·cosas a tener en cuenta en 1 buen antivirus:
*************************************** ******
·deteccion de virus, gusanos, troyanos..
·capacidad de actualizarse periodicamente (cuanto más a menudo mejor). las actualizaciones pueden ser del programa entero, solo del motor de analisis o de la base de datos de virus. la forma de actualizarse puede ser:
·100% automáticas (se bajan e instalan solas). se realizan cuando se detecta una nueva version de la base de datos o cada x tiempo según se programe.
·el programa avisa que hay que actualizar (solicita acción al usuario para bajar e instalar la actualización).
·actualizacion manual desde alguna opcion del programa.
·tener que bajar e instalar las actualizaciones personalmente.
·integracion con explorador de windows (para analizar archivos o
directorios seleccionados)
·capacidad de programar analisis del sistema.
·escaneado del sistema (memoria, boot record, ficheros locales y de red) que sea rápido y que no realentice el pc mientras escanea.
·residente en memoria (y que no consuma muchos recursos) que incluya:
·analisis de mails y ficheros adjuntos en mails (webmails, clientes de e-mail)
·analisis de ficheros que se estan descargando (http, ftp, p2p)
·analisis de archivos recibidos via messengers (msns, irc)
·deteccion y bloqueo de scripts, applets de java y componentes activex maliciosos en páginas web.
·detección de archivos comprimidos infectados:
1) que lo detecte cuando el archivo llegue al sistema
2) que lo detecte al abrir el archivo comprimido que contiene el
virus, (es decir, antes de extraer o ejecutar el archivo
infectado)
3) que lo detecte al intentar descomprimir o ejecutar el archivo
infectado que hay en el archivo comprimido y reaccione avisando que es 1 virus y bloquee la descompresion o la ejecucion del archivo.
·detección heurística: tanto durante escaneo como en el residente. para detectar archivos sospechosos de ser nuevos virus o variantes de algun virus existente. suele ir bien para protegerse de virus que son nuevos o que no estan definidos en la base de datos del programa.
·buena capacidad de reacción ante la entrada de 1 virus en el sistema y variedad de acciones a realizar con el virus. (ver más adelante apartado reacción antivirus y acciones con los virus)
·posibilidad de poner en quarentena, excluir o mandar al baul de los virus en caso que no los pueda eliminar.

·características opcionales:
**********************
las siguientes cosas son opcionales, más bien suelen ser típicas de programas de firewalls, o antispywares.. o de antivirus de "protección global" contra todo tipo de malware.

·opcional: firewall (control de accesos no deseados a nuestro pc)
·opcional: control de conexiones 906
·opcional: deteccion de spywares..
·opcional: control de confidencialidad de nuestros datos (cookies)

·reacción ante la llegada de 1 virus desde internet:
**************************************** **
internet se ha convertido en una importante fuente de virus. hoy en dia todo el mundo que tiene internet suele bajar archivos o navegar por webs que usan scripts, controles activex, applets java.. o recibir correos que contienen archivos adjuntos..
es muy importanta la forma en que 1 antivirus trata los archivos que llegan al sistema a través de internet (http, ftp, p2p, e-mail, msn..) y como reacciona ante ello.

a) reacción primaria: (acciones más aconsejables)
1- el antivirus lo detecta durante su descarga
2- el antivirus lo detecta justo cuando acaba la descarga (cuando llega el virus al sistema)
b) reaccion secundaria: (en caso que no lo detecte cuando llegue al sistema)
3- lo detecta al analizar manualmente el archivo
4- ejecutamos el archivo infectado, lo detecta y reacciona bloqueando el codigo maligno para evitar infección
c) reacción tardía: (poco efectiva)
5- ejecutamos el archivo infectado, no bloqua el codigo y lo detecta una vez nos hemos infectado.
6- que lo detecte solo si se hace 1 escaneo del sistema (el residente no se entera de la existencia de virus) o que simplemente ya ni lo detecte.

nota: que detecte 1 virus no quiere decir que lo pueda borrar. hay muchos casos de muchos antivirus que detectan virus pero que no los pueden eliminar..

