Buenas!

Che, creo que le estan dando muchas vueltas a esto:

Un antivirus no puede ser tan intrusivo (sean realistas, a esto lo usan en empresas), con el mismo ejemplo se puede decir que Kaspersky o NOD32 no me detectan RealVNC (que es el que uso ahora).....y esta bien! Seguridad y Usabilidad son inversamente proporcionales, y tiene que ser en una justa medida.

Y aca esta lo importante, quizás para algunos es mejor que el antivirus nos interrumpa todo cada dos segundos por cada cosita que queremos hacer (y me imagino que usan windows vista/7 con el UAC en High, con mensajitos por todos lados), y para otros es mejor que no sea tan intrusivo (sobre todo si uno es cuidadoso y sabe lo que hace).

Asi que me parece que esta discusión es muy subjetiva.

P.D: Este thread se volvio un flamewar de opiniones sobre como debería ser un antivirus...y no tiene mucho sentido.
P.D2: Por suerte en el foro de Linux no tenemos que preocuparnos por estas cosas --> no hagan otro flamewar de este comentario, es un chiste nomas para mejorar el ambiente  

Saludos!

j4np0l yo no ataco a ningún producto, yo solo testeo e intento averiguar los puntos débiles y puntos fuertes que pueda llegar a tener un soft, en su día tambien testeé Nod32 y no por eso significa que lo ataque, esto es un foro de seguridad y lo normal supongo es realizar análisis y comparaciones para poder sacar conclusiones.

el test que mencionas.., mejor en detección de virus, claro siempre y cuando el malware sea el original, porque con una pequeña modificación ya no lo detecta, otros antivirus son más duros de saltearlos aunque sea con modificaciones, te lo digo por experiencia, sobre los falsos positivos, creo que este es un punto bastante delicado, no es lo mismo un falso positivo que un ejecutable cualquiera por el mero hecho de estar comprimido y/o cifrado con algún programa específico de un falso positivo, a muy distinto dar la alarma con alguna herramienta que pueda comprometer el sistema, los mejores antivirus advierten de la peligrosidad incluso detallando de que se trata realmente, si es administración remota,un servidor ftp,hack-tool,spyware o lo que sea.

Las versiones anteriores de Avast, daban muchos falsos positivos, parece que intentaron reparar esto, pero ahora descarta muchas herramientas que pueden resultar peligrosas para el sistema, ni tanto ni tampoco, si tuviera que escoger prefiero que se me advierta del intento de ejecución de un programa potencialmente peligroso, a que haga la vista gorda y no me advierta de nada y llegue a ejecutarlo sin consentimiento.

un saludo