de antivirus ocho en total que a propósito probábamos para este artículo: Dr Solomon Anti-Virus 7.0, F-PROT Profesional 2.15, IBM AntiVirus 3.01, Inoculan AntiVirus 5.0 para Windows 95, McAfee VirusScan 3.0, Norton AntiVirus 4.0, PC-cillin Anti-Virus 3.0, y ThunderByte Anti-Virus Utilities 8.0.3. Al igual que en los resultados de las pruebas realizadas por PC World hace exactamente un año, encontramos ahora que prácticamente todos estos paquetes realizan un buen trabajo encontrando y erradicando la mayoría de los virus incluso hasta las últimas especies de virus de macro. La clave radica en mantener las signatures ("firmas") (como se llama a las cadenas únicas de códigos binarios que ayudan a los software a identificar los virus) tan actualizadas como sea posible. Y esa es precisamente una de las áreas donde estos paquetes de software antivirus difieren más. Cuando vaya a elegir un programa antivirus, analice primero detalladamente qué tipo de apoyo le ofrece el fabricante para las actualizaciones. Si mantener los archivos de "firmas" al día es demasiado costoso o trabajoso con ese software en particular, usted no lo hará tan frecuentemente como es necesario, y podría perder la protección contra los últimos virus. En segundo lugar, preste atención a la interfaz del paquete y las características del escaneo de virus. Casi todos los programas antivirus son hoy muy fáciles de instalar, pero los mejores son también fáciles de usar y ofrecen una variedad amplia de opciones de escaneo de virus que uno puede configurar simplemente de acuerdo a sus gustos o necesidades. Nuestra Mejor Compra es el Norton AntiVirus 4.0. Con un precio de US$50 (en los EE.UU.), éste cuesta prácticamente lo mismo que los otros paquetes del mercado, y viene repleto de opciones de escaneo, incluyendo un programador periódico único. Norton lo guía a usted de la mano a través del proceso de detección y erradicación de los virus de su PC, y le dice qué está pasando exactamente en cada paso del proceso, algo que pocos de los otros programas hacen. Muy importante, éste viene con actualizaciones automáticas libres de los archivos de "firma" mientras usted posea el programa un gran incentivo para mantener actualizada su protección contra virus.
EL VIRUS DEL DIA... Los jugadores más importantes en el mercado del software antivirus Norton, Dr Solomon, McAfee, IBM no han cambiado mucho desde el año pasado. Como tampoco ha cambiado el número de virus de computadora. Aunque los expertos estiman que hoy existen más de 15,000 virus, y que entre seis y nueve nuevos virus surgen a diario, la situación no es tan mala como parece. No sólo los virus más viejos quedan fuera de circulación todos los días, sino también la mayoría de los virus vive únicamente en los laboratorios de investigación en el zoo, como se le llama en esta jerga. Los otros nunca llegan más allá de la PC de su creador o de los grupos de noticias y oscuros sitios del Web de la "comunidad" de creadores de virus. El resultado final: unos 260 virus se encuentran actualmente "silvestres" (en circulación general). No es una noticia agradable, pero podría ser mucho peor. ¿Qué ha cambiado? A pesar del hecho de que el número de virus se ha mantenido a un nivel estable, sus oportunidades de resultar infectado han aumentado realmente. ¿Por qué? Debe agradecérselo a los virus de macro. Los virus de archivo casi han desaparecido, y los virus boot (de arranque) resultan cada vez menos comunes, pero los virus de macro se reproducen como hongos.
