Con raras excepciones, el malware está diseñado para atacar los sistemas operativos de Microsoft®, lo que hace que la protección contra virus y spyware sea una necesidad para los usuarios de Windows®. Hoy en día, la mayoría de los programas antivirus incorporan también anti-spyware, eliminando la necesidad de dos programas separados. Dado que no se recomienda tener más de un programa antivirus ejecutándose al mismo tiempo, es esencial elegir un programa sólido de una empresa de renombre que funcione bien. Al considerar la protección contra virus y software espía, solo considere el software que haya sido probado por un laboratorio independiente y descárguelo del sitio de origen.
Hay varias organizaciones que realizan pruebas de laboratorio independientes sobre programas de protección antivirus y antispyware. Algunas de las pruebas incluyen:
Detección de malware conocido contenido en la base de datos del programa
Detección de malware nuevo o de día cero en función del comportamiento
Detección de rootkits, keyloggers, bots y adware
Prevención de la ejecución o ejecución de malware
Eficiencia en la eliminación y reparación de malware
Frecuencia de falsos positivos
Usabilidad de la interfaz
Sobrecarga del sistema
Velocidad de escaneo
Uno de los laboratorios de pruebas independientes más respetados para la protección contra virus y software espía es AV-Test GmbH. Los resultados se publican periódicamente en el sitio web y en varios otros sitios. Este es un excelente lugar para comenzar, para tener una idea de los mejores programas de protección contra virus y software espía disponibles actualmente. Al comparar los resultados de diferentes laboratorios, es importante comparar la misma versión del programa probada en el mismo sistema operativo (SO). Debido a la metodología y otros factores, no es inusual que un programa reciba una calificación general diferente de diferentes laboratorios.
De los cinco principales programas de protección contra virus y software espía en un momento dado, normalmente uno o más son programas gratuitos. La mayoría de los programas gratuitos no ofrecen el mismo nivel de atención al cliente que sus primos de pago, pero si están mejor calificados, ofrecerán una buena protección. Dado que el malware puede disfrazarse de programas antivirus o antispyware, considere solo el software gratuito altamente recomendado y de buena reputación que haya sido probado de forma independiente por laboratorios respetados y descárguelo del sitio de origen.
Los programas de protección contra virus y spyware de pago o shareware normalmente vienen con una tarifa de renovación anual y muchos ofrecen un número gratuito para atención al cliente, chat en línea y soporte por correo electrónico. Las suites de seguridad de Internet de primer nivel a menudo se incluyen con funciones y módulos adicionales, como un firewall, controles parentales y métodos mejorados para proteger la información personal. Esta puede ser una buena opción para alguien que no tenga conocimientos de informática o que no tenga el tiempo o el interés para investigar y seleccionar programas gratuitos individuales.
Cualquier programa mejor calificado probado por AV-Test GmbH o su equivalente tendrá todo lo necesario para una buena protección contra virus y spyware. Esto incluye un escáner en tiempo real que busca malware conocido y desconocido; un programa que puede detectar rootkits, bots y keyloggers; y la capacidad de bloquear o eliminar los archivos infractores. El programa también debe analizar el correo electrónico entrante y saliente, proteger los puertos y evitar que el navegador cargue un sitio de phishing. Un escáner bajo demanda estará disponible al hacer clic con el botón derecho en un archivo o al abrir la interfaz gráfica de usuario (GUI) del programa.
Incluso con la mejor protección antivirus y antispyware, se recomienda encarecidamente realizar un análisis bajo demanda mensual de la computadora. Ningún programa puede garantizar el 100% de efectividad todo el tiempo, y un virus oportuno puede pasar por un escáner en tiempo real. Para ser ultraseguros, algunas personas prefieren usar un programa secundario de protección contra virus y spyware a pedido, cerrando temporalmente el programa principal para ejecutar el escáner secundario. La ejecución de dos o más escáneres antivirus y antispyware de forma consecutiva reduce la posibilidad de que no se detecte ningún virus o software espía. Sin embargo, la advertencia anterior se aplica para evitar ejecutar más de un programa al mismo tiempo.
Una vez que se inicia un sistema operativo Windows®, algunos archivos y procesos del sistema se bloquean y no se pueden escanear. Es especialmente deseable un programa de protección contra virus y spyware que incorpore un escáner de arranque opcional. El rastreador de arranque se puede configurar manualmente para que se ejecute al reiniciar o en el siguiente arranque, potencialmente detectando malware que se esconde entre los procesos que de otro modo estarían bloqueados.
Los sistemas operativos Linux® son gratuitos y rara vez son atacados por malware. Si bien no siempre es posible cambiar a Linux al por mayor, las actividades en línea altamente sensibles, como la banca, se pueden realizar desde un sistema operativo portátil Linux® que se ejecuta en una tarjeta de memoria. Se aplican las mismas reglas de sentido común; los usuarios deben buscar una distribución popular y de buena reputación (llamada «distribución») y descargarla del sitio de origen para asegurarse de que no haya sido manipulada. Los sitios web dedicados a Linux® brindan información sobre cómo instalar una distribución portátil en una tarjeta de memoria y hacerla de arranque. Sin embargo, esta medida de seguridad opcional y adicional es más adecuada para aquellos con cierta experiencia en computadoras.