Cita:
Iniciado por futilidad Cuando un virus se encuentra "inthewild" significa que esta en el campo, muchos de estos virus son añadidos cuando aparecen dos o mas reportes de propagación, por lo que algunos pueden ser realmente raros
Pueden ser raros mientras que seguro estan en expansion, In the wild por lo tanto no implica ningun tipo de rareza.
Cita:
Iniciado por futilidad Aunque kaspersky paresca ser reactivo, si tiene una ingenieria en su motor que le permite realizar comparativas para la deteccion de posibles variaciones sobre virus registrados en su bd, el problema de un antivirus cuando es totalmente proactivo, es que practicamente todo te lo detecta como una amenaza lo que ocasiona estar realizando una cantidad de excepciones y bloqueos un poco a ciegas. Me parece que kaspersky con sus actualizaciones constantes es un punto medio que no se queda solo en el ambiente reactivo.
No creo que haya ningun antivirus completamente proactivo y te aseguro que ninguno de Panda lo es, todos llevan su base de datos que se actualiza todos los dias.
En cuanto a que un antivirus proactivo te detecte amenazas falsas eso sera un problema de ese antivirus en particular y no de la tecnologia proactiva en si. El analisis por comportamiento bien implementado puede ser muy eficaz y generar muy pocos falsos positivos (ver TruPrevent).
En cuanto a las actualizaciones constantes (que hacen casi todos los antivirus) de poco te sirven si se realizan posteriormente a la infeccion, ese es el momento en que una solucion reactiva no tiene utilidad y una proactiva debe demostrar su calidad.