DR SOLOMON ANTI-VIRUS 7.0 Pros: Perfecta detección y erradicación de virus silvestres. Casi perfecto con los virus de zoo, interfaz limpia. Contras: Ningún porgramador periódico, no verifica la unidad de discos flexibles al apagarse, una única actualización gratis. El nuevo Dr Solomon Anti-Virus 7.0 (US$50) continúa la venerable tradición de la compañía de producir software antivirus efectivo e innovador. Al igual que su predecesor, el Anti-Virus Toolkit (US$85), éste se destacó identificando las infecciones puestas en su camino en nuestras pruebas, identificando cada virus silvestre y más virus de zoo que cualquier otro paquete. El Análisis Heurístico Avanzado de Dr Solomon no solamente verifica "firmas" de virus, sino también escanea en busca de cualquier comportamiento sospechoso de software que parezca similar al de un virus. Dr Solomon no es el único de estos productos que posee capacidades "heurísticas", pero a diferencia de Inoculan y PC-cillin, no produjo falsas alarmas. Dr Solomon trae dos discos flexibles separados para Windows 95 y Windows 3.x que modifican su archivo autoexec.bat para cargar un extraordinariamente pequeño (pero efectivo) explorador de virus de DOS al encender su equipo. A diferencia de la mayoría de los programas, éste también viene con unos prácticos discos flexibles "SOS", con los cuales la máquina puede iniciar una versión del programa basada en DOS que le permite verificar rápidamente una PC en busca de virus y eliminarlos. Dr Solomon tiene una interfaz limpia y simple que es fácil de deducir. A pesar de todo ello, en algunas cosas la versión 7.0 no supera al viejo Toolkit. Por ejemplo, es el único paquete del grupo que no trae un programador periódico, y a diferencia de la mayoría de los otros programas Dr Solomon todavía no verifica la unidad de discos flexibles al apagado (para evitar que usted la encienda si un disco flexible ejecutable, infectado, está insertado en la unidad). El programa tampoco le permite borrar los archivos infectados; más bien, los repara. Otro elemento a tener en consideración es que viene con sólo una actualización gratis. La suscripción por un año a las actualizaciones basadas en el Web le cuestan otros US$29.99. En este mes de Marzo, el Dr Solomon Anti-Virus Deluxe estará disponible. Según la compañía, el paquete (US$70) incluirá un programador periódico, actualizaciones mensuales libres, y una nueva tecnología llamada WebGuard. Dr Solomon Software: www.drsolomon. com. Precio en el mercado: US$50.
F-PROT PROFESSIONAL 2.15 Pros: Perfecta detección y reparación de virus silvestres, extensas opciones para el trabajo en red. Contras: Falló con algunos virus de zoo, inscribirse para actualizaciones es un problema. Es económico y suficientemente simple para su uso individual, pero F-PROT Professional de Command Software Systems está diseñado para los administradores de red. A US$50, este programa antivirus de los pesos pesados cuesta la mitad del precio de hace un año, resultando ahora tan económico como un paquete para el usuario individual. Pero si usted tiene una única PC, F-PROT ofrece más de lo que necesitará o usará. Por ejemplo, puede instalarlo en un servidor de archivos y escoger qué acción debe tomar cuando encuentra un virus desde la desinfección automática, hasta la notificación al personal administrativo mediante el correo electrónico. Puede escanear a períodos fijos o después de un lapso de inactividad de la computadora, y usted puede hacerlo realizar incluso escaneos más complicados creando "tareas" personalizadas. Como ocurre con Inoculan e IBM Antivirus, usted puede incluir o excluir archivos y directorios del escaneo. F-PROT fue uno de los cuatro únicos paquetes que detectaron y quitaron todos los virus silvestres de archivo. Falló con el 6 por ciento de los virus de zoo que probamos una cifra promedio para todos estos paquetes pero estos tipos de virus difícilmente circulan. Command Software ofrece actualizaciones libres ilimitadas de ambos: "firmas" de virus y el programa en sí mismo. Pero usted debe inscribirse primero y obtener un nombre de usuario y contraseña: una molestia con la que no tiene que lidiar con los otros paquetes. Pero una vez que se inscribe, recibirá recordatorios para actualizar, lo que resulta fácil: simplemente entre al sitio del Web de la compañía y pulse Download Now. Como todos estos paquetes, F-PROT tiene algunos inconvenientes. Por ejemplo, no verifica los virus que existían antes de que el programa se instalara. La interfaz es también un poco confusa. Una nueva versión de F-PROT, disponible desde finales de enero, ofrece aún más ca-racterísticas para redes, incluyendo la actualización automática de "firmas" de virus desde un servidor central (de forma tal que los administradores de sistema no necesitan actualizar a cada cliente por separado) y extiende las capacidades de desifección contra macros para los documentos de Microsoft Office 97. Command Software Systems: www.com mandcom.com. Precio en el mercado: US$50.
