Cuando hice las pruebas de antivirus gratuitos y de pago, lo primero fue decidir el método a utilizar, lo más científico posible y con la finalidad de poder ofrecer a mis clientes la mejor solución antivirus, probada y con garantías.
Además, en el momento que buscas una solución para vender a tus clientes, y no tienes todavía ningún acuerdo con nadie, es el mejor momento para hacer pruebas lo más objetivas posibles.
Qué intentaba saber: rendimiento y detección
Básicamente buscaba medir el impacto del antivirus en el rendimiento del ordenador, y cuántas amenazas detectaba. Amenazas como virus, pero también software molesto como publicidad y el malware Babylon.
El ordenador
Para medir el impacto de rendimiento, ¿qué mejor que hacer pruebas en un ordenador realmente lento?
Las pruebas las hice en un ordenador Pentium 4 (cortesía de Fran Simó), con 1Gb de RAM, un disco de 500Mb y Windows XP SP3.
Todas las pruebas empezaban del mismo Windows XP limpio, que recuperaba de una imagen de Clonezilla. Con esto aseguraba que todos los antivirus «partían de la misma base».
Rendimiento ¿Qué medí?
- Iniciar de Windows
- Iniciar Google Chrome después de arrancar Windows
- Apagar Windows
- Instalar Java 6u26, vulnerable al virus de la policía
- Descargar última versión de Java (desde internet)
- Instalar Flash
- Instalar Adobe PDF Reader
- Copiar un backup de un disco duro externo
- Abrir un Excel de 200 Mb
- Arrancar OpenOffice Draw
- Instalar GIMP
- Arrancar GIMP y abrir un fichero RAW de 27Mb
- Instalar el antivirus
- Primera actualización del antivirus
Amenazas: ¿qué medí?
Los antivirus debían impedir lo siguiente:
- Visitar sitio infectado con el virus de la policía
- Instalar Babylon
- Abrir o copiar carpeta infectada con una nueva variante del virus de la policía
- Copiar carpeta con una versión conocida del virus de la policía
- Abrir varios ficheros infectados con diversos troyanos, conocidos o no
- Instalar versión antigua y vulnerable de Java
- Instalar software malicioso bajado desde Softsonic
- Instalar varios cracks infectados con exploits nuevos (0 day)
Resultados de las pruebas de antivirus
Aquí están los PDF con las mediciones. Estas pruebas de antivirus fueron realizadas en 2013.
Muy bueno el análisis, pero me parece que faltó el índice de detección de «falsos positivos», en los productos antivirus.
Hola Edgardo, buen apunte. Lo tendré en cuenta para las próximas pruebas del 2016. Las de este año ya están hechas. 🙂
Y tendré que buscar, previamente, recursos que den falsos positivos en las pruebas.
Saludos y gracias por comentar.
hola , me gustaría que pusieran los resultados de forma formal y explicita para que pueda tomarlos como una referencia de investigación
Hola Juan Diego, dime, ¿qué entiendes como formal y explícito?
Gracias por tu comentario e interés. 🙂
Pingback: ¿Cuál es el mejor antivirus gratuito? - Para Windows - Sin Moverte