Buenas...
la pregunta no es tan fácil de contestar, ya que parece tan clara la respuesta permitidme que os haga la siguiente pregunta: ¿Cuál es el mejor antivirus?
a) El que consume menos recursos.
b) El que protege mejor sus ficheros y procesos (me refiero a los propios del antivirus).
c) El que actualiza sus firmas con mayor rapidez.
d) El que tiene mejor heurística ( de una manera simplista el que tiene más aciertos con su deducción sobre lo peligroso del fichero que analiza aunque éste no presente firma en su base de datos).
e) El que previene
infecciones utilizando técnicas novedosas pero que, a su vez, pueden ser peligrosas para la estabilidad del Sistema Operativo.
f) El que da mejor soporte a cliente.
Ya lo siento pero yo no tengo una respuesta perfecta para esa pregunta, pero bajo mi punto de vista unas cosas hacen destacar a unas casas y otras a otras (perogrullo rulezz como diría aquel).
Dicho esto, mi opinión sería:
a) Tener buena educación respecto a lo que se hace o se recibe con un ordenador. Primordial, pero eso no depende las casa antivirus.
b) Aquel antivirus que no lleve filtro de ficheros para análisis en tiempo real está fuera de mercado (EMHO).
c) No soy partidario de mezclar cortafuegos personales con antivirus. Prefiero tener todo integrado, ambas cosas tienen componentes en ring0 (kernel) y es más fácil de lo que parece causar inestabilidad en el sistema dado que para implementar ciertas protecciones es *imprescindible* hacer cosas muy peligrosas y nada portables.
d) El virus/malware que logre ejecutar código en ring0 ganará la partida tarde o temprano al antivirus, ergo es muy importante evitar que un malware inserte código en ring0.
Kaspersky y NOD32 son bastante buenos, el soporte en ambos casos es decente, llevan filtro de ficheros, NOD32 carga poco la máquina, Kaspersky integra buenas técnicas novedosas (hookeo de ZwSwapContext por ejemplo) y cuida mucho los intentos de acceso a ring0, eso sí, configurado a tope es un "sinvivir".
Y hasta aquí puedo leer por varios motivos, en algunas cosas puedo profundizar algo en otras lo tengo más difícil.
Saludos.
Alfredo.