IBM ANTIVIRUS 3.0.1 Pros: Perfecta detección y reparación de los virus silvestres. Buena detección de los virus de zoo, bonita mezcla de características, tiempo de escaneo más rápido, apoya los sistemas operativos principales. Contras: El procedimiento de actualización es demasiado complejo, problemas al eliminar algunos virus de macro. El gigante azul ha reemplazado el opaco empaque corporativo de las versiones anteriores del IBM AntiVirus con una caja que presenta monstruos brillantemente coloreados que evidentemente representan a virus de computadora. Esto sin duda destaca al paquete en los estantes de los comercios. Pero lo que la caja guarda en su interior es lo que se destaca en verdad: usted obtiene un buen cazador de virus con una interfaz fácil de usar y una interesante va-riedad de opciones. Desafortunadamente, IBM hace que el hecho de actualizar este programa sea tan difícil que usted podría pensar que la actualización no amerita su tiempo. IBM AntiVirus se destaca en el área de las características y opciones. Al igual que los programas McAfee y ThunderByte, éste apoya varios sistemas activos: Windows 95, 3.x, y NT, así como también DOS y O/2. Usted puede colocar diversos niveles de protección, incluyendo la búsqueda de cualquier actividad similar a la de un virus (como con Dr. Solomon). También puede establecer el escaneo automático pe-riódico y especificar qué unidades o directorios desea verificar. Como con Dr Solomon, IBM AntiVirus viene con un disco flexible bootable (con el cual la máquina puede iniciar) de DOS que puede usar para verificar virus en cualquier PC y eliminarlos. Y nos gustó la interfaz simple del programa. La poderosa tecnología de redes del IBM AntiVirus detectó los 264 virus silvestres y un relativamente alto 97 por ciento de los virus de zoo que aparecieron en nuestras pruebas. Sin embargo, tuvo algunos problemas reparando virus de macro silvestres: a diferencia de todos los otros paquetes, exceptuandoThunderByte, dos veces borró el virus y su macro, en lugar de dejar el macro intacto. Las actualizaciones ilimitadas de "firmas" de virus están disponibles gratuitamente desde el sitio del Web de IBM, pero el IBM AntiVirus no le avisa al usuario cuando el programa resulta anticuado, como la mayoría de los restantes paquetes hacen. En su lugar, el usuario debe verificar continuamente el sitio en busca de las posibles actualizaciones, que resultan entonces enormemente laboriosas de incorporar. IBM: www.av.ibm.com. Precio en el mercado: US$49.
INOCULAN ANTIVIRUS PARA WINDOWS 95 5.0 Pros: Excelente interfaz, extensas opciones de exploración, el más económico de todos los evaluados, detección y reparación de virus silvestres cercana a la perfección. Contras: Detección de virus de zoo relativamente débil, escaneo lento, puede ser incompatible con la tarjeta gráfica STB Nitro 3D, crear un disco de rescate requiere tres discos flexibles. El Inoculan de Computer Associates se lleva el premio para el producto antivirus más mejorado. El que una vez fuera un producto torpe y difícil de usar ha sido rediseñado ahora completamente y se presenta rebosante de características. Nosotros no revisamos Inoculan el año pasado porque las versiones anteriores eran únicamente para redes. Pero la nueva versión a US$40, es las más económica de todas ha sido claramente concebida también para PC independientes, no conectadas a redes. ¿Por qué no resultó una Mejor Compra? Aunque Inoculan solamente falló en uno de los 264 virus silvestres que pusimos en su camino, presentó algunos otros problemas en las pruebas. La interfaz del usuario de Inoculan es verdaderamente accesible a pesar de que está cargada de características y opciones. Desde la estructuración al uso diario, la misma explica en forma detallada qué sucede y cuáles son sus elecciones. E Inoculan desborda con más opciones que cualquier otro paquete examinado aquí. En primer lugar, empaqueta su configuración por defecto con más características como la exploración automática dentro de todos los archivos comprimidos que los otros paquetes, por lo que usted adquiere mejor protección básica. Más allá de eso, ofrece diferentes tipos de escaneos (tales como rápidos y exhaustivos), acceso por contraseña, y opciones sin paralelo para incluir y excluir unidades, archivos y directorios. De la misma forma, único también resulta su Danger Watch (Vigilante contra peligros), que aumenta temporalmente la protección después de un ataque de virus, por si la fuente todavía representa una amenaza. Inoculan fue el más lento en el escaneo, pero es completo: si encuentra un virus, copia el archivo infectado en una carpeta de "cuarentena" (en el caso de que la desinfección fracase) y entonces aparece