Es posible que el programa antivirus que usted tiene ahora le ofrezca una buena protección, pero hay nuevas y desconocidas amenazas que pudieran filtrarse.
Para eso está ThreatFire de PC Tools. Ahora en la versión 3.5, esta herramienta gratuita agrega una capa de protección adicional a cualquier software de seguridad que usted ya tenga.
Para identificar los programas maliciosos basándose en la comparación de firmas (que sigue siendo el método principal más común entre los programas antivirus), un laboratorio primero tiene que obtener una muestra del programa malicioso y crear una firma para identificarlo. La detección anticipatoria como el análisis del comportamiento puede detectar y bloquear las nuevas amenazas sin necesidad de las firmas, lo que proporciona una protección instantánea. Casi todas las aplicaciones antivirales complementan sus detectores de firmas con algún tipo de detección anticipatoria, pero no todas son tan eficaces como ThreatFire.
En pruebas independientes realizadas para PC World por AV-Test.org, una compañía alemana dedicada a las pruebas de seguridad, el desempeño de ThreatFire resultó excelente. Identificó correctamente 18 de 20 muestras de programas maliciosos relativamente desconocidos fijándose exclusivamente en factores como la procedencia del programa, los cambios que hizo en archivos del sistema o en el Registro y si el programa intentó enviar información a la Internet. Bloqueó exitosamente 17 de los 18 (hubo una muestra que detuvo a ThreatFire antes de que pudiera bloquearla) y limpió 16 de las muestras bloqueadas (en un caso dejó parte de una infección).
[<img border="0" src="/pcwla2.nsf/0/D6CBDF3F9353419A8525749400798A63/$File/pag27alertaago08.gif">]
ThreatFire 3.5 PC Tools
Fuerte protección para complementar su programa antivirus existente. Gratis.
www.pcwla.com/buscar/08082701
Y lo que es más, ThreatFire no registró ninguna falsa alarma en las pruebas de AV-Test.org, un punto más a su favor porque la protección anticipatoria sin firmas tiende a crear falsas alarmas.
La versión 3.5 agrega el detector de PC Tools basado en firmas que anteriormente sólo estaba disponible en la versión Pro, que cuesta US$30 al año. El mismo no revisará todos los archivos nuevos que se guarden, por lo cual usted tendrá que programar la revisión o activarla manualmente. Con el detector ahora incluido en la versión gratuita, no hay ninguna razón para pagar por la versión Pro, a menos que usted tenga su propio negocio (la versión gratuita de ThreatFire 3.5 es sólo para uso en el hogar).
Algo nuevo en la versión 3.5 es un útil monitor de la actividad del sistema. Para los programas y servicios que se encuentran funcionando, muestra datos detallados sobre sus antecedentes, como el autor, la línea de mandos y una lista de módulos y ventanas abiertas. Con sólo pulsar el botón derecho sobre el nombre del proceso usted puede detenerlo, o lanzar una búsqueda de Google para encontrar más información sobre el mismo.
Los otros cambios en 3.5 incluyen mejores opciones predeterminadas para manejar las alertas. Usted ahora puede indicarle a la herramienta que ponga automáticamente en cuarentena, permita o notifique cuando encuentre una sospecha de amenaza o de programa potencialmente indeseable (las amenazas conocidas siempre serán puestas en cuarentena). Esta versión de ThreatFire también tiene una mejor detección del registro maestro de inicio.
Aunque no hay que pagar por ThreatFire, con su instalación se incurre en otro tipo de costo. El servicio de ThreatFire y el proceso en la bandeja del sistema no afectaron notablemente nuestro sistema de prueba mientras navegamos la Web y realizamos tareas comunes. Pero los programas de seguridad tienen por su naturaleza que llegar a los rincones de su PC y como resultado frecuentemente tienen algún conflicto con otro software. En una PC muy ocupada y con muchos programas instalados, la computadora se bloqueó cada vez que tratamos de realizar un examen a petición usando el detector de firmas de ThreatFire.
La protección basada en el comportamiento que ofrece ThreatFire constituye una capa de seguridad que vale la pena, y por ser gratis resulta mucho más impresionante.
-Erik Larkin