Seguridad FREE (Antivirus & más)

La mayoría de la gente piensa que los mejores programas (software) son aquellos que son pagos, y no es cierto. En realidad que cierto programa sea pago o no, no incide en la efectividad de éste, y por eso podemos encontrar buenos y malos, de ambos lados. Teniendo en claro esto, nos vamos a concentrar en "los buenos" del lado de lo FREE (gratis), totalmente gratis. Vamos a armarnos un "equipo" de seguridad compuesto por un programa antivirus, dos programas anti-spyware, un limpiador del Registro, un firewall, y un navegador seguro.

La primera recomendación que siempre hago, es el AVG Free 8.0 (la última versión) que es, sin lugar a dudas un muy buen antivirus, al nivel de cualquier otro (pago o no). Los porcentajes de detección no son del 100% pero no existe ningún antivirus que ostente ese porcentaje, simplemente NO EXISTE! Por lo tanto, entre pagar para tener el mismo porcentaje de efectividad, y tenerlo por "cero" pesos, me quedo con esta segunda opción.

En cuestión de soft anti-spyware, tenemos dos programas para recomendar:

Primero el SpyBot Search & Destroy que si bien comenzó siendo un programa contra el spyware, en la actualidad detecta mucho más, acercándose casi a un programa anti-virus. SpyBot S&D tiene unas funciones interesantes (residentes) como el Tea Timer, que controlan (en vivo) los cambios en el Registro, protegiéndolo segundo a segundo.

En segundo lugar, y es segundo por consumir más recursos, está el Ad-Aware 2008 que también es un clásico en la detección de spyware pero que en esta última versión se ha vuelto un poco más pesado en concordancia con las capacidades de los nuevos ordenadores. Si tenemos una PC viejita, quizás no debamos instalarlo o, por lo menos tener paciencia cuando hace sus "scans" en busca de "malware".

Todos sabemos que el Registro de Windows es fundamental que esté "limpio" para que pueda ser agil y así ahorremos tiempo, segundos valiosos, sobre todo en el arranque. CCleaner 2.12 es sin dudas uno de los mejores programas para limpiar el Registro de todas esas líneas innecesarias que solo lo hacen más lento. En otras épocas también supe recomendar el RegCleaner pero en los últimos tiempos supe encontrar algunas incompatibilidades, razón por la cual no lo recomiendo en general; pueden probarlo y si anda, dejarlo (también es bueno). CCleaner no solo optimiza el Registro, sino que también limpia los archivos temporales que llenan nuestro HD de forma innecesaria.

Otra buena medida de seguridad es usar un navegador (internet browser) seguro. Muchos saben de mi predilección de Firefox sobre el Internet Explorer, pero no es casual, elijo ahora y siempre he elegido los productos del proyecto Mozilla por ser más personalizables y mucho más seguros con la infinidad de plug-in(s) que se le pueden agregar. El navegador en cuestión va por la versión 3 y cada día gana más adeptos, al punto que Microsoft adelantaría la salida del Internet Explorer 8 para no perder más mercado.

Como aditamento (extra) podemos agregar un firewall que, en mi caso, no uso por tener a los ordenadores conectados detrás de un modem-router que hace las veces de firewall. Para recomendar tenemos a COMODO Firewall Free que compite cabeza a cabeza con algunos clásicos pero que en la carrera gana por ofrecer todas sus funciones en forma gratuita sin distinguir, como otros, entre la versión paga y la gratuita.

Como última opción, debemos recordar todas las aplicaciones que hoy tenemos en línea (on-line) que también son gratuitas y de muy buena calidad, sobre todo en lo que respecta a los programas anti-virus. Panda Activescan es una muy buena opción pero también tenemos todas las mostradas en este post. Desde este mes, podrán encontrar al buen McAfee on line (FREE) en nuestro blog (este blog) para esos casos de emergencia en los que solo un anti-virus on-line nos puede salvar.

Antivirus NOD32 = Desinfección real

Hablar de cómo limpiar el ordenador de virus y alimañas es fácil, pero muchas veces deshacerse de una sola amenaza, aún siendo de las menos peligrosas, puede llevarnos muchas horas.

Estaba instalando desde cero, en un Disco Duro nuevo, el Sistema Operativo, todos los drivers, dos programas antivirus (actualizados por internet), dos programas anti-spyware (también actualizados on line), y una cantidad considerable de software gratuito cuando, por razones inconfesables, tuve que recurrir a instalar un pequeño programita (descargado de internet en otra PC) con su respectivo crack (siempre infectados). Para sentirme tranquilo y antes de instalar, tuve la precaución de escanear el soft (comprimido) descargado con dos antivirus: el Panda Activescan (on line) y el NOD32; luego a la carpeta con el soft ya descomprimido le hice lo mismo y, en ambos casos, no encontré infección alguna. Parecía un crack sano y limpio.