inesperadamente un experto que le conduce a usted a través del proceso de desinfección y le explica lo que sucede. La compañía ofrece un año de actualizaciones gratuitas del programa y de las "firmas" de virus desde su sitio del Web. Como estos paquetes típicamente tienen una vida corta antes de que aparezca una nueva versión, un año de actualizaciones debería mantenerle a salvo hasta que la próxima versión del programa llegue. Pero ningún paquete es perfecto. Cuando desinfectamos un archivo que contuvo el virus de macro Form, descubrimos un conflicto entre Inoculan y los manejadores de nuestra tarjeta gráfica STB Nitro 3D: primera y única vez que hemos encontrado algo similar. Computer Associates afirma que el problema no deberá ocurrir cuando el manejador sea actualizado. Otro aspecto negativo: necesitamos tres discos felxibles de 1.44MB para crear una copia de rescate de emergencia, mientras que los otros programas necesitaron únicamente dos discos. Y como cazador de virus, Inoculan podría haberse desempeñado un poco mejor: falló en la detección de más virus de zoo que cualquier programa aquí probado, excepto PC-cillin. También dio más falsas alarmas que los otros paquetes: durante nuestra prueba en un disco duro lleno de archivos limpios, identificó seis de los archivos como infectados. Y cuando cargamos nuestra PC con el virus Antiexe.A , Inoculan colapsó y no nos advirtió que usáramos un disco de recuperación, como debería haber hecho. Computer Associates dice que se trata de un problema específico con AntiExe. Por estas dificultades, no podemos recomendar a Inoculan como nuestra mejor elección; sin embargo, su interfaz óptima y las numerosas opciones lo hacen una buena opción para escoger. Computer Associates: www.cheyenne. com. Precio de lista: US$40.
MCAFEE VIRUSSCAN 3.0 Pros: Útiles opciones de configuración, apoya todos los sistemas operativos principales, detección de virus silvestres y de zoo cercana a la perfección. Contras: Política de actualización confusa, algunas opciones avanzadas son difíciles de encontrar, enciclopedia de virus débil. La última encarnación de McAfee VirusScan de Network Associates (US$49) es un paquete antivirus capaz, con una mezcla sólida de opciones tales como ScreenScan, que escanea cuando su protector de pantalla se inicia. En nuestra prueba de laboratorio, VirusScan falló únicamente en 2 de los 264 virus silvestres (el raro Fairz y el Wm/hot.doc), y también encontró la mayoría de nuestros virus de zoo. Usted no encontrará iconos fantásticos en la simple interfaz del usuario de McAfee. Los esenciales son obvios, incluyendo el práctico botón Scan Now, pero las opciones más avanzadas son difíciles de encontrar: aparecen en lugares confusos, incluyendo menúes de lengüeta, menúes descolgables, y botones. VirusScan es uno de los más simples para instalar, y es el único programa aquí examinado que ofrece una opción de instalación "compacta" para sistemas estrechamente empaquetados. Usted puede escoger también entre una interfaz clásica informal y una versión avanzada de red. Durante la instalación el programa puede crear un disco para el inicio de emergencia, pero usted necesitará su propio disco flexible preformateado con el que la máquina pueda iniciar. Además, tendrá que leer el archivo Read-Me para saber que necesita un disco flexible para estos menesteres: el programa no le avisa. Por el lado positivo, el archivo Read-Me de VirusScan, es el más completo de todos los paquetes. La enciclopedia de virus incorporada en VirusScan es débil comparada con las de los restantes contendientes: para conseguir más detalles, usted tiene que ir al sitio del Web de McAfee. También disponibles en el sitio están las actualizaciones gratuitas de archivos de "firmas" de virus, que usted puede transmitir cuando el propio programa le recuerda que necesita actualizarlo. O, si usted no es concienzudo, puede inscribirse en el momento de la instalación (o luego) para el servicio gratuito de actualización de VirusScan, que le envía por medio del correo electrónico los archivos de actualización cuando éstos están disponibles. Aparte de este práctico servicio, la política de actualizaciones de VirusScan confunde. La compañía afirma que proveerá actualizaciones gratuitas del programa por un año después de la compra, y actualizaciones gratuitas de los archivos de "firmas" de los virus durante la vida del producto. Pero eso no quiere decir necesariamente que usted tendrá actualizaciones gratuitas mientras posea el VirusScan. Si el programa cambiase drásticamente, la compañía no garantiza que sus actualizaciones de "firmas" de virus serán compatibles. Network Associates: www.networkassoci ate.com. Precio en el mercado: US$49.
