Listado Antivirus comparación y selección de herramientas

Transcripción

1 Listado Antivirus comparación y selección de herramientas Contenido Listado Antivirus comparación y selección de herramientas Por tipo de Vacunas Listado de comparación de Antivirus Pruebas de Antivirus Prueba 1 comparación de 55 antivirus Prueba 2 Comparación de Antivirus Antivirus ClamAV Por tipo de Vacunas CA: Sólo detección: Son vacunas que solo detectan archivos infectados sin embargo no pueden eliminarlos o desinfectarlos. CA: Detección y desinfección: son vacunas que detectan archivos infectados y que pueden desinfectarlos FT

2 CA: Detección y aborto de la acción: son vacunas que detectan archivos infectados y detienen las acciones que causa el virus CB: Comparación por firmas: son vacunas que comparan las firmas de archivos sospechosos para saber si están infectados. CB: Comparación de signature (firma) de archivo: son vacunas que comparan las signaturas de los atributos guardados en tu equipo. CB: Por métodos heurísticos: son vacunas que usan métodos heurísticos (técnicas que emplean para reconocer códigos maliciosos (virus, gusanos, troyanos, etc.) que no se encuentren en su base de datos (ya sea porque son nuevos, o por no ser muy divulgados)) para comparar archivos. CC: Invocado por el usuario: son vacunas que se activan instantáneamente con el usuario. CC: Invocado por la actividad del sistema: son vacunas que se activan instantáneamente por la actividad del sistema Windows XP/vista 2. Listado de comparación de Antivirus Windows Mac X OS Linux FreeBSD Unix Licencia Análisis por demand a Protecció n en tiempo real Examen URL programad o al arranque FT

3 Ad-Aware Pro Antivirus+An tispyware AhnLab AntiVirus V3 Avast! Free Antivirus Avast!Pro Antivirus and Internet Security AVG Virus com/es-ww/freeantivirusdownload Anti- AVG Anti- Virus Free del sistema No No No No Propietario Sí (Configurabl e) oft.com/ No No No No Propietario No ab.com/en/site/m ain/main.do No No No Propietario (solo 32 bits) No No Propietario (Solo 32 bits) No Propietario (se está configurand o) No Propietario (se está configurand o) com/es-ww/index om/ww-es/inicio m/ww-es/inicio Avira AntiVir No Propietario No FT

4 Personal - Free Antivirus Avira AntiVir Premium BitDefender BitDefender Free Edition BullGuard CA Virus Anti X (X este valor depende del idioma) av.com/ No Propietario No com/ (Beta) No Propietario No ender.es/ No No No No Propietario (Con winpooch) No ender.com/bd/sit e/products.php? p_id=24 No No No No Propietario No ard.com/ 2010 No Propietario?? com/store/antivir us.html?gclid=c MrLzMHt9aMCF ZJd5Qod4kIJ3A m/us/default.asp FT

5 Clam Antivirus ClamWin Comodo Internet Security Dr. Web Dr. CureIt Web ESET NOD32 4 ESET Smart Security Faronics Antivirus , ver, ver, ver ClamWin ClamXav KlamAV y ClamTk GPL Only on FreeBSD y Linux No No No No GPL (con Winpooch) No No x v.net/lang/en/ No No No No Propietario ewall.comodo.co m/ Propietario? No No No No Propietario No No web.com/cureit/ Propietario om/home/nod32- antivirus No No No No Propietario om/home/smartsecurity No No No No Propietario? cs.com/es/anti- Virus.aspx FT

6 F-Prot F-Secure Fortinet FortiClient EndPoint Security G DATA Software Immunet Protect Intego VirusBarrier X6 No Propietario No No No Propietario No EMEA/index.html No No No No Propietario No et.com/products/ endpoint/ No No No No Propietario No software.com/ No No No No Propietario? net.com/main/ind ex3.html No No No No Propietario? o.com/virusbarrie r/ o.com/es/virusba rrier/ FT

7 Kaspersky Anti-Virus 2011 (SMB y ENT) (SMB y ENT) Propietario No ersky.com/sem/2 011compv1 McAfee VirusScan Microsoft Security Essentials Propietario e.com/mx/enterp rise/products/sys tem_security/ser vers/virusscan_e nterprise.html No No No No Propietario No soft.com/security _essentials/ Norman No No No Propietario No an.com/home/all _products/antivir us/norman_antivi rus_antispyware/ es Panda Antivirus 2011 No No No Propietario No asecurity.com/sp ain/ Panda Cloud 1.1; 3 de Junio No No No No Propietario SI antivirus.com/es/ FT

