¿Qué
significan
los
premios
y
certificaciones
obtenidos
por
NOD32?
Los
premios
y
certificaciones
obtenidos
por
una
solución
antivirus,
provenientes
de
organismos
objetivos
e
imparciales,
son
muy
importantes
tanto
para
el
usuario
final
como
para
los
desarrolladores
que
ven
compensados
sus
esfuerzos
en
la
elaboración
de
dicho
programa
y
permiten
conocer
si
el
producto
hace
lo
que
la
publicidad
dice
que
hace.
Los
siguientes
reconocidos
laboratorios
de
evaluación
de
soluciones
antivirus
han
certificado
y/o
premiado
los
productos
de
NOD32:
Virus
Bulletin
es
la
publicación
más
importante
en
el
mundo
antivirus,
siendo
altamente
respetados,
como
afamados,
sus
métodos
de
análisis.
El
premio
VB100
es
particularmente
bien
conocido
como
una
evaluación
de
rendimiento
que
todos
los
antivirus
aspiran
obtener,
pero
pudieran
generarse
algunas
confusiones
acerca
de
lo
que
el
premio
realmente
significa.
El
premio
VB100
no
implica
que
un
producto
puede
detectar
todos
los
virus
conocidos,
sino
que
ha
logrado
cumplir
con
un
conjunto
de
criterios
bien
definidos
y
que
puede
ser
utilizado
en
situaciones
del
mundo
real.
La
evaluación
comparativa
se
enfoca
en
distintos
aspectos
funcionales
de
los
exploradores,
bajo
demanda
y
en
acceso,
de
los
productos
antivirus:
De
acuerdo
al
actual
formato
de
los
premios
VB100,
realmente
hay
dos
partes
de
la
evaluación,
los
cuales
son
los
únicos
criterios
que
cuentan
a
la
hora
de
merecer
la
certificación.
En
principio,
está
la
evaluación
contra
los
virus
denominados
"In
the
Wild"
(ItW),
tal
como
son
definidos
por
la
organización
WildList,
usando
la
Real
Time
WildList
(WildList
en
tiempo
real
-
RWTL).
La
WildList,
como
implica
su
nombre,
es
un
listado
de
todos
los
virus
que
han
sido
reportados
por
dos
o
más
miembros
del
amplio
panel
de
expertos
internacionales
que
forman
parte
del
proyecto.
Esto
significa
que
los
virus
que
se
encuentran
en
la
lista
han
sido
confirmados
en
acción,
ya
sea
propagándose
o
infectando
equipos
reales.
La
RTWL
es
la
versión
de
la
WildList
actualizada
con
mayor
frecuencia
(diaria
o
semanal),
dado
que
la
versión
original
solo
se
publica
una
vez
por
mes
y
en
retrospectiva.
Evaluar
los
productos
contra
la
RTWL
ofrece
un
buen
indicador
de
cuan
útil
es
un
producto
contra
las
amenazas
actuales,
ya
que
es
enfrentado
contra
los
virus
que
los
usuarios
finales
es
más
probable
que
vean.
Para
recibir
el
premio
VB100,
los
productos
evaluados
deben
detectar
todos
y
cada
uno
de
los
virus
en
la
WildList.
El
conjunto
de
muestras
utilizado
para
dicha
evaluación
está
formado
por
todos
los
virus
incluidos
en
la
RTWL,
y
además,
el
conjunto
es
congelado
al
mediodía
(hora
GMT)
dos
días
antes
de
la
fecha
final
de
presentación
de
los
productos
para
su
examen.
Esto
da
un
tiempo
corto,
pero
razonable,
para
que
los
desarrolladores
puedan
proveer
detección
contra
las
últimas
amenazas.
Es
importante
notar
que
esta
evaluación
otorga
sólo
una
oportunidad
a
los
productos.
Otras
evaluaciones
realizan
una
segunda
prueba
tras
enviar,
a
los
fabricantes
de
antivirus
que
fallaron,
las
muestras
no
detectadas,
permitiendo
obtener
la
certificación
con
mayor
facilidad.
Por
esta
razón,
la
evaluación
de
Virus
Bulletin
es
el
mejor
indicador
de
cuan
útil
es
un
producto
antivirus
en
el
mundo
real,
ya
que
no
le
da
a
los
fabricantes
el
lujo
de
contar
con
una
segunda
oportunidad,
de
la
misma
forma
que
los
usuarios
tampoco
la
tienen.
El
hecho
de
pasar
o
fallar
esta
parte
de
la
evaluación
es
lo
que
realmente
lleva
a
obtener
o
no
el
premio
VB100.
La
segunda
parte
de
la
evaluación
hace
incapié
en
los
falsos
positivos.
En
este
caso,
se
evalúa
a
los
productos
contra
un
amplio
numero
de
archivos
limpios,
archivos
que
normalmente
pudieran
encontrarse
en
el
equipo
de
un
usuario
común.
