Prueba de grupo de software anti-spyware
NoticiasCuando el spyware llegó por primera vez a la escena, había una clara diferencia entre las amenazas de spyware y las amenazas de virus..
Pero ahora las líneas se han vuelto borrosas. Las amenazas de malware llevan cargamentos troyanos, keyloggers e incluso rootkits. No es una sorpresa que muchos desarrolladores de anti-spyware estén haciendo el cambio para detectar todas las amenazas usando productos combinados de anti-virus y anti-spyware..
En aras de la imparcialidad, no utilizamos estos productos combinados en esta prueba de grupo, pero en breve tomaremos más en cuenta esa decisión..
Nos sorprendió un poco lo fácil que era infestar a nuestra PC de prueba con amenazas de todo tipo. Comenzamos con una instalación limpia de Windows XP armada con SP2, pero sin software anti-spyware y anti-virus.
Visitamos algunos sitios web peligrosos (adquiriendo así infecciones por medio de descargas), conseguimos captar un secuestro del navegador y un troyano que modifica el DNS, instalamos algunos programas "gratuitos" (cargados con adware y spyware) e instalamos dos keyloggers.
A diferencia de lo que ocurría en el pasado, cuando encontramos Internet Explorer cargado con barras de herramientas y complementos, solo algunos accesos directos del escritorio, algunos comportamientos extraños del navegador y problemas generales de rendimiento del sistema daban alguna indicación de que algo podría estar mal..
Extras opcionales no deseados
Lo que más nos molestó al infectar nuestro sistema de prueba fue la manera descarada en que los programas supuestamente legítimos agregarían adware y otros complementos como "opciones" seleccionadas durante la instalación o en el marco del acuerdo de licencia..
Si bien un usuario experto podría pensar en esto, podemos ver cómo los usuarios menos experimentados podrían no prestarles atención. Como parte de nuestro proceso de prueba previa, también tomamos lo que consideramos pasos normales que el usuario promedio podría intentar para corregir un sistema lento o infectado..
Específicamente, intentamos restablecer la página de inicio de IE y desinstalamos todos los programas que habíamos descargado de la Web. Y he aquí, los programas parecían desinstalarse, pero dejaron tanto las amenazas completas como los restos de los mismos convenientemente detrás..
Al ser una prueba de grupo, también nos encargaron elegir a ocho competidores para la corona de soluciones anti-spyware. A medida que el software espía y la industria maduran, esta parte del trabajo se vuelve cada vez más difícil. ¿Limitamos nuestras pruebas a las versiones completas solamente, o deberíamos incluir herramientas gratuitas también??
En aras de la imparcialidad, y el hecho de que tantas personas utilicen una combinación de ambas opciones, decidimos incluir cuatro ofertas gratuitas y cuatro herramientas basadas en suscripciones. También decidimos que solo incluiríamos versiones base de programas en nuestra prueba.
Entonces, incluimos Webroot SpySweeper 5.3, pero no la versión con soporte antivirus integrado. Lo mismo sucedió con Spyware Doctor 5.0, el producto AVG (que también está disponible en una versión antimalware combinada) y Spyware Terminator 1.9 (permite la integración con Clam AV).
En cuanto a cómo juzgamos la prueba de grupo, se puso mucho énfasis en la capacidad de un programa para detectar y eliminar las amenazas existentes. No es que la protección en tiempo real no sea importante..
Es solo que la mayoría de los programas anti-spyware que ofrecen protección en tiempo real hacen un excelente trabajo, dificultando la comparación..
Si bien ejecutamos todos los programas a través de su ritmo de protección en tiempo real (utilizando una instalación libre de spyware en lugar de nuestro sistema infectado), realmente queríamos ver qué tan buen trabajo harían estos programas ante un problema importante.
También asignamos cierta información sobre si un programa era compatible con Vista, las opciones de soporte que ofrecían, el diseño de la interfaz y las pequeñas funciones que ofrecían a los usuarios un valor extra más allá de las capacidades principales del producto antispyware..
Algunas ofertas nos decepcionaron un poco, mientras que otras claramente están haciendo un esfuerzo por ganarse a los nuevos usuarios o, mejor aún, a los nuevos conversos. El lanzamiento de IE7 y las nuevas características de seguridad en Vista hacen que infectar su sistema sea una tarea más difícil, pero confíe en nosotros cuando decimos que los desarrolladores de software espía están a la altura del desafío.