Revisión de Thor Premium Home

Thor Premium Home es la suite de seguridad y antivirus para el consumidor de primera línea del desarrollador experimentado Heimdal Security.

La gama Thor tiene tres productos principales.

Thor Foresight tiene que ver con detener las amenazas antes de que puedan violar su sistema, con capas protectoras que incluyen filtrado de URL, antiphishing, protección de banca en línea y detección e instalación automática de los parches faltantes. Su precio es de $ 52.46 para una licencia de tres dispositivos por un año, $ 69.95 en renovación.

Thor Vigilance tiene como objetivo detectar y bloquear cualquier malware que penetre en sus defensas, e incluye elementos como antivirus, monitoreo de comportamiento, escaneo en la nube e integración de firewall. Es fraccionadamente más barato en $ 44.96 para cubrir tres dispositivos, $ 59.95 en renovación.

Thor Premium Home combina todas las características de Foresight y Vigilance y cuesta un poco menos, a $ 74.96 por un año, tres licencias de PC, aumentando a $ 99.95 en la renovación.

  • ¿Quieres probar Thor Premium Home? Echa un vistazo a la página web aquí

Eso nos parece un poco caro, a nosotros. Thor Premium utiliza el motor antivirus Avira, y el paquete Prime de gama alta de Avira le ofrece una variedad de funciones de seguridad capaces (incluidas aplicaciones para Android e iOS) y cubre hasta cinco dispositivos, por $ 99.99 al año.

Bitdefender Total Security ofrece una protección similar para macOS, Windows, Android e iOS, y cuesta solo $ 44.99 por un año, licencia para cinco dispositivos, que asciende a $ 89.99 en la renovación.

Puedes probar Thor Premium Home fácilmente por ti mismo gracias a la prueba de 30 días de la compañía (Crédito de la imagen: Heimdal Security)

(Crédito de la imagen: Seguridad Heimdal)

Preparar

Thor Premium está disponible como una versión de prueba de 30 días, y es fácil de configurar y usar. Haga clic en el enlace de «prueba» del sitio web para descargar el paquete, elija activar la versión de prueba durante la instalación, entregue su dirección de correo electrónico para registrar el paquete y el instalador se encarga de todo lo demás.

El proceso de configuración equipó nuestra PC con un modesto 300 MB de archivos, que incluye una gran cantidad de componentes Avira, y una variedad de otros módulos Heimdal y de soporte.

Cualquier buen paquete de seguridad debe poder protegerse de los ataques de malware. Sin embargo, descubrimos que las suites que usan motores de terceros suelen ser vulnerables, tal vez porque nadie tiene el control total sobre toda la instalación, y Thor Premium no fue la excepción. La ejecución de un archivo por lotes simple como administrador nos permitió eliminar suficiente programa para deshabilitar la interfaz por completo, y al menos parte de su funcionalidad.

Intentamos cerrar los cinco procesos de fondo de Thor. La mayoría de las herramientas antivirus se protegen de esto, pero, para nuestra sorpresa, pudimos cerrar los procesos de Thor sin dificultad. El motor de Thor los reinició en unos pocos segundos, pero, ¿era eso lo suficientemente bueno, nos preguntamos? Si creamos un archivo por lotes simple para cerrar repetidamente el mismo proceso, ¿podríamos evitar que se cargue correctamente?

Unos segundos más tarde, tuvimos nuestra respuesta: sí. Un archivo por lotes que se ejecuta como administrador pudo matar al menos parte del monitor de red de Thor, por ejemplo, evitando que bloquee las URL maliciosas de la forma habitual.

Es importante poner esto en perspectiva. La gran mayoría de los programas maliciosos no atacarían a Thor específicamente, y si una amenaza puede ejecutarse como administrador, entonces ya estás en un gran problema. Aún así, esta es una vulnerabilidad inesperada.

Thor Premium Home tiene una interfaz de usuario que es un poco más brillante y alegre que lo que solemos ver con las aplicaciones de seguridad (Crédito de la imagen: Heimdal Security)

(Crédito de la imagen: Seguridad Heimdal)

Interfaz

El tablero de instrumentos de Thor Premium es más brillante y alegre que la aplicación de seguridad habitual, gracias a una combinación de iconos grandes, texto y botones que cambian de color según el estado del sistema.

La pantalla de inicio muestra varias estadísticas de seguridad (ataques prevenidos, software necesario, etc.), proporciona botones para iniciar escaneos y tiene un menú donde puede acceder a los diversos menús de Thor.

