·cosas a tener en cuenta en 1 buen antivirus:
*************************************** ******
·deteccion de virus, gusanos, troyanos..
·capacidad de actualizarse periodicamente (cuanto más a menudo mejor). la forma de actualizarse puede ser:
·100% automáticas (se bajan e instalan solas). se realizan cuando se detecta una nueva version de la base de datos o cada x tiempo según se programe.
·el programa avisa que hay que actualizar (solicita acción al usuario para bajar e instalar la actualización).
·actualizacion manual desde alguna opcion del programa.
·tener que bajar e instalar las actualizaciones personalmente.
·integracion con explorador de windows (para analizar archivos o directorios seleccionados)
·capacidad de programar analisis del sistema.
·escaneado del sistema (ficheros locales y de red) que sea rápido y que no realentice el pc mientras escanea.
·residente en memoria (y que no consuma muchos recursos) que incluya:
·analisis de mails y ficheros adjuntos en mails (webmails, clientes de e-mail)
·analisis de ficheros que se estan descargando (http, ftp, p2p)
·analisis de archivos recibidos via messengers (msns, irc)
·deteccion y bloqueo de scripts, applets de java y componentes activex maliciosos en páginas web.
·capacidad de analizar dentro los archivos comprimidos (que al abrir 1 archivo comprimido detecte si hay algun virus antes de llegar a extraer el archivo infectado e impida su extracción o al ejecutar el contenido sin descomprimirlo que reaccione avisando que es 1 virus y bloqueando la ejecucion del archivo).
·detección heurística: tanto durante escaneo como en el residente. para detectar archivos sospechosos de ser nuevos virus o variantes de algun virus existente. suele ir bien para protegerse de virus que son nuevos o que no estan definidos en la base de datos del programa.
·buena capacidad de reacción ante la entrada de 1 virus en el sistema y variedad de acciones a realizar con el virus. (ver más adelante apartado reacción antivirus y acciones con los virus)
·posibilidad de poner en quarentena, excluir o mandar al baul de los virus en caso que no los pueda eliminar.

·características opcionales:
**********************
las siguientes cosas son opcionales, más bien suelen ser típicas de programas de firewalls, o antispywares.. o de antivirus de "protección global" contra todo tipo de malware.

·opcional: firewall (control de accesos no deseados a nuestro pc)
·opcional: control de conexiones 906
·opcional: deteccion de spywares..
·opcional: control de confidencialidad de nuestros datos (cookies)

·reacción ante la llegada de 1 virus desde internet:
**************************************** **
internet se ha convertido en una importante fuente de virus. hoy en dia todo el mundo que tiene internet suele bajar archivos o navegar por webs que usan scripts, controles activex, applets java.. o recibir correos que contienen archivos adjuntos..
es muy importanta la forma en que 1 antivirus trata los archivos que llegan al sistema a través de internet (http, ftp, p2p, e-mail, msn..) y como reacciona ante ello.

a) reacción primaria: (acciones más aconsejables)
1- el antivirus lo detecta durante su descarga
2- el antivirus lo detecta justo cuando acaba la descarga (cuando llega el virus al sistema)
b) reaccion secundaria: (en caso que no lo detecte cuando llegue al sistema)
3- lo detecta al analizar manualmente el archivo
4- ejecutamos el archivo infectado, lo detecta y reacciona bloqueando el codigo maligno para evitar infección
c) reacción tardía: (poco efectiva)
5- ejecutamos el archivo infectado, no bloqua el codigo y lo detecta una vez nos hemos infectado.
6- que lo detecte solo si se hace 1 escaneo del sistema (el residente no se entera de la existencia de virus) o que simplemente ya ni lo detecte.

nota: que detecte 1 virus no quiere decir que lo pueda borrar. hay muchos casos de muchos antivirus que detectan virus pero que no los pueden eliminar..

·acciones a tomar una vez se ha detectado 1 virus:
*****************************************
 ·reparar (opcion poco fiable normalmente),
·eliminar archivo infectado con virus (la mejor opcion),
·renombrar o mover archivo
·excluir/poner en cuarentena/mandar al "baúl de los virus en caso que no se pueda o quiera eliminar.

analisis de este antivirus:
*************************

0- test al que fue sometido:
***********************
h t t p : / / w w w . e i c a r . o r g / a n t i _v i r u s _t e s t _ f i l e .h t m
el test de eicar es 1 test conocido que consiste en ver como reacciona el antivirus ante la descarga de supuestos archivos infectados. consta de 4 archivos distintos que son: eicar.com, eicar.com.txt, eicar_com.zip (contiene el eicar.com), eicarcom2.zip (contiene 1 zip que lleva el eicar.com)

1- avg anti-virus system free edition 6.0 build 754 (06-09-04):
************************************** **************
a) características:
--------------------
en lineas generales parece 1 buen antivirus para ser gratuito. incluye residente 100% funcional, analisis heurístico, analisis de e-mail, capacidad de programar actualizaciones base datos programadas automáticas, analisis completo cada 24 horas.. se le echan en falta algunas opciones como bloqueo de scripts malignos y, en principio, no se observa bien si el residente analiza las descargas de archivos de internet (via http, ftp, p2p, msn o e-amil)..

b) detección de los archivos del test:
------------------------------------------
a l hacer clic para descargarlo, antes de empezar la descarga, en 1 de los 4 casos (eicar.com) me avisaba de que el archivo contenia 1 virus.. con los otros archivos al bajarlos no me avisó de que el archivo zip con el supuesto virus habia llegado a mi equipo.. solo lo detectaba si escaneaba el archivo zip yo personalmente.. es más, abria el zip y no me decia nada.. solo me avisaba cuando descomprimia o ejecutaba el archivo que habia dentro del zip (al ejecutarlo bloqueaba el código de ejecución del archivo infectado).. el aviso no me daba la opcion de realizar alguna accion al respecto con ese supuesto virus (ni eliminar, mover..), simplemente me decia que realizara 1 escaneo con el antivirus (pasar un escaneo completo o personalizado para eliminar 1 archivo lo considero 1 poco pesado e innecesario).

c) respuesta del antivirus:
-------------------------------
una vez pasado el escaneo me detecto los 4 virus, pero solo me dio la opcion de mover 2 virus al "baul de los virus" y de los otros 2 directamente pasó de ellos diciendo en su reporte "que todavía quedaban 2 virus en el disco duro"..

espero que esta parrafada sirva de ayuda a alguien que quiera instalarse 1 buen antivirus y tuviera alguna duda. agradeceria que me dijerais que os ha parecido mi modesta opiona. gracias a todos!!