Luego de tener todo instalado (en el HD nuevo) procedí, como lo hago siempre luego de una instalación completa, a hacer un escanéo (en línea) con el Panda Activescan, elejido por su alto grado de detección. Es sabido que el Panda Activescan detecta casi todo, aunque solo nos libera de los virus más peligrosos, no así del spyware y de amenazas menos "graves" que sólo detecta pero no limpia, cura o elimina. El resultado del escaneo dio que tenía un "cookie de seguimiento" (1) y un ejecutable (.exe) en el system32 de Windows XP, potencialmente peligroso. Por suspuesto que no limpió ninguno de los dos; el primero por ser solo spyware, y el segundo por ser solo una amenaza "potencial".

Inmediátamente pensé "si teniendo dos antivirus instalados y actualizados, y esta amenaza potencial no fue detectada; por un lado, no es tan grave y por el otro, tengo que buscar otra cosa..." y le pasé a toda la máquina el Spybot Search & Destroy que detecta mucho más que spyware, pero que para mi sorpresa no detectó NADA. Decidido a no rendirme, le pasé el Ad-Aware 2007 que detectó el cookie, que había encontrado el Panda, y lo eliminó. Durante el escaneo del Ad-Aware tocó un archivo que resultó estar infectado y el AVG lo detectó y lo eliminó (gracias a D).

Finalmente, procedí a pasarle a la carpeta system32 (donde estaba la amenaza) el NOD32... y NADA. Pero le cambié la configuración (2) y, al pasarlo otra vez, el fiel NOD32 no solo la detectó (a la amenaza potencial) sino que la eliminó.

Como vemos, no basta con tener uno o dos programas antivirus; muchas veces tendremos que escanear dos o más veces con distintas configuraciones para asegurarnos conseguir el resultado buscado.

(1)
Tal cual lo informa el Panda ActiveScan: Spyware:Cookie/2o7 - NO DESINFECTADO - C:\Documents... ...Mozilla\Firefox\Profiles\6iqw1xh4.default\cookies.txt[.2o7.net/].

Y lo más aparentemente "peligroso", este ejecutable (.exe) en Windows, nada más ni nada menos que en system32:
Herramienta potencialmente no deseada:
Application/HideWindow.S tampoco desinfectada en C:\WINDOWS\system32\cmdow.exe

(2)
Se cambio lo marcado:

PANDA ACTIVESCAN PLUS

Como ya lo comentara en otras oportunidades, es bien sabido que dada la diversidad, cantidad y variedad de las amenazas que nos inundan al usar nuestro ordenador para navegar por Internet, una sola "protección" no es suficiente.

La combinación de, al menos dos programas antivirus, si bien es bastante segura, tampoco nos garantiza "limpieza" y seguridad total permanentes. El spyware (y otras que también terminan en "ware") es una de las amenazas de las que debemos cuidarnos permanentemente, y para ello lo mejor es combinar (otros) dos programas especializados: el Adaware (freeware) y el Spybot - Search & Destroy (freeware). Ambos son gratuitos, y quizás esa sea una de las razones por las que son criticados; se piensa que, porque son gratuitos, son "malos" y en realidad (juntos) pueden ser tan buenos (o mejores) que cualquiera. Hace algunos meses que el Spybot también se encarga de detectar y limpiar troyanos, dialers y otras porquerías, por lo que nos da un plus de protección gratis.

Volviendo al tema central, una combinación más que interesante de programas antivirus es la que forman el AVG (freeware) y el NOD32 de la empresa ESET (pago) (1). Ambos se complementan muy bien, y por lo general, lo que no detecta uno, lo detecta el otro. Pero siempre es bueno contar con una "segunda opinión", y es allí donde entra el PANDA.

Panda ha ofrecido en los últimos años, una opción ON LINE (el Panda ActiveScan) que detectaba casi todo, y cuando digo casi todo me refiero al 99% de "las pestes" posibles, pero solo limpiaba a los virus, troyanos, gusanos, pero no el spyware (que a veces es mucho) que detectaba. Hoy, Panda nos ofrece por "tiempo limitado" otra opción ON LINE (el Panda TOTALSCAN) que limpia TODO lo que encuentra. Es una versión Beta, pero por ello no debemos menospreciarla, ya que limpia de verdad. Solo basta con registrarnos mediante una dirección de mail válida y listo (no hay que poner la contraseña de nuestra casilla de mail, hay que poner otra que nos sirva para el registro en Panda). Es util, es bueno, y si no confiamos en las limpiezas hechas por nuestros cuatro programitas, no olvidemos recurrir a él: Panda TotalScan, o lo que sería un ActiveScan Plus.

(1) El NOD32 se puede descargar de la red (no les voy a decir cómo) crackeado y 100% funcional.