El diseño un poco extraño hace que esto sea más incómodo de lo que debe ser. Esto comienza con dos botones de escaneo, uno para cada área del paquete (Vigilancia y Prospectiva). Estos pueden mostrarse en diferentes colores, aparentemente dependiendo de si Thor recomienda que los ejecutes o no. Espera estar confundido, inicialmente, ya que te dejan preguntarte qué hacer a continuación.

Al tocar el botón de menú en la parte superior izquierda, se muestra una lista de las principales capas de seguridad de Thor, y permite navegar y configurarlas. Aquí hay más confusión, ya que Thor usa su propia terminología de producto en lugar de simples descripciones genéricas. Los usuarios primerizos pueden no tener idea de lo que significa ‘Resistencia de X-Ploit’, por ejemplo, y los usuarios principiantes pueden no darse cuenta de que este es el módulo que detecta y maneja las actualizaciones de software faltantes.

Thor Premium Home tiene bastantes opciones de escaneo disponibles (Crédito de la imagen: Heimdal Security)

(Crédito de la imagen: Seguridad Heimdal)

Exploración

Thor Premium permite ejecutar un Análisis rápido de malware desde su consola principal, y un panel de Análisis bajo demanda separado tiene una larga lista de tipos de análisis: Rápido, Procesos activos, Completo, Disco duro, Unidad local, Unidad extraíble, Sistema y Unidad de red.

La lista A pedido no tiene un análisis personalizado, desafortunadamente. Eso es molesto, especialmente porque la interfaz no le da ninguna indicación de lo que harán los otros tipos de escaneo. ¿Cuál es la diferencia entre un disco completo, un disco duro, un disco local y una exploración del sistema, por ejemplo? No hay nada que le muestre lo que comprobarán, e incluso si inicia una exploración, lo más que verá es el nombre del archivo (sin ruta) que Thor está verificando actualmente.

Sin embargo, puede iniciar un Análisis personalizado desde el Explorador, incluso si la ventana principal está ocupada con otra tarea de análisis. Tenemos un pequeño problema con su implementación: la ventana de escaneo no le indica el archivo de destino, la carpeta o la unidad que está verificando, un problema si el escaneo demora una edad y usted ha olvidado lo que seleccionó, pero de lo contrario funciona como usted esperaría

Los tiempos de escaneo son más lentos que el promedio, y no hay mucho que puedas hacer al respecto. Por ejemplo, nuestros análisis rápidos tardaron más de diez minutos, y no puede personalizar el análisis de ninguna manera significativa para acelerarlo. Eso no es necesariamente algo malo: la minuciosidad y la precisión son más importantes que la velocidad, pero si está más acostumbrado a las exploraciones rápidas de menos de 60 segundos que verá con muchas aplicaciones antivirus, puede ser decepcionante.

No tuvimos problemas con las tasas de detección de núcleos, ya que Thor recogió todas nuestras muestras de malware conocidas. Pero parece ser más conservador, en otros lugares.

Por ejemplo, cuando apuntamos a Kaspersky Antivirus a un archivo de texto con URL maliciosas, nos advirtió de un posible peligro, pero a Thor Premium no le importó. Si bien esa es una pequeña preocupación, también parece tener un lado positivo: Thor no tuvo falsos positivos en absoluto.

Puede acceder a todas las funciones adicionales de Thor Premium Home desde su configuración (Crédito de la imagen: Heimdal Security)

(Crédito de la imagen: Seguridad Heimdal)

Características adicionales

Si bien la mayoría de los paquetes de antivirus se centran en sus tasas de detección, las características clave de Thor Premium consisten en tratar de evitar que se infecte en primer lugar. Eso funciona para nosotros, pero el problema es que estos son difíciles de probar de alguna manera significativa.

DarkLayer Guard ayuda a proteger sus sistemas al bloquear las cargas útiles y la entrega de malware (Crédito de la imagen: Heimdal Security)

(Crédito de la imagen: Seguridad Heimdal)

DarkLayer GUARD, en particular, es un motor de escaneo de tráfico de red bidireccional que ‘funciona en las capas DNS, HTTP y HTTPS para bloquear la carga, la entrega de malware, la ejecución y la extracción de datos’. Suena bien, pero no vemos la manera de evaluarlo adecuadamente en el contexto de una revisión a corto plazo.

