El sitio web AV-Test.org ha realizado una serie de pruebas a distintas soluciones de empresas de software antivirus para probar su detección de programas rootkit, pero por lo visto los resultados han sido muy poco esperanzadores.
Este organismo independiente tiene su cuartel general en Alemania y ha publicado recientemente un estudio con las pruebas realizadas sobre rootkits tanto en Windows XP como en Windows Vista Ultimate. En el primer caso se analizaron 30 rootkits activos hoy en día, además de 30 desarrollos malware que también contenían rootkits.
En los análisis se comprobó que las aplicaciones específicamente dedicadas a detectar rootkits lograron encontrar el 80% de esos rootkits, mientras que las suites de seguridad detectaron el 66% de ellos, y los servicios on-line de escaneo de rootkits sólo encontraron el 53% de los rootkits instalados. Aunque las suites de seguridad encontraron muchos rootkits inactivos, detectar los que sí que estaban activos fue otro cantar, y algunos de ellos incluso se colgaron durante este tipo de limpiezas.
Los productos más eficientes fueron Avira AntiVir Premium Security Suite 7.06.00.168 y BitDefender Internet Security Suite 2008 11.0.13.
En Windows Vista las pruebas fueron aún peor, y aunque los rootkits inactivos databan de los años 2005 y 2006, las herramientas antivirus utilizadas (que estaban actualizadas como mínimo a octubre del año pasado) no detectaron el 100% de esos viejos rootkits. De media, cuatro de los seis rootkits probados eran detectados, pero sólo el 54% de las herramientas probadas pudieron limpiarlos del disco duro. Curiosamente, AVG’s AntiMalware 7.5.488 sí que logró detectar y limpiar esos rootkits en Windows XP, pero no en Vista.
Los mejores en Vista fueron Norton Antivirus 2008 15.0.0.58, Panda Security Antivirus 2008 3.00.00 y F-Secure Anti-Virus 2008 6.80.2610.0, que detectaron y eliminaron los seis rootkits.
vINQulos
Vamos a ver, ese estudio debe ser bastnte antiguo porque mira que usar el Kaspersky 7.0.0.119 QUE ES UNA VERSIÓN BETA DEL AÑO PASADO … manda huevos como decía aquel … después de esa versión salió la final 70.0.125 y posteriormente la 7.0.1.325,y pronto saldrá la versión 8 2009 … NO ME DA MUCHAS GARANTÍAS ESE ESTUDIO AL MENOS EN LO REFERENTE AL PRODUCTO DE KASPERSKY …
El problema es que los antivirus no son demasiado efectivos contra los antivirus, ya me vas a decir contra los rootkits o el spyware…
Como no saquen otra tecnología, o se alíen… los antivirus sirven cada vez para menos.
Tengo entendido por buenas fuentes que los virus y demas yerbas las crean los propios creadores de antivirus, para fomentar el uso de sus productos. Ejemplo yo trabajo en Norton como programador y se los agujeros por donde el Norton falla, entonces voy y creo un virus/root kit que explote dicho agujero y que hago luego? Saco un parche para dicho virus.
GNU LINUX.
Apagar el ordenador.
jajaja
Yo uso Mandriva Linux. A Linux tambien le dan Rootkits. Sin embargo prefiero usar Mandriva a usar Windows.
Sobre los rootkits en Linux:
http://linuxhelp.blogspot.com/2006/12/various-ways-of-detecting-rootkits-in.html
los rootkits en gnu linux podría vagamente pegarse al usuario y no al sistema o sea borrar directorio afectado y a otra cosa :)
gnu linux en los autobuses
http://www.linux.com/feature/132871
Usen ZoneAlarm Security Suite, es la mejor seguiridad que existe hasta la fecha.