Para
recibir
el
premio
VB100
cada
producto
debe
pasar
de
largo
estos
archivos,
considerándolos
limpios
de
virus.
Si
tan
solo
se
detecta
un
archivo
como
infectado,
lanzando
una
falsa
alarma,
el
producto
falla
la
prueba.
La
evaluación
de
falsos
positivos
es
un
muy
buen
indicador
de
si
un
producto
puede
ser
utilizado
en
un
ambiente
de
producción
o
no.
Un
producto
que
ocasiona
falsas
alarmas
en
archivos
comunes
puede
causar
muchos
problemas
a
los
administradores
de
redes,
incluso
mayores
a
los
que
un
virus
puede
causar.
Solo
pasando
ambas
partes
de
la
evaluación
se
puede
obtener
el
premio
VB100.
Como
se
mencionó
anteriormente,
Virus
Bulletin
también
evalúa
otras
áreas
que,
aunque
no
tienen
incidencia
sobre
el
resultado
en
el
otorgamiento
de
los
premios
VB100,
demuestran
la
capacidad
de
los
productos
analizados.
El
rendimiento
del
producto
en
estas
otras
evaluaciones
forman
la
base
de
la
revisión
escrita
que
cada
producto
recibe
para
acompañar
a
los
resultados
de
la
detección.
La
revisión
también
detallará
las
razones
por
las
cuales
el
producto
habrá
fallado
en
obtener
el
premio
VB100.
Velocidad
de
análisis
Cuando
se
analiza
un
sistema
bajo
demanda
(es
decir,
manualmente
y
a
petición
del
usuario),
la
velocidad
con
la
que
la
exploración
se
realiza
es
un
factor
muy
sensible
para
el
operador,
ya
que
una
merma
significativa,
produce
una
desagradable
sensación
en
la
utilización
del
ordenador.
Mientras
se
explora
el
sistema,
el
rendimiento
del
sistema
será
necesariamente
menor
al
normal.
Es
importante
notar
que
esta
disminución
del
rendimiento
varia
notablemente
según
el
producto
antivirus
que
se
use.
Cuanto
más
rápida
sea
la
exploración
y/o
menor
la
utilización
del
procesador
y/o
memoria
operativa,
menor
será
la
disminución
del
rendimiento
general
del
equipo.
Impacto
en
el
rendimiento
Relacionado
también
con
la
velocidad
de
análisis,
es
el
impacto
en
el
rendimiento
general
del
equipo
que
tiene
el
analisis
por
acceso
(el
explorador
que
actua
en
forma
residente
y
revisa
todos
los
archivos
que
son
accedidos
por
el
sistema
operativo).
El
análisis
en
el
acceso,
también
denominado
residente
o
Monitor,
se
ejecuta
en
todo
momento
mientras
el
sistema
está
operando,
y
verifica
constantemente
los
archivos
que
son
accedidos.
Esto
puede
tener
un
muy
alto
impacto
negativo
en
la
operabilidad
del
sistema.
Es
una
importante
medida
para
conocer
si
el
producto
puede
comportarse
bien
en
un
ambiente
de
producción,
sin
afectar
el
rendimiento
general
del
mismo,
ya
que
lo
más
deseable
es
un
explorador
residente
que
tenga
el
menor
impacto
posible
en
el
sistema.
Evaluación
con
un
conjunto
de
muestras
ampliada
Comúnmente,
estos
conjuntos
de
muestras
son
denominados
Zoo,
y
en
su
mayoría
consisten
en
virus
que
solo
existen
en
los
laboratorios,
es
decir,
nunca
han
sido
catalogados
como
In
the
Wild,
ni
han
sido
reportados
por
usuarios
normales.
La
mayoria
de
los
virus
existentes
pueden
ser
catalogados
de
esta
manera,
ya
que,
solo
el
5%
de
los
virus
que
han
aparecido
a
lo
largo
de
los
años
han
estado
el
la
lista
In
the
Wild.
Claramente,
el
usuario
solo
necesita
preocuparse
por
ese
5%,
ya
que
son
los
que
posiblemente
lleguen
a
su
sistema.
Los
conjuntos
Zoo,
contra
los
que
se
evalúan
los
antivirus,
están
divididos
en
varias
clasificaciones
de
virus.
Se
publica
luego
el
porcentaje
de
virus
Zoo
que
los
antivirus
han
detectado
en
estas
pruebas.
Algunas
veces,
estos
conjuntos
de
muestras
incluyen
troyanos
y
otros
tipos
de
código
malicioso
no
viral.
NOD32
mantiene
más
cantidad
de
premios
VB100
que
ningún
otro
antivirus,
habiendo
detectado
el
100%
de
los
virus
In
the
Wild
desde
la
primera
vez
que
fue
evaluado
por
Virus
Bulletin,
en
mayo
de
1988.
•
