Por Maty
Hemos de recordar los problemas que plantea el Dr. Web con otros antivirus instalados, aunque sus módulos monitor no estén residentes. Un caso típico de problemas continuos, volcados de memoria, ... es su combinación con el KAV 4.0.8, activado el ejecutable klav.exe desde el gestor de correo THE BAT cuando lo abrimos. Parece que con el AVP GOLD / PLATINUM en THE BAT no sucede (daexma dixit). Es un tema a investigar, porque, aunque el Dr.Web tiene un plugin para tal gestor de correo -hay que descargarlo desde su web-, no tiene la integración total como la de los productos de KASPERSKY, de los que nadie discute su potencia a la hora de escanear ficheros comprimidos y como escáner manual, no así su velocidad como residente, en el caso del KAV, aunque haya mejorado en la versión 4.0.8, donde muchos usuarios, no todos, denuncian ralentización, incluso en máquinas potentes, mientras que otros en máquinas más viejas no. MISTERIO SIN RESOLVER.
*Son dos discos duros. Uno es el antiguo de 4,3GB -D- con una única partición (primaria), para tener copia de seguridad de los datos (utilizo el gratuito TASKZIP -los ficheros a copiar no deben estar siendo utilizados, otros programas sí que lo permiten, pero son de pago, más apropiados para redes con bastantes usuarios, que compartan una base de datos continuamente actualizada, ...), programas, .... Las otras particiones corresponden al disco nuevo de 40GB. MIS DOCUMENTOS están movidos a la partición E (se puede utilizar el programa gratuito de M$ el Tweak UI 1.3 u otros). En C está el W98, instalado con el 98LiteIV y el W2000 en otra partición primaria, NTFS, no visible desde el W98. En la misma partición FAT32 primaria del W98 reside el gestor de arranque de los S.O., el maravilloso SYSTEM COMMANDER, UNA MARAVILLA (no olvidar generar los disquetes, que nos salvarán más de una vez, por poder recuperar el programa y la ventanita de selección, además de incorporar el Partition Commander, equivalente al Partition Magic, y que me ha resuelto problemas de disco que el anterior no pudo).
*Se ha de probar a añadir el camino donde está el klav.exe: C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro o C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus. Probar también a que no revise la carpeta de los correos. Tal vez así consigamos que los dos módulos no entren en conflicto, provocando volcados de memoria (se cargan en ella), si no revisan al mismo tiempo los correos y ficheros adjuntos.
Si consiguiésemos evitar los conflictos sería una combinación perfecta el tener:
- Dr.Web como residente, monitorizando.
- KAV 4.0.8 integrado en THE BAT
- KAV 4.0.8 integrado en FLASHGET u otro descargador (revisado automático)
- DrWeb y KAV 4.0.8 para escaneo manual de ficheros o particiones
- Varias actualizaciones diarias de la base de virus
- La potente heurística del Dr.Web (la de KASPERSKY ha ido empeorando, pero aún es de las mejores, como la del NOD)
Parece que lo propuesto sirve para evitar conflictos. También el SPIDER no debe revisar el correo, dejo esa función al más contrastado KAV 4.0.8 (un seguro de vida al que nos costaría mucho renunciar).
Cuando tengamos todo bien atado, revisaremos todo el tutorial, o crearemos una página nueva donde explicar cómo facilitar su combinación con otros antivirus, y los problemas detectados.
Problemas:
Cada día utilizo el TASKZIP para hacer copia de seguridad de unas cuantas carpetas (ya más de 1GB -más de 1.000MB-) al viejo disco duro (que he hecho extraíble). Las copias son incrementables, básicamente es el soft descargado y las modificaciones en las carpetas donde están guardadas las diferentes webs que edito (para los correos del THE BAT utilizo su propia función, copiándolos en otra partición antes del borrado periódico de los acumulados en el servidor de correo).
Acabo de hacer una copia INCREMENTAL, que ha implicado sólo una copia de 5.841KB (casi 6MB). Con el AMON residente del NOD hubiese tardado unos pocos segundos, pero el SPIDERNT.exe tarda minutos!!!. Repito la operación y tarda lo mismo, porque vuelve a revisar muchos ficheros y particiones. Vuelvo a comprobar que se atasca en la carpeta donde está guardada NAUTOPIA, porque ha de revisar más de 180 páginas *.htm. Eso mismo con el NOD hubiese sido rapidísimo, porque ahora ya no hay ficheros que copiar, al haber sido ya actualizados en la partición destino.
Abro el WORD 2000 por primera vez en esta sesión porque he de leer un documento que he de editar para esta web. Tarda más que el NOD. Cierro y vuelvo a abrirlo, sigue notándose la diferencia.
He tenido dos volcados de memoria al redactar un nuevo documento *.DOC y querer guardarlo finalmente en un disquete desde el WORD. En cambio, si creo el documento, lo guardo al principio y redacto después, con posterior guardado, ya no tengo problemas.
El módulo para el OFFICE del KAV lo he comprimido, borrando el original. Así no se carga con el WORD, evitando posibles conflictos. Tal vez ese fuese el problema.
Al cambiar el nombre de la página index.htm a indexD.htm y tener una portada limpia, se ha tenido que modificar automáticamente 157 páginas que estaban enlazadas a ella. Con el NOD era cuestión de segundos, mas el Dr.WEB ha tardado bastante más de 1 minuto (manteniendo la configuración OPTIMA).
*Vuelvo a probar y tarda .... 2' 45"!!! Lo que tiene de rápido al inicio de ordenador, se penaliza más tarde si realizamos trabajos un poquito pesados. Y no recuerda lo revisado minutos antes. Además, con las nuevas generaciones de bichos que están apareciendo, las heurísticas de los antivirus están quedando en evidencia, como hemos reportado con el troyano LITTLEWITCH.
MAQUINA: K6-2 a 300Mhz, 256MB de RAM PC100 y HD 40GB a 7.2000 rpm (en modo ATA 33).
Deberemos escribir una comparativa del Dr.WEB versus NOD. Aunque el NOD no actualiza tan a menudo, goza de buena heurística (presume de la mejor) pero tiene problemas con los troyanos que pueden colarse al visitar páginas web. No es un problema grave dado que tenemos deshabilitados los SCRIPTS con la utilidad gratuita noscript.exe de SYMANTEC, aunque se nos cuelen en la CACHE de los navegadores no se ejecutarán. No es lo más limpio, pero es lo que hay, por eso miramos siempre de encontrar la excelencia.
