Comparativa Antivirus

Interés de esta comparativa

Muchas comparativas publicadas en Internet y en revistas de informática son ridículas: 
-Las infecciones testeadas son antiguas y ya no están en circulación al momento de hacer el test, por lo que no es representativo 
-Las tasas de desinfección llegan al 100% lo que no es realista (debido a que la muestra de la infección es muy antigua y ya no es representativa) 
-Las configuraciones de los antivirus son a veces modificadas. 

Para luchar contra estas comparativas ridículas, el objetivo de esta página es proporcionar un test fiable de los principales antivirus gratuitos: AntiVir, Avast, AVG y Microsoft Security Essentials (= MSE). 

Este test te permitirá elegir un antivirus gratuito teniendo una idea real de su eficacia. Sin embargo, debes tener en cuenta que instalar un antivirus (gratuito o de pago) no es suficiente para proteger el ordenador. Será necesario tomar otras precauciones. 

Características del test

Para este test hemos conseguido 513 archivos infectados entre el 6 de octubre y el 9 de noviembre del 2009. Al momento de realizar el test "día 1", las infecciones son recientes (menos de 48 horas) y diversas: éstas son representativas de los peligros a los que están expuestos nuestros PCs en la actualidad. 

Cada día hemos testeado una decena de ficheros infectados recientes con los 4 antivirus. Las muestras son testeadas nuevamente al día siguiente (test "día 2") y a los 2 días (test "dia 3"), para evaluar la reactividad de los laboratorios de los diversos antivirus. 

Las configuraciones de los antivirus no han sido modificadas. Las últimas actualizaciones de los antivirus han sido descargadas antes de cada test. Cada test es efectuado al mismo tiempo en cada uno de los antivirus. 
Los test son efectuados en una maquina virtual VirtualBox, bajo Windows XP SP2. 

Una observación importante: los ficheros testeados son droppers, ficheros que instalan la infección en el ordenador. Los ficheros activos una vez instalada la infección no nos interesan, ya que la principal función del antivirus no es eliminar la infección después haberse instalado, sino impedir que se instale: 
-Ciertas infecciones permiten robar contraseñas, cifrar documentos a cambio de algo a pagar...Si el antivirus reacciona únicamente después que el mal ha sido hecho (por ejemplo, una vez que los códigos de acceso bancario de un usuario han sido robados por un pirata), será demasiado tarde! 
-Ciertas infecciones son difíciles de detectar (por ejemplo los [ rootkits], que son capaces de hacerse invisibles): por lo tanto lo mejor es impedir que se instalen 
-Los antivirus a menudo tienen dificultades para desinfectar el PC (eliminación imposible de un fichero, eliminación incompleta que permite a la infección regenerarse): una vez mas, mejor es impedir que se instale la infección. 

Comentarios generales sobre los 4 antivirus testeados

Comentarios acerca de la instalación

• AntiVir: Instalación rápida, personalización posible (configuración de detección heurística, de tipos de malwares a buscar...). Lamentablemente no indica la presencia de un antivirus ya instalado en el ordenador para prevenir conflictos.
• Avast: Instalación rápida. Algunas desventajas: necesita conectarse a Internet para ser instalado. Es necesario solicitar un número de licencia, que debe ser renovado anualmente.
• AVG: Instalación simple y rápida. Un buen punto para AVG: detecta la presencia de otro antivirus en el ordenador y no recomienda utilizar varios.
• MSE: Instalación rápida. Un límite para MSE: requiere instalar WGA (no disponible para los usuarios que disponen de una versión no oficial de Windows, ...).

Algo positivo para MSE: recomienda desinstalar otros antivirus instalados antes de instalarse. 

Cantidad de memoria ram utilizada

A continuación la cantidad de memoria ram utilizada por los 4 antivirus en la maquina de test.