NORTON ANTIVIRUS 4.0 Pros: Perfecta detección y reparación de virus silvestres, buena detección de virus de zoo, bien acoplado y una interfaz colorida. Contras: Los múltiples niveles de personalización pueden confundir. El honor de ser nuetra Mejor Compra de este año corresponde al Norton AntiVirus 4.0 de Symantec, un programa cargado de características con resultados casi perfectos en nuestras pruebas, una interfaz soberbia, y la mejor documentación del conjunto. De hecho, el paquete tiene tantos aspectos y características que casi abruma. Las pantallas de Norton AntiVirus son diseñadas por artistas más bien que por programadores, pero en ellas hay algo más que gráficas fantásticas. Cada pantalla le ofrece al usuario las opciones lógicas bien explicadas. Y si eso (y el excelente manual impreso) no resulta suficiente, el CD-ROM trae un manual más detallado en formato electrónico. La ayuda en pantalla resulta óptima: cuando Norton encuentra un virus, lo conduce a uno paso a paso a través del proceso de eliminación. La detección de virus de Norton es muy fuerte: detectó los 266 virus silvestres, quitó los 17 virus silvestres que pusimos en su camino, y falló únicamente en un 4 por ciento de los virus de zoo una de las más altas calificaciones alcanzadas. Sin embargo, cuando infectamos el registro principal de inicio con el virus Antiexe.A, el programa se trabó sin decirnos cómo recuperarnos de ello. Symantec afirma que probablemente se deba a un problema con el manejador de la tarjeta de vídeo, y la compañía trabaja sobre un parche. Este paquete también presume de tener el conjunto más extenso de opciones: una de sus ventajas más grandes... y a la vez, la cosa más cercana a una desventaja que hemos encontrado. Mientras el usuario puede configurar el Norton AntiVirus a su gusto, hay tantas opciones que es posible apagar accidentalmente algo tan necesario como el escaneo del trasfondo. Para los administradores de redes (el programa trabaja tanto con Windows 95 como con NT), estas opciones son atractivas, pero la mayoría de los usuarios serán felices con la configuración por defecto. Una versión Deluxe del Norton AntiVirus que no fue probada cuesta US$20 más. Agrega varias características, incluyendo la codificación de archivos, un curso corto acerca de los virus en vídeo AVI, y lo que la compañía afirma es la protección contra los maléficos controles ActiveX. Symantec: www.symantec.com. Precio en el mercado: US$50.
