Cuando abre el Administrador de tareas de Windows con el acceso directo Ctrl-Shift-Esc, se le presenta una poderosa lista de procesos que se ejecutan en el sistema (nota: en Windows 8, este es solo el caso si primero expande el administrador).
Si bien eso es útil para determinar qué se está ejecutando en el sistema o para eliminar un proceso que ya no es necesario, a menudo es difícil saber si un proceso es seguro o no.
Por lo general, no es una buena idea confiar en el software antivirus para hacer esos juicios por usted. Si bien pueden detectar muchos procesos maliciosos, ninguno es perfecto y la posibilidad de que el malware se deslice siempre está presente.
Eso deja verificaciones manuales, por ejemplo en Virustotal, o software de terceros que le proporciona esa información.
Esta guía analiza los administradores de procesos que analizan los procesos para determinar si son seguros o no.
Como siempre, comenzamos con los requisitos primero.
Requisitos
- El administrador de procesos debe ser libre.
- El software debe ser compatible con todas las ediciones recientes de 32 y 64 bits del sistema operativo Windows.
- Es necesario integrar una función para calificar o escanear procesos.
- El administrador de tareas debe ser la característica principal del programa.
Top Process Checkers
La guía comienza con breves resúmenes de cada programa que realizó la prueba. Después de eso, encontrará una tabla de comparación que resalta las similitudes y diferencias entre los programas. Por último, pero no menos importante, se agregan recomendaciones al final de la guía.
Nota: siempre hemos descargado y probado la versión portátil de un programa, si se proporciona. Como no probamos los instaladores en este caso, asegúrese de seguir el cuadro de diálogo detenidamente, ya que los instaladores pueden contener ofertas de adware.
Anvir Task Manager Free
Nota : El instalador contiene ofertas de adware. Asegúrate de rechazarlos y desmarcarlos si no quieres que estén instalados.
La versión gratuita del Administrador de tareas muestra clasificaciones de seguridad para cada proceso y elemento de inicio al inicio. Por otro lado, solo mostraba "no disponible" para todas las entradas, y una comprobación en otra PC lo confirmó.
Esto deja la opción Virustotal que puede usar para procesos individuales que se ejecutan en el sistema. Cuando se selecciona, se lo dirige al sitio web de Virustotal donde se le muestran los resultados del análisis.
Explorador de procesos
Process Explorer es probablemente la alternativa más popular del Administrador de tareas para Windows. Es una aplicación portátil que puede ejecutar desde cualquier ubicación.
Recientemente se ha agregado al programa soporte para escaneos Virustotal. Las opciones para verificar procesos individuales o todos los procesos en ejecución están disponibles.
El programa utiliza hashes de forma predeterminada para las comprobaciones, pero puede cargar archivos a Virustotal en su nombre si el hash es desconocido en Virustotal.
Hacker de procesos
Process Hacker es un programa de código abierto para Windows que se proporciona como una versión portátil e instalador. Si bien no mostrará las clasificaciones de seguridad de los procesos directamente en su interfaz, admite un total de tres escáneres de virus en línea (Virustotal, Jotti y Comodo's Camas) y la búsqueda en línea además de eso.
Al menos en Virustotal, verificará el hash del archivo seleccionado antes de mostrar la solicitud de actualización. Todos los resultados se abren en el sitio web del servicio, por otro lado.
Explorador de procesos de seguridad
El programa gratuito muestra todos los procesos en ejecución al inicio. Para cada programa, también se muestra su nombre, CPU y uso de memoria con opciones para agregar más información a la tabla desde el menú Ver.
Los procesos son calificados por el programa de software utilizando un sistema de calificación interno. Además de eso, también es posible buscar información en Google directamente desde la interfaz.
Explorador del sistema
Cuando inicia System Explorer en su sistema, se le pregunta si desea ejecutar una verificación de seguridad. Al hacerlo, se consultará una base de datos de seguridad en línea para verificar los procesos.
El programa le proporciona información sobre las amenazas encontradas, si las hay, después del análisis. Aquí también es posible abrir un informe en el sitio web de System Explorer que parece ser público y solo ofuscado por url.
La información de seguridad parece estar basada en un sistema de calificación interno con opciones para ejecutar un análisis de procesos desconocidos en Virustotal.
WinUtilities Process Security
El reemplazo gratuito del administrador de tareas muestra los niveles de seguridad para cada proceso desde el inicio. Según el sitio web del programa, la calificación "se basa únicamente en el comportamiento y el análisis de código".
El problema principal aquí es que muestra una calificación desconocida para muchos programas, incluidas aplicaciones populares como firefox.exe, chrome.exe o excel.exe.
Tabla de comparación
| Nombre del programa | Seguridad | Memoria | Otro |
| Anvir Task Manager Free | sistema de calificación interno, controles Virustotal individuales | 12, 7 megabytes | adware, Reemplazar Administrador de tareas, HijackEste registro |
| Explorador de procesos | Virustotal | 30, 1 megabytes | Reemplazar Administrador de tareas, portátil |
| Hacker de procesos | Virustotal, Jotti, Comodo Camas | 16, 2 megabytes | Reemplazar el Administrador de tareas, portátil, soporte de complementos |
| Explorador de procesos de seguridad | sistema de calificación interna | 5.4 megabytes | Reemplazar administrador de tareas |
| Explorador del sistema | sistema de calificación interna | 11, 1 megabytes | Reemplazar Administrador de tareas, portátil |
| WinUtilities Process Security | sistema de calificación interna | 4.7 megabytes |
Recomendación
Es sorprendente que solo un puñado de alternativas de administrador de tareas ofrezcan análisis de seguridad. Aún más problemático que eso es el hecho de que muchos confían solo en los sistemas de calificación internos, que a menudo no proporcionan calificaciones para todos los procesos que se ejecutan en el sistema.
Esto deja a Process Explorer como la recomendación principal. Si bien tiene un poco de memoria, es portátil y su integración de Virustotal es la que tiene más sentido ya que los resultados se muestran internamente en la interfaz del programa.
Actualización: Process Hacker está muy cerca de Process Explorer. Es compatible con varios motores y complementos, pero no ofrece la opción cómoda de escanear todos los procesos a la vez directamente en su interfaz.
Ahora usted : ¿Tiene otro verificador de procesos con función de escaneo de seguridad? Siéntase libre de compartirlo con todos en los comentarios.
