Artículos

Sobre Panda Antivirus ¿es cierta mi opinión de que han programado una basura?

He de reconocer de entrada que escribo muy cabreado y creo tener motivos sobrados. Yo no nací hace dos días en el mundo de la informática, sino hace más de 30 años, lo pueden ver en "Este sitio" y en algunos casos en centros de datos con cientos de ordenadores. El problema vírico siempre me ha atraído, además de bibliografía guardaba centenares de ellos, tuve que rehacer aquí, en el Rinconcito, un artículo porque los antivirus lo consideraban vírico, debido a que introducía ejemplos de código. Y hace años tuve que analizar los antivirus más importantes, 15 o 20, para introducir uno de ellos en la Administración. No hay ninguno perfecto, los hay que detectan un porcentaje mayor, otros eliminan mejor, pero al 100% no existen. Por ello utilizo dos licencias, una del anti virus Karspersky y otra de Panda, esta última desde hace muchos años, no sé cuantos, y estaba contento hasta hace unos días, cuando se han producido una serie de incidentes que no son admisibles en un programa serio. No sé si pasarán por fases alfas y betas, sí se que lo que me ha ocurrido con Panda Global Protección 2009, no es permisible, en mi opinión es una chapuza muy grave, y comento los hechos y que cada cual juzgue. Estoy hablando de Windows XP, con tres ordenadores conectados a un router y un cuarto que se conecta a éste con el que escribo y que utilizo para programación, con Windows o con Linux. Comento.

- Hace 3 o 4 días me saltó un virus sin estar analizando el ordenador, es decir, estaba supuestamente en memoria, lo que me resultó extraño porque nunca tengo virus, voy instalando y desinstalando las licencias que tengo y analizo el disco duro al menos una vez por semana. Tampoco hago descargas P2P (Emule y similares) salvo raras excepciones. Era muy raro y más cuando el ordenador no estaba bien, empezaron distintos problemas. Miré la ubicación del supuesto malware y se encontraba en la librería "rpcss.dll". Muy extraño, es una de las importantes de System32, sin entrar en detalles distintos programas del Sistema Operativo se apoyan en ella.

- Bien, la había eliminado y copié una nueva e impecable de mi segundo ordenador en un pen driver. Una de las muchas cosas que no funcionan si falta esa librería es "copiar y pegar", así que creé un pequeño programa para traspasarla al disco duro, y reinicialicé. Volvió a saltar Panda y no solamente la eliminó del disco sino también de la unidad USB del pen. Estaba claro que algo no funcionaba. Desinstalé Panda y escribí al servicio técnico adjuntando copia de la .dll. La restituí, sustituí este antivirus por Kaspersky, analicé y no encontró nada.

- En un día más o menos me contestaron de Panda con una solución, pero indicaban (y copio de su correo) "Así mismo le informamos que en caso de no realizar estas acciones, el producto antivirus en 9 o 10 horas realizará estas acciones automáticamente. Para ello solo deberá dejar el ordenador encendido con conexión a internet y esperar a que se actualice automáticamente." Es decir, no había virus y me daban instrucciones para un parche. Me parece muy serio que un antivirus falle detectando un falso virus en una librería esencial, pero vale, he sido programador toda la vida y nadie es libre de un error, aunque sea muy grave. No me molesté más por el tema hasta hoy.

- Como me indicaban que se actualizaba de forma automática, he vuelto a instalar Panda desinstalando previamente el otro antivirus, no se deben mantener dos activos. En el momento de arrancar me ha detectado tres virus de forma simultánea. Esta mañana había pasado el Karpersky y el ordenador estaba completamente limpio. Se puede confundir con restos que deje un antivirus en la desinstalación, a veces ocurre, y la ubicación no era peligrosa, así que lo he dejado corriendo a ver si se arreglaba como me decían. Pero no empezábamos bien.