PC-CILLIN ANTI-VIRUS 3.0 Pros: Resultados cercanos a la perfección en la detección y reparación de virus silvestres, extensas opciones. Contras: Múltiples positivos falsos, la peor detección de archivo de virus de zoo, interfaz un poco confusa. En el año transcurrido, PC-cillin ha experimentado una reparación general de su interfaz. Ésta, que una vez fuera colorida pero confusa, ahora se ha organizado un poco y está mejor integrada. De todas formas, todavía no es perfecta. Aún se encontrará en callejones sin salida, como cuando el programa no puede desinfectar un archivo y no ofrece más instrucciones. Más frustrante todavía es la forma en que los creadores de PC-cillin TouchStone de Software y Trend Micro manejan las actualizaciones de las "firmas" de virus. Ambas compañías ofrecen actualizaciones, pero las "firmas" que parecen en sus respectivos sitios del Web son diferentes. (Nosotros usamos las "firmas" de TouchStone porque su sitio del Web se menciona en el paquete). PC-cillin afirma que su MacroTrap ofrece protección extra contra virus de macro, pero vimos resultados ambivalentes en este orden. PC-cillin no ejecutó ningún trabajo mejor que los otros paquetes con los virus de macro silvestre, pero sobresalió detectando los virus de macro de zoo: capturó un 97 por ciento. Sin embargo, PC-cillin hizo un trabajo malo con los virus de archivos de zoo, detectando solamente un 67 por ciento de ellos, comparando con más del 90 por ciento logrado por todos los otros paquetes. Y como Inoculan, PC-cillin también generó un puñado de molestos positivos falsos. TouchStone ofrece actualizaciones ilimitadas de "firma" de virus gratis desde su sitio del Web. TouchStone Software: www.touchstonesoftwa.com; Trend Micro SA.: www.trendmicro.com. Precio en el mercado: US$45.
THUNDERBYTE ANTI-VIRUS UTILITIES 8.0.3 Pros: Casi perfecto en la detección de virus silvestres, buena detección de virus de zoo, numerosas opciones avanzadas, apoya los principales sistemas operativos, rápido. Contras: Muy caro, borra los archivos y macros durante el proceso de reparar los virus de macro silvestres, no ofrece ninguna opción de disco de rescate, la configuración es difícil, no es posible desinstalarlo completamente. El Thunderbyte Anti-Virus Utilities 8.0.3 es un programa ampliamente diferente del que probamos hace un año y aún no nos sentimos muy satisfechos con él. Authentex/NovaStor actualizó ambos: la interfaz y el mecanismo de eliminación y detección de virus del programa. Ahora el programa está optimizado para Windows 95 e incluye nuevas características, como la capacidad para escanear los archivos comprimidos (que no probamos) y para integrarse con el Windows Explorer para la comprobación rápida de discos, directorios y archivos. También tiene beneficios para los usuarios de redes: al igual que F-PROT, ThunderByte puede instalarse y actualizarse desde un servidor. Sin embargo, tiene desventajas para las PC independientes (no conectadas a una red). Por un lado, su número de opciones de instalación más que cualquier otro programa hace que su actualización sea lenta y difícil. Con un precio de US$100, es también el paquete más caro que probamos. Las actualizaciones, sin embargo, son directas: uno puede conseguir actualizaciones gratuitas para ambos: "firmas" de virus de macro y el programa en sí mismo a través de la opción Live Internet Update que ofrece ThunderByte completamente gratis, que usted puede configurar para verificar si hay nuevos archivos, semanal o diariamente. Puede suscribirse también para el envío de actualizaciones en discos flexibles durante un año, pero la opción cuesta unos exorbitantes US$100. Además, no hay opción de disco de rescate (que todos los otros programas tienen) para ayudarle a reiniciar su PC si un virus la lleva al colapso. Obtuvimos resultados mixtos en nuestras pruebas: ThunderByte detectó el 98 por ciento de virus de zoo como promedio, pero la reparación de virus silvestres presentó algunas anomalías. En los virus de archivo, borró automáticamente algunos archivos en lugar de repararlos. Con los virus de macro silvestres, quitó la infección y el propio macro, a diferencia de todos los otros paquetes evaluados con excepción del de IBM. Authentex/NovaStor Software: www.au thentex.com. Precio en el mercado: US$100.
Stan Miastkowski es editor contribuyente de PC World. Las pruebas fueron dirigidas por Joe Wells, que encabeza el Laboratorio de Pruebas Antivirus en Wells Research, y recopila el WildList mensual. |