8 PC Tools Antivirus PC Tools AntiVirus Free Edition Quick Heal Antivirus Pro Sophos Antivirus Symantec Norton AntiVirus/No rton 360 Trend Micro Internet Security ; septiem bre No No No Propietario No s.com/ No No No Propietario No s.com/freeantivirus/ Propietario heal.co.in/qhav.a sp Propietario No os.com/ Propietario rton.com/norton/ ps/1up_co_es_3 60.html?om_sem _cid=hho_sem_i c:co:ggl:es:b kw No No No Propietario ro.com/es/produ cts/personal/inter net-security FT

9 TrustPort Antivirus 2010 No No No No Propietario No ort.com/es/produ ctos/empresas/tr ustport-antivirus 2010/ Vba32Antivir us ; 9 de Agosto 2010 No No Propietario Only on Windows No Sunbelt Software VIPRE Antivirus + Antispyware No No No No Propietario? eltsoftware.com/ home-homeoffice/vipre/ VirusBuster No Propietario No uster.hu/en ZoneAlarm Antivirus ; 26 de Julio 2010 No No No No Propietario Freeware? alarm.com/securi ty/es/home.htm?l id=es FT

10 3. Pruebas de Antivirus Para poder dar un diagnostico se debe realizar pruebas de laboratorio con maquinas en donde se le implementan una serie de virus y se pone a prueba no solo el antivirus sino las actualizaciones de la base de datos donde está la información de los virus para poder ser vacunado el equipo. Por este motivo se realizo una investigación de pruebas realizadas y se presenta una síntesis de los mismos Prueba 1 comparación de 55 antivirus (Prueba realizada en el 2009) La prueba se realizo con 55 antivirus frente a virus. Los antivirus probados tenían las últimas versiones actualizadas en su momento y fueron probados utilizando sus capacidades máximas de exploración Se analizaron los siguiente tipo de archivos SH (Lenguaje Script) ELF (son los ejecutables del PS2 (PlayStation 2)) COM (es un tipo simple de fichero ejecutable) FT

11 EXE (es una extensión que se refiere a un archivo ejecutable de código reubicable, es decir, sus direcciones de memoria son relativas) PL (son archivos perl (lenguaje de programación)) BAT (Batch es un archivo de procesamiento de lotes) PRC (son los programas ejecutables en PalmOS) DOC (El formato de archivo utilizado por el procesador de texto Microsoft Word) XLS (El formato de archivo utilizado por el procesador de cálculo Microsoft Excel) BIN (es un archivo que contiene una imagen de un CD-ROM) MDB (Archivo base de datos de Microsoft (Microsoft Acces)) IMG (es una imagen que contienen todo el contenido del CD) PPT (El formato de archivo utilizado por el procesador de presentación Microsoft PowerPoint) VBS (Un archivo de comandos que contiene código VBScript) MSG (los mensaje creado por el programa de correo electrónico Microsoft Outlook se guardan como archivos con la extensión.msg) VBA (Archivos visual basic) OLE ((Object Linking and Embedding). Es un estándar que permite la incrustación y vinculación de objetos) HTM ((o html) (Lenguaje de Marcado de Hipertexto) es una página web se obtiene cuando navegas ya se con firefox o internet Explorer), INI (extensión de archivo para denotar ficheros de configuración utilizados por aplicaciones de los sistemas operativos Windows.) SMM (Macro originalmente utilizado por el programa Ami Pro procesamiento de textos, que posteriormente se convirtió a Lotus Word Pro) REG (Archivos de entrada de registro) FT

12 CLASS (las clases en el lenguaje de programación Java) HTA (pertenecientes a una tecnología desarrollada por Microsoft y que actúa conjuntamente con Internet Explorer) JS (archivos java script) URL ((localizador uniforme de recurso) Es la dirección web) PHP (archivos del lenguaje de programación PHP (Hypertext Pre-processor)) WMF (almacena una secuencia de llamadas a funciones que son enviadas al nivel gráfico de Windows GDI para regenerar la imagen) HLP (Archivos de ayuda para Windows) XML (XMI o XML Metadata Interchange (XML de Intercambio de Metadatos) Son archivos de texto) SCR (Son los archivos que proporcionan los salvapantallas de Windows. (Screensaver (Salvapantallas)) PIF ((Program InFormation). Un tipo de archivo que mantiene información acerca de cómo Windows debería ejecutar aplicaciones que no son para Windows) SHS (pertenece a un tipo de archivo denominado Shell Scrap) WBT (Archivo de imagen de arranque) CSC (Archivo Corel Script (Corel)) MAC (Archivo de macros) DAT (identificación genérica que se utiliza para nombrar un archivo que ha perdido la extensión y el sistema no sabe cuál es su formato) CLS (Devuelve un objeto de la clase carchivo cuya Extensión es "cls" de las clases en visual basic) STI (Son archivos generados por Oppen Office, son Plantillas) INF (ficheros de configuración) SIT (son archivos comprimidos en ese formato, que es standard para macintosh y para Windows) FT