• Memoria utilizada "en reposo" (solo el antivirus y el administrador de tareas estando activos)

Antivir: 12 600 KB 
Avast: 21 630 KB 
AVG: 23 590 KB 
MSE: 50 300 KB

• Memoria utilizada en funcionamiento (antivirus activo, administrador de tareas abierto, Firefox abierto, se están realizando tres descargas)

Antivir: 13 770 KB 
Avast: 28 170 KB 
AVG: 26 360 KB 
MSE: 57 000 KB 

De los resultados, Antivir parece ser el mas ligero, Avast y AVG utilizan razonablemente la memoria, y MSE es el mas pesado. 

resultados de los test de detección

Resumen de los resultados

La siguiente tabla muestra las medias de detección observadas cada día en nuevas infecciones: 

Resultados detallados

Los resultados detallados día a día pueden ser consultados en este fichero 

Para conocer la composición detallada de cada muestra, consulta este fichero 

Diferencia entre esta comparativa y la mayoría de comparativas que encontramos en otros sitios

Si estás decepcionado de los resultados de los antivirus testeados aquí, es porque estás acostumbrados a la lectura de comparativas no representativas. Cabe mencionar que los resultados de los antivirus de paga no serán globalmente mejores a estos. 

Para demostrarte lo ridículo de algunos tests que podemos encontrar en otros sitios, he utilizado sus métodos para hacer los test con la misma muestra. 
He esperado hasta el 16 de noviembre para hacer un análisis de los 513 archivos de un solo golpe, comprendiendo los que han aparecido en octubre! Evidentemente, después de un mes, las tasas de desinfección son claramente mejores, pero ya no son realistas ya que estas infecciones ya no están en circulación después de tanto tiempo (estas han sido reemplazadas por otras, que probablemente no hayan sido detectadas) 

Estos son los resultados falsos: 

AntiVir: 91 % 
MSE: 82 % 
Avast: 82 % 
AVG: 76 % 

==> Tasas de desinfección completamente irreales! Si un antivirus detectará el 90% o siquiera el 80% de infecciones, no habrían tantos ordenadores infectados...Por lo tanto no tomes en cuenta estas cifras, ten en cuenta solo la tabla de resultados vista anteriormente.

Balance

AntiVir: El porcentaje de detecciones genéricas y heurísticas de Antivir le permite tener una correcta tasa de detección de las diferentes infecciones desde su creación (test día 1). Luego, es actualizado rápidamente, lo que le permite detectar hasta el 80% de las infecciones (test día 2). Por lo tanto, parece ser el antivirus gratuito más eficaz. Y como a la vez es el más ligero no dudes en utilizarlo. 
El único inconveniente: La versión gratuita de Antivir muestra publicidad una vez al día proponiéndonos pasar a la versión de paga. Es posible cerrarla rápidamente pero esto puede ser incomodo para ciertas personas. 

Microsoft Security Essentials: El nuevo antivirus gratuito de Microsoft pasa bien las pruebas. Al igual que Antivir, sus detecciones genéricas y heurísticas efectivas le permiten tener un resultado correcto en el test "día 1". En cambio, es necesario esperar hasta el test "día 3" para que la tasa de detección aumente de manera significativa. Sin embargo, MSE es una buena alternativa para todos los que son alérgicos a la publicidad diaria de Antivir. 
Atención, No puedes utilizar MSE si tienes instalado una versión no oficial de Windows. Además, su consumo excesivo de memoria puede ralentizar los ordenadores antiguos no muy potentes. 

AVG: El resultado mediocre de AVG se debe sobre todo a la ausencia total de reacción frente a los exploits PDF. Contra los otros métodos de infección, se defiende relativamente bien, incluso si no iguala a Antivir y MSE. 
Por lo tanto AVG es una solución medianamente aceptable para los que por algún motivo no quieran utilizar Antivir o MSE. 

Avast: Este test confirma lo que otros tests pertinentes muestran ==> las actualizaciones tardías de Avast no le permiten integrar las amenazas más recientes. 
Por lo tanto, Avast, uno de los antivirus gratuitos más utilizados, es globalmente menos efectivo que los otros principales antivirus gratuitos, más reactivos.