Herramientas de detección y desinfección

Actualmente, la mayoría de las herramientas de detección, lo son también de desinfección, por lo que nos hemos centrado en el estudio de los antivirus en general para este apartado. Hemos puesto a prueba a cuatro antivirus para ver si eran capaces de detectar, reparar, eliminar o poner en cuarentena archivos infectados por los siguientes virus: Dark_avenger.1800.evil, dracula, tequila, sircam, doom_ii.1240, jerusalem.1960, macgyver.2824.a, Nimda. Los antivirus estudiados han sido el McAfee ViruScan 8, Norton 2004, Panda Platinum 8 y Antivir versión 6.

Antes de los resultados, señalar algunas características de cada uno de los antivirus:

McAfee ViruScan 8:

Analiza el correo
Analiza programas de mensajería instantánea
No escanea la memoria
Utiliza técnicas de heurística
Actualización Automática
Analiza los archivos cuando pinchamos en ellos para cualquier operación

Norton 2004:

Analiza archivos comprimidos
Analiza el correo electrónico
Puede realizar escaneos por tipos de archivo, según le indique el usuario
Hace escaneos de memoria
Al entrar en un directorio, analiza todos los ejecutables

Panda Plantinum 7:

Escanea memoria
Se actualiza automáticamente
Escanea el correo
Firewall incluido

Antivir:

Utiliza técnicas de heurística
Muestra el último archivo analizado, así como estadísticas completas
No se integra en el navegador

Los resultados obtenidos son los siguientes:

McAfee

Virus/Acción	Detectar	Reparar	Eliminar	Cuarentena
sircam	SÍ	NO	SÍ	-
dar_avenger.1800.evil	SÍ	NO	SÍ	SÍ
Dracula	SÍ	SÍ	-	-
doom_ii.1240	SÍ	SÍ	SÍ	SÍ
jerusalem.1960	SÍ	NO	SÍ	SÍ
macgyver.2824.a	SÍ	NO	SÍ	SÍ
tequila	SÍ	SÍ	-	-
nimda	SÍ	NO	SÍ	-

Norton

Virus/Acción	Detectar	Reparar	Eliminar	Cuarentena
sircam	SÍ	NO	SÍ	SÍ
dar_avenger.1800.evil	SÍ	SÍ	-	-
Dracula	SÍ	NO	NO	SÍ
doom_ii.1240	SÍ	NO	NO	SÍ
jerusalem.1960	SÍ	NO	NO	SÍ
macgyver.2824.a	SÍ	SÍ	NO	NO
tequila	SÍ	SÍ	NO	NO
nimda	SÍ	NO	SÍ	-

Panda Platinum 7

Virus/Acción	Detectar	Reparar	Eliminar	Cuarentena
sircam	SÍ	SÍ	SÍ	-
dar_avenger.1800.evil	SÍ	SÍ	-	-
Dracula	SÍ	NO	NO	SÍ
doom_ii.1240	NO	NO	NO	NO
jerusalem.1960	NO	NO	NO	NO
macgyver.2824.a	SÍ	NO	SÍ	-
tequila	SÍ	SÍ	-	-
nimda	SÍ	SÍ	SÍ	-

Antivir version 6

Virus/Acción	Detectar	Reparar	Eliminar	Cuarentena
sircam	SÍ	NO	SÍ	SÍ
dar_avenger.1800.evil	SÍ	NO	SÍ	SÍ
Dracula	SÍ	NO	SÍ	SÍ
doom_ii.1240	SÍ	NO	SÍ	SÍ
jerusalem.1960	SÍ	NO	SÍ	SÍ
macgyver.2824.a	SÍ	NO	SÍ	SÍ
tequila	SÍ	NO	SÍ	SÍ
nimda	SÍ	NO	SÍ	SÍ

Herramientas de detección y desinfección

Enlaces