13 Las muestras de Antivirus Las muestras de virus se dividieron en las siguientes categorías, en función del tipo de virus: File: BeOS, FreeBSD, Linux, Mac, Palm, OS2, Unix, BinaryImage, BAS, MenuetOS viruses. Windows: virus Win.*.*. Macro: Virus Macro y Formula. Malware: Adware, DoS, Constructors, Exploit, Flooders, Nukers, Sniffers, SpamTools, Spoofers, Virus Construction Tools, Droppers, PolyEngines, and Rootkits, Packed. Script: ABAP, BAT, Corel, HTML, Java, Scripts, MSH, VBS, WBS, Worms, PHP, Perl, Ruby, Python, WHS, TSQL, ASP, SAP, QNX, Matlab viruses. Troyanos / Backdoor: virus caballo de Troya y backdoor. Resultados FT

14 FT

15 Cuadro resultado prueba Prueba 2 Comparación de Antivirus 2010 Realizado por AV-Comparatives ( 1 Cuál es el mejor Programa Antivirus? - Comparación de 55 programas antivirus prueba FT

16 Antes de mostrar los resultados se explicara un poco la metodología utilizada por ellos Principales pruebas Detección de velocidad Tasa de detección de malware como factor importante y confiable para determinar la eficacia de un motor antivirus que funciona sin necesidad de pedir la intervención del usuario, la decisión o dictamen. Detección pro activa, es decir, a malware nuevo y desconocido (por ejemplo, a través de la heurística, firmas genéricas, etc.) Ambas pruebas de detección se tendrá en consideración la tasa de falsos positiva. Desafortunadamente, AV-Comparatives limita el número de participantes en las pruebas de 16 a veinte vendedores no incluye como tal antivirus opensource o de comunidad. Versiones utilizadas: avast! Professional Edition 4.8 AVG Anti-Virus 8.5 AVIRA AntiVir Premium 9 BitDefender Antivirus FT

17 escan Anti-Virus 10 ESET NOD32 Anti-Virus 4.0 F-Secure Anti-Virus 2010 G DATA AntiVirus 2010 Kaspersky Anti-Virus 2010 Kingsoft Antivirus 2009 McAfee VirusScan Plus 2009 Microsoft Live OneCare 2.5 Norman Antivirus & Anti-Spyware 7.10 Sophos Anti-Virus 7.6 Symantec Norton Anti-Virus 2010 TrustPort Antivirus 2009 Resultados Se usaron 1.6M de malware quedando así FT

18 Gráfico falsos positivo (Menos es mejor) pero no quiere decir que muchos es peor FT

19 4. Antivirus ClamAV FT

20 Este antivirus es uno de los más reconocidos de open Source, es decir que es de código abierto pero al igual que el software propietario tiene su versión gratuita y su versión comercial, en ambos casos sigue siendo código abierto. Tiene una versión independiente por sistema operativo. A continuación el cuadro de ClamAV para Windows en donde se ve los comerciales y el gratuito ClamAV para Windows FT

21 Características Free Plus Rápido, en tiempo real en línea con la FT

22 Nube de Protección ClamAV A nivel comunitario de protección Añadir personas a la Comunidad ClamAV para ampliar la protección GRATIS para amigos, familiares y colegas Protección Avanzada Offline cuando no están conectados a la nube de ClamAV Básicos de detección y eliminación de bots, virus, gusanos, troyanos, keyloggers y spyware Avanzadas de detección y eliminación de rootkits, spyware, adware, exploits de sistema operativo, las cookies, scripts y virus encontrados en llaves USB Escaneo de base * Examen rápido * El análisis bajo demanda No No FT

23 * El acceso exploración Avanzada de exploración * Los análisis programados * Desconectado exploraciones * Exploración Profunda de archivos archivados y el instalador Administración de archivos y la protección No * Escaneo de archivos individuales (s) * Excluir archivos * Escanear archivos comprimidos * Cuarentena de archivos infectados Gestión avanzada de archivos y la protección No * Limpia automáticamente los archivos infectados * Apoyo Avanzado Envasador FT

24 Mail de base de datos de escaneado * Explorar las bases de datos en disco Características adicionales * lencioso / Modo de Juego * Historia / Informe de registro * Registro de inicio de escaneo Gratis 24 / 7 Soporte Técnico * Línea de apoyo telefónico * Soporte a través de correo electrónico y foro de la comunidad No El ClamAV para Windows 2.0 es producido por Immunet Corporation y Sourcefire Inc., por medio de una cuenta de Windows Anti-Virus (AV) puede interactuar por medio de la comunidad ClamAV FT

25 ClamAV para Windows utiliza avanzados métodos de detección basados en aprovechar los equipos de una comunidad global en la nube y en la comunidad. Desarrollado por Immunet, estos métodos de detección de aprovechar los equipos de los amigos, familia y una comunidad global en todo el mundo para aprovechar sus conocimientos colectivos para asegurar el PC FT