·acciones a tomar una vez se ha detectado 1 virus:
*****************************************
 ·reparar (opcion poco fiable normalmente),
·eliminar archivo infectado con virus (la mejor opcion),
·renombrar o mover archivo
·excluir/poner en cuarentena/mandar al "baúl de los virus en caso que no se pueda o quiera eliminar.

analisis de este antivirus:
*************************

0- test al que fue sometido:
***********************
h t t p : / / w w w . e i c a r . o r g / a n t i _v i r u s _t e s t _
f i l e .h t m el test de eicar es 1 test conocido que consiste en ver como reacciona el antivirus ante la descarga de supuestos archivos infectados. consta de 4 archivos distintos que son: eicar.com, eicar.com.txt, eicar_com.zip (contiene el eicar.com), eicarcom2.zip (contiene 1 zip que lleva el eicar.com)

1- antivir personal edition 6.27.00.03
******************************
a) características:
--------------------
en lineas generales es 1 buen antivirus gratuito que se caracteriza por:
·analisis de unidades locales. desde el programa no da la posibilidad de solo escanear algunos directorios (tienes que marcar el disco entero) a menos que desde el explorador de windows busques la carpeta y escojas escanear esa solo esa carpeta.
·actualizar con internet updater: puede actualizar el programa, el motor del antivirus, el archivo de virus, dll de report.. actualizaciones base de datos de virus casi a diario.
·actualizaciones semiautomáticas: se puede programar el scheduler para que compruebe cada dia si hay actualizacion y configurar el internet updater para que muestre 1 link con la descarga a realizar (si la hay).
·scheduler con capacidad de programar escaneos, actualizaciones de internet (si esta activada la opcion de permitir descargas automativas), mensajes de aviso y ejecución de otros programas
·detección de gusanos, troyanos y dialers: en cierta web que a veces visitaba, el spybot, al inmunizar el sistema, me bloqueo el acceso a parte de esa web impidiendo que se ejecutaran algunos controles activex. al quitar la inmunidad y visitar esa web el residente detectó y bloqueó ciertos worms (gusanos) que me querían colar.. otro antivirus más conocido que uso nunca me habia avisado..

b) deteccion:
---------------
detectó como virus 2 de los 4 archivos en el momento de irlos a bajar, los otros 2 (los zips) los dejó bajar sin quejarse. al hacer deteccion manual de esos archivos o escaneo del sistema detecta los 4 como virus. si abrimos el zip no avisa de que contenga 1 archivo infectado, no obstante si queremos descomprimir o ejecutar ese archivo nos avisa que tiene 1 virus y nos impiden su descompresion o ejecucion.

c) reaccion:
--------------
·cuando detecta 1 virus da muchas opciones: reparar, mover, borrar, renombrar, bloquear, permitir, wipe.. no obstante no repara o elimina virus dentro de archivos comprimidos (solo avisa de su infeccion).. por lo menos escanea el contenido de los archivos comprimidos.

·falsos avisos: puede ser que de falsos avisos (aunque se diga que las versiones nuevas ya no dan falsos avisos).. me detectó 1 virus de vbs (vbs/newlove.a) en imscan.dll en c:\winnt\system32\activescan que ni innoculate, panda online, mcafee online, avg, avast detectó.. o una de dos, o tiene un instinto de detección muy afilado o ve fantasmas de vez
en cuando.. así que decidí informarme de ello en el google y vi que el virus ese existía pero que no tenía relación con esa dll, busqué info de la dll y comprobé que es 1 dll del componente activex que se baja al hacer escaneos con el panda online.. no es "curioso" que detecte una dll del panda como virus?? vamos que vio 1 fantasma. asi que tener cuidado con lo que se borra.

2- breve comparativa de avg, avast y antivir:
*************************************
avg : bastante completo en lo que dice que hace y lo que hace (cumple con la mayoria de acciones que dice que hace). detecta bien, pero no elimina o mueve todo lo que detecta. le pondria un 8.
antivir: tiene el "olfato" de detección muy afinado o sensible, aunque no es virus todo lo que detecta.. tb es cierto que detecta mucha cosa que a otros se les escapa. es 1 opcion a tener en cuenta. le pondria un 7.

avast! home: promete mucho comparado con lo que realmente hace. falla en la deteccion y el bloqueo de archivos que luego el mismo reconoce como virus cuando se hace 1 escaneo del sistema.. es como si el propio programa se hubiera puesto el liston muy alto y no diera la talla. le pondria un 5.

espero que esta parrafada sirva de ayuda a alguien que quiera instalarse 1 buen antivirus y tuviera alguna duda. agradeceria que me dijerais que os ha parecido mi modesta opinion. gracias a todos!!