- Intento activar Panda, que está última versión del Global Protección 2009 lleva clave de activación, lo que no ocurría antes, y no entra en la web de Panda. :-? Ni idea de lo que le ocurre, pero por si acaso compruebo todo y no veo ningún fallo. Reseteo el router y sigue igual, no entra. Y mientras tanto me viene a decir mi hija, que qué he hecho que no tiene Internet. Y sí es verdaderamente sospechoso y se culmina cuando me aparece una ventana azul, que es la primera vez que la veo, indicándome que está guardando los datos de la memoria porque un dispositivo de software o hardware está influyendo en el sistema, y se apaga porque puede producir daños mayores.

- Físicamente apago el ordenador y activo a "prueba de errores" para que Panda no se active. Entro como supervisor, miro el historial a ver qué eran los tres virus encontrados y allí no aparecen. Bueno, lo desinstalo, vuelvo a entrar y arranca normal por completo. Compruebo el otro ordenador, el de mi hija, y tiene conexión a Internet perfectamente. ¡Joder! O yo soy muy burro o no comprendo cómo un antivirus me puede bloquear todo Internet, supongo que el router, pero ciertamente no tengo ni idea. Además, cada paso que estoy contando con Panda instalado es sumamente lento, tarda muchísimo, en arrancar, en apagarse, cualquier cosa que haga, aparte de bloquearme la red, algo está haciendo para que vaya así el ordenador.

- Bueno, sigo el consejo del servicio técnico de Panda y con éste desinstalado, lo que no sé si es correcto pero no tengo alternativa porque si no, no accedo a la red, entro en la dirección ftp que me indican, me dan las claves y tengo que descargar un fichero que ejecuta un programa llamado algo como "RestaurarRpcSsdll.exe". Por el nombre del programa creo que intenta volver a ubicar las librerías que se ha cargado con anterioridad, lo que me induce a pensar que el problema es conocido por Panda. Y de ser así ¿dejan que funcione de esa manera? Recibo cuando hay nuevas versiones casi todos los días un correo para que las adquiera, ¿no pueden hacer lo mismo, avisar de un fallo de tal índole, e indicar una página de descarga de un programa seguro? Panda no es barato, cierto que son tres licencias, como Kaspersky, son las que necesito, en mi otro ordenador tengo exclusivamente éste último para Windows. A estas alturas mi temperatura visceral ya ha subido lo suficiente como para telefonear a Panda, si es que es posible, y acordarme de todo, pero es domingo.

- En fin, doy por supuesto que ese parche arregla el problema, así que vuelvo a instalar Panda y reinicio (es obligatorio, lógico). Directamente ya ni se reinicia, desaparece la pantalla, queda en un color raro, y colgado por completo.

- Nuevamente apago de forma física, entro a prueba de fallos, desinstalo Panda y reinicia sin problemas. Sin antivirus funciona la red perfectamente, en los dos ordenadores que he probado, el tercero no está activo. Así que vuelvo a instalar Kaspersky, se actualiza, todo perfecto, y en ese momento me quedo. Funciona el ordenador rápido, no como ocurre cuando está Panda, compruebo Internet de nuevo, todo bien.

Y si han tenido la paciencia de llegar hasta aquí. ¿Es justo que opine que lo que han programado es pura basura? ¿Puede un antivirus borrar archivos básicos del sistema operativo por error? ¿De qué me ha servido el servicio técnico? Por no moderarme y no decir una grosería ¿es "decente" que una empresa de su envergadura ponga en la calle un producto que ofrece estos resultados? Para mí no. Si fuese una chapuza sin más, tendría un pase, pero es que no lo es, es mucho más que eso ¿qué ocurriría si en mi lugar hubiese estado alguno de los millones que hay de usuarios con poquita idea? Habrían telefoneado al servicio de su distribuidor de Internet, que no sabría qué pasaba. Podrían haber formateado el ordenador porque no funcionaba, ni por supuesto intentar repararlo con Windows, porque la librería en concreto afecta al programa instalador. E instalarían de nuevo Panda y empezaría el bucle. No es admisible, llevo muchos años con ellos, siempre me han caído bien, es una empresa española, etc., pero he concluido. Les haré llegar copia del presente escrito y para mí se acabó Panda.

José Luis Freire
El Rinconcito Informático