El filtrado de URL de Thor se puede verificar al menos de una manera simple, y el paquete no tuvo problemas para bloquear nuestros dominios de prueba. Thor reemplaza su URL de destino con un mensaje de ‘La seguridad de Heimdal ha bloqueado esta página’, y no hay forma obvia de evitarlo, tal vez molesto si está seguro de que es una falsa alarma. Es posible agregar direcciones URL manualmente a una lista blanca, pero debe resolverlo por sí mismo.

X-Ploit Resilience detecta e instala automáticamente los parches de software que faltan (Crédito de la imagen: Heimdal Security)

(Crédito de la imagen: Seguridad Heimdal)

El X-Ploit Resilience de Thor, un sistema para detectar e instalar automáticamente los parches de software faltantes, es más sencillo. Solo admite la actualización de un número relativamente pequeño de aplicaciones (alrededor de 60, lista completa aquí), pero hay algunos nombres muy populares: 7-zip, Acrobat Reader, Chrome, Flash, Dropbox, Firefox, IrfanView, TeamViewer, VLS y más.

El módulo no mostraba absolutamente ningún resultado en nuestro sistema de prueba, inicialmente. Esto parecía extraño, ya que habíamos instalado intencionalmente algunas versiones antiguas de los paquetes principales, pero al comprobar la configuración de Thor, encontramos que la supervisión estaba desactivada. Un clic habilitó el monitoreo y destacó todos nuestros problemas de actualización pre-preparados, y un par de otros que no nos habíamos dado cuenta estaban allí (oops.)

Puede usar este informe como una sugerencia para actualizar la aplicación usted mismo o usar su propio sistema de actualización, pero el punto de venta clave de X-Ploit Resilience es su capacidad para manejar esto por sí mismo. Elija algunas o todas las aplicaciones enumeradas y Thor las actualizará de forma totalmente automática.

Probamos esto marcando las casillas junto a seis aplicaciones, luego observamos cómo Thor cambió su estado de «Desactualizado» a «Instalar», y los dejó de esa manera durante los siguientes 30 minutos.

¿Fue este un problema de interfaz? Cerramos y volvimos a abrir el panel de actualización; Dos paquetes fueron marcados como actualizados; el resto seguían ‘instalando’.

Regresamos a la página de inicio, ejecutamos un análisis rápido con la esperanza de que esto verificara las actualizaciones nuevamente, y así fue: todas las aplicaciones estaban etiquetadas como actualizadas. Eso debería haber sido una buena noticia, pero no fue el final de la historia; cuando verificamos Firefox, encontramos que Thor lo mostraba como en la versión 66.0.3, pero el navegador reportaba 66.0.4.

Ponga todo esto junto, y la mecánica del motor de actualización parece funcionar bien. Los parches se instalaron en silencio, en el fondo, sin interponerse en nuestro camino. Pero la interfaz de Thor no siempre estaba sincronizada con lo que hacía el motor. Puede que eso no importe mucho; si no monitoreas la interfaz, nunca te darás cuenta de que hay un problema, pero podría generar cierta confusión.

Desafortunadamente, Thor Premium no está evaluado por ninguno de los principales laboratorios de pruebas independientes (Crédito de la imagen: comparativos AV)

(Crédito de la imagen: AV Comparatives)

Proteccion

Si bien Thor Premium pasó nuestras pruebas simples de detección de malware sin dificultad, normalmente recurrimos a los laboratorios de pruebas independientes para obtener una visión más amplia. Desafortunadamente, actualmente no comparan a Thor y, por lo tanto, no tienen nada que decirnos.

Todavía podemos ver los resultados actuales de Avira, que suministra el motor antivirus de Thor, y son muy impresionantes. En la prueba de protección del mundo real AV-Comparatives de febrero a mayo, por ejemplo, Avira fue uno de los tres productos de los dieciséis que obtuvo una tasa de protección del 100%. Kaspersky fue superior, ya que no tenía falsos positivos; Avira estaba fracasada, con solo una; F-Secure tercero, con 20.

Aunque Thor Premium tiene el motor Avira central, no necesariamente lo implementará de la misma manera, y no hay garantía de que vea este nivel de precisión. Aún así, es claramente un muy buen punto de partida (siempre que tenga en cuenta que puede obtener el motor básico de Avira de forma gratuita).

Veredicto final

Thor Premium no solo incluye las funciones antivirus habituales, sino que sus capas proactivas intentan filtrar las amenazas antes de que puedan llegar a su PC. Suena bien, en teoría, pero también es muy difícil de probar, y en este momento no vemos pruebas claras de que Thor lo mantenga más seguro que las herramientas más convencionales.

  • También hemos destacado el mejor software antivirus de 2019.