McAfee Antivirus Plus 2010: problemas de protección

McAfee Antivirus Plus (anteriormente VirusScan plus; $ 40 por una licencia de PC de un año, desde el 19/11/09) funciona bien con la detección tradicional de malware basada en firmas, pero entregó un gran número de falsos positivos y buscó elementos esenciales como protección proactiva y velocidad de escaneo. En general, ocupó el décimo lugar de los 11 productos en nuestro rodeo de programas antivirus independientes.

Cuando se lo compara con el enorme caché de spyware, troyanos y otro malware de AV-Test.org, el programa de McAfee identificó con éxito un impresionante 99.9 por ciento de muestras, lo que le valió un segundo lugar en esa categoría detrás de G-Data. Por otra parte, la mayoría de los programas que probamos manejaban bien la detección de firmas básica.

Sin embargo, las aplicaciones que probamos diferían enormemente en su capacidad de protección proactiva contra nuevos programas maliciosos que aún no tenían una firma completa. Aquí, la oferta de McAfee decepcionó. En las pruebas heurísticas que usan archivos de firma de dos semanas de antigüedad y malware más reciente, el programa detectó solo el 56.8 por ciento de las muestras de AV-Test.org. Seis otros programas hicieron un mejor trabajo.

[Lectura adicional: cómo eliminar el malware de su PC con Windows]

Antivirus Plus mitiga esa detección heurística mediocre con su capacidad de verificar archivos desconocidos contra servidores en línea, lo que significa que el último las firmas disponibles siempre serán usadas. Y la compañía demostró ser rápida al proporcionar esas firmas, por lo general, dentro de las dos horas de un brote determinado. Solo Symantec fue tan ágil en su respuesta al brote.

Pero los delincuentes en línea dedican un gran esfuerzo a evadir la detección de firmas, y Antivirus Plus carece de la capacidad de identificar malware basado únicamente en el comportamiento. El análisis del comportamiento proporciona una fuerte capa adicional de protección proactiva; Antivirus Plus, sin embargo, no pudo bloquear ningún malware en las pruebas de comportamiento.

El programa tampoco tuvo un buen rendimiento en las pruebas de desinfección. Cada otra aplicación que evaluamos fue capaz de detectar e inhabilitar todas las infecciones de malware de prueba, y aunque McAfee deshabilitó lo que encontró, falló al detectar una de las diez.

Las malas noticias continuaron con la velocidad de escaneo. El rendimiento de los datos de la aplicación para escaneos automáticos que ocurren cuando se guarda o copia un archivo, por ejemplo, fue un pokey de 7.06MB por segundo. Solo Trend Micro Antivirus + Antispyware fue más lento. Y McAfee cometió la mayoría de los errores a la hora de colocar alertas falsas sobre archivos inofensivos. Sus 15 resultados incorrectos fueron más del doble que la siguiente peor presentación (Kaspersky tenía 6).

McAfee ofrece algunos extras interesantes con su aplicación. Por un lado, los suscriptores reciben todas las actualizaciones futuras del programa de forma gratuita, sin necesidad de pagar extra por nuevas versiones de software. Además, la compañía no ofrece ningún programa antivirus sin un firewall, por lo que obtendrá uno con Antivirus Plus (sin embargo, no probamos el firewall para este rodeo).

Antivirus Plus también es relativamente fácil de usar, y sus ventanas emergentes de advertencia muestran mucha información cuando encuentra una amenaza. Pero algunas buenas características y una interfaz de usuario decente no pueden superar un mal trabajo en muchas tareas críticas de protección.