Ad-Aware SE Personal Edition 1.06 llega con la capacidad de escanear la RAM, el registro de Windows, los discos duros y las unidades de almacenamiento externo, y de detectar componentes malignos un 30% más rápidamente que las versiones anteriores. Se trata de una de las mejores alternativas gratuitas para mantener limpio nuestro ordenador.
Por más que seamos muy cuidadosos, no es raro que algún componente extraño termine instalado en nuestro ordenador después de navegar unos minutos por Internet. Día a día aumenta el número de programas dedicados a espiar lo que hacemos, a mostrarnos banners publicitarios y a registrar qué sitios visitamos, con el consiguiente consumo de recursos del ordenador y de ancho de banda de nuestra conexión.
Afortunadamente, existen programas encargados de eliminar todo este malware, y algunos de ellos son gratuitos, como es el caso de la versión personal de Ad-Aware, el programa creado por Lavasoft.
Este clásico anti-spyware es muy liviano; descargarlo de Internet solo nos tomará unos minutos. Es fácil de instalar y usar, permite actualizar su base de datos de la misma manera que los programas antivirus, es rápido y, lo mejor de todo, es gratis.
Instalación
Aunque el instalador está en inglés, la instalación es muy sencilla. Una vez descargado el instalador (ver los enlaces al final), lo ejecutamos haciendo doble clic sobre él.
El programa comprueba primero si existe alguna versión más antigua de Ad-Aware instalada en el sistema, en cuyo caso nos permitirá conservarla o sobrescribirla. Después comienza el proceso de instalación propiamente dicho, invitándonos a leer y aceptar el texto con las condiciones de la licencia. Si no lo aceptamos, no podemos continuar. A continuación, nos permite elegir la carpeta en la que se copiará el programa y si todos los usuarios del ordenador podrán acceder a él. Hecho esto, comienza la copia de ficheros, que demora solo unos segundos.
El último paso de la instalación nos invita a leer el archivo de ayuda, actualizar la base de datos de “firmas” de malware conocidas y realizar un chequeo completo del ordenador. Actualizar las firmas es fundamental para que el programa reconozca los últimos spywares que circulan en la red.
Tengamos en cuenta que, al conectarnos para descargar las firmas actualizadas, si estamos detrás de un servidor proxy (algo bastante habitual en empresas) deberemos configurar su puerto y dirección. Después de eso, estaremos listos para usar el programa.
Tres formas de analizar el equipo
Una vez terminadas las tareas de instalación, podemos empezar a utilizar el programa. Básicamente existen tres formas de revisar el ordenador.
La primera, Smart System Scan, realiza una búsqueda rápida de malware en las áreas más delicadas del ordenador, como el registro y algunos ficheros de Windows. En general, la totalidad del malware será detectada de esta manera, pero si queremos estar más seguros podemos utilizar la segunda alternativa, Full System Scan, que revisa el interior de cada archivo de nuestro ordenador. Esta opción es la más recomendada.
La tercera alternativa, Custom scanning options, nos permite ser mucho más precisos: podemos seleccionar qué carpetas se incluirán en el análisis, si revisaremos o no los ficheros no ejecutables y si se ignorarán los ficheros de tamaño mayor a uno dado. Esto es útil para evitar perder tiempo revisando, por ejemplo, ficheros de vídeo, generalmente de varios cientos de MB, que no pueden albergar malware. También podemos incluir o excluir del test los procesos activos en memoria, el registro de Windows, los favoritos de Internet Explorer y el archivo de hosts. Por lo general, las opciones predeterminadas serán correctas para la mayoría de los usuarios.
La búsqueda en la práctica
Una vez definidos todos estos parámetros, podemos comenzar con la búsqueda propiamente dicha. El tiempo que Ad-Aware empleará es variable: depende del nivel de profundidad elegido, de la cantidad de ficheros del ordenador y, por supuesto, de la velocidad de este.
Como ejemplo, un portátil con procesador Intel Centrino 730, 512 MB de RAM y un disco duro de 40 GB, con Windows XP Professional y Service Pack 2 y algo más de 150.000 ficheros, fue revisado con Full System Scan en solo 7 minutos. Ese tiempo podría haber sido bastante menor si hubiéramos elegido Smart System Scan.
La pantalla que muestra el software durante el análisis es muy clara y nos informa de la cantidad de ficheros revisados, de cuántos procesos se están ejecutando en el sistema y, lo más importante, del tipo y la cantidad de ficheros malignos que se van encontrando. Finalizado el proceso de búsqueda, se nos ofrece un resumen de lo encontrado.
Qué hacer con lo detectado
La pantalla siguiente es quizás la más importante del programa, ya que nos permite acceder a la lista de alimañas encontradas, clasificadas de acuerdo con su peligrosidad, además de una lista de objetos que el programa considera como “negligencias”, generalmente listas de ficheros abiertos por diferentes programas. Estos objetos se pueden ignorar, salvo que compartamos el ordenador y seamos especialmente celosos de nuestra privacidad.
También se ofrece un texto completo con la descripción de todas las tareas llevadas a cabo durante la búsqueda: procesos que estaban en memoria, tiempo empleado en revisar el ordenador, ficheros sospechosos encontrados y mucha información más. Por lo general, solo nos limitaremos a marcar con un tilde los ficheros que el programa marcó como sospechosos para poder eliminarlos.
Cada archivo encontrado tiene asociado un valor que el programa llama “TAC” (por Threat Assessment Chart), un índice de su peligrosidad. Ese valor va de 1 (menos peligroso) a 10 (el de mayor peligrosidad).
Una vez seleccionados los elementos a eliminar, serán enviados a una carpeta de cuarentena y después eliminados de sus carpetas originales. Es posible acceder a la lista de elementos en cuarentena y, eventualmente, restaurarlos a su posición original, algo muy útil si por error Ad-Aware ha marcado como sospechoso un fichero que no lo es, aunque por lo general no hay casos de falsos positivos.
También es posible marcar alguno de los elementos detectados como seguro para que, en futuros análisis, el programa los ignore. Esta lista blanca es útil para excluir de la búsqueda elementos que sabemos que son spyware pero que, por alguna razón, queremos conservar. Por ejemplo, el programa de intercambio de archivos P2P Kazaa incluía en algún momento spyware, pero si se eliminaba ese spyware, el programa dejaba de funcionar.
Conclusión
Estamos ante un programa que debería estar instalado en nuestro ordenador. Es rápido, flexible, muy liviano, hace lo que promete y es totalmente gratuito. Eso sí, existe una versión de pago que a las funciones de la recién analizada suma la posibilidad de permanecer residente en memoria, monitoreando el funcionamiento del ordenador para evitar que algún spyware logre instalarse en el equipo.
Más información · Más información
