21
109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan, Windows XP de- v’essere protetto da un antivirus e da un antitrojan. Con l’aumento del numero dei computer che hanno accesso a Internet e con lo sviluppo delle comunicazioni via e-mail, i pirati informatici hanno avu- to a disposizione nuovi mezzi per favorire la diffusione di virus e trojan. Per proteggerci da queste minacce sono stati sviluppati degli antidoti, ovvero gli antivirus e gli antitrojan. Prima di combattere queste minacce, però, occorre conoscerle e capire come funzionano. Attenti ai virus Un virus non è altro che un programma, come Microsoft Word, che è stato però istruito per danneggiare il nostro computer, solitamente can- cellando i nostri documenti o rendendone impossibile l’utilizzo. I virus sono in grado di autoreplicarsi, inserendosi all’interno di altri pro- grammi o documenti, che vengono così a loro volta infettati. Il tutto avvie- ne senza che noi ci accorgiamo di nulla.

3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

  • Upload
    others

  • View
    0

  • Download
    0

Embed Size (px)

Citation preview

Page 1: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

109

3. Virus e trojan

Per evitare che il nostro computer venga

infettato da un virus o sia controllato a di-

stanza grazie a un trojan, Windows XP de-

v’essere protetto da un antivirus e da

un antitrojan.

Con l’aumento del numero dei computer che hanno accesso a Internet e con lo sviluppo delle comunicazioni via e-mail, i pirati informatici hanno avu-to a disposizione nuovi mezzi per favorire la diffusione di virus e trojan.Per proteggerci da queste minacce sono stati sviluppati degli antidoti, ovvero gli antivirus e gli antitrojan. Prima di combattere queste minacce, però, occorre conoscerle e capire come funzionano.

Attenti ai virusUn virus non è altro che un programma, come Microsoft Word, che è stato però istruito per danneggiare il nostro computer, solitamente can-cellando i nostri documenti o rendendone impossibile l’utilizzo. I virus sono in grado di autoreplicarsi, inserendosi all’interno di altri pro-grammi o documenti, che vengono così a loro volta infettati. Il tutto avvie-ne senza che noi ci accorgiamo di nulla.

Libro_SicurezzaInf.indb 109 5-03-2007 17:14:23

Page 2: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

110

Sicurezza informatica

Il primo virus risale al 1982, quando Richard Skrenta, allora quindicenne, scrisse il virus Elk Cloner, per il sistema operativo Apple II, che si diffon-deva tramite i vecchi floppy disk. Quando un computer veniva avviato con il floppy disk infetto inserito nel lettore, il virus infettava il computer e si copiava in tutti i floppy a cui aveva accesso.Considerando che tutti i computer del tempo avevano due lettori Floppy disk, la diffusione fu enorme. Questo virus era però innocuo: dopo che il computer veniva avviato per 50 volte, si limitava a mostrare un buffo messaggio. Nulla di più. Gli attuali virus hanno invece generalmente un fine distruttivo.Se un documento o programma infettato da un virus viene aperto in un altro computer, tutti i documenti e i programmi di quest’ultimo saranno a loro volta infettati. I virus necessitano, quindi, di un programma o di un documento che, suo malgrado, li ospiti e funga da veicolo per la loro diffusione.Oggi non si parla quasi più di virus, bensì di worm. A differenza dei virus, i worm sono autosufficienti e si diffondono senza bisogno di infettare altri programmi e documenti.Le differenze fra virus e worm possono essere, quindi, rintracciate nelle modalità di diffusione e nei loro danni.Mentre i virus si diffondono solo tramite floppy disk o CD-Rom, i worm si replicano usando Internet. Generalmente i worm utilizzano le falle dei servizi di Windows per entrare nel nostro computer. Per proteggerci ci viene in aiuto, in questo caso, anche il firewall, che chiude le porte di accesso ai servizi di Windows.Inoltre, a differenza dei virus, i worm non sempre sono distruttivi, tanto che sono pochissimi quelli che cancellano i nostri documenti. I pirati informatici, infatti, creano i worm generalmente per prendere il controllo dei computer delle vittime e utilizzarli per attaccare altri siti o altri computer oppure per ospitare i loro software illegali.La differenza tra virus e worm è comunque minima, così che con il ter-mine virus si indicano entrambe le minacce. Sta di fatto che si tratta di ospiti non graditi, di cui occorre sbarazzarsi al più presto.

Libro_SicurezzaInf.indb 110 5-03-2007 17:14:23

Page 3: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

111

Sicurezza informatica

Come i virus si diffondonoOltre a usare le falle dei servizi di Windows, i virus si diffondono anche tramite e-mail. Dopo aver infettato un computer, un virus va alla ricerca degli indirizzi e-mail salvati nella rubrica del computer infetto e si autospe-disce via e-mail agli indirizzi trovati come allegato.Se abbiamo salvato nella rubrica, per esempio, l’e-mail del nostro amico Marco, il virus si invierà alla sua casella di posta.Le e-mail inviate cercano di convincere l’utente ad aprire il loro allegato, promettendo solitamente incontri, amicizia o immagini e video interes-santi. In realtà, nell’allegato si nasconde il virus. In questi casi, comunque, occorre un intervento dell’utente che deve aprire l’allegato. Alcuni virus, invece, sono in grado di sfruttare le falle di sicurezza dei client di posta elettronica, come Outlook Express o Windows Mail, e sono in grado di avviarsi automaticamente anche se l’utente apre sola-mente l’e-mail per leggerla. Come i client di posta elettronica anche i browser, come Internet Explo-rer, possono essere veicolo per la diffusione di un virus nel nostro com-puter: basta aprire un sito Web che sfrutti una falla di sicurezza del nostro browser per compromettere il computer.Un altro modo di diffondersi è quello di spacciarsi come programmi a pagamento nei circuiti di scambio file (P2P), come eMule. In questi casi l’utente, attirato dalla possibilità di scaricare un program-ma a pagamento gratuitamente, seppure illegalmente, scarica il virus e lo apre.Infine, i virus più recenti sono in grado di diffondersi tramite i programmi di chat, come Windows Live Messenger: in questi casi, dopo aver infet-tato un computer, i virus si inviano a tutti i nostri amici presenti in chat, sfruttando la funzionalità trasferimento file.

Proteggere il computer dai virusLa migliore arma contro i virus è la prevenzione. Per proteggere il no-stro computer dai virus, dobbiamo prima di tutto installare un buon antivirus.

Libro_SicurezzaInf.indb 111 5-03-2007 17:14:24

Page 4: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

112

Sicurezza informatica

Gli antivirus sono programmi che vigilano sul nostro computer, bloccando i tentativi dei virus di infettarlo, e che ci permettono di eliminare i virus già presenti nel PC.Non sempre, però, un antivirus riesce a ripulire il nostro computer da un virus e a restituirci intatti i nostri documenti infettati.Come per Windows, è importantissimo tenere sempre aggiornato il pro-prio antivirus: un antivirus non è altro che un poliziotto “stupido” che rie-sce a riconoscere soltanto i ladri di cui ha la foto. L’antivirus deve essere, quindi, aggiornato con le ultime “foto”, chiamate definizioni, dei virus in circolazione per riuscire a riconoscerli. Se un antivirus non è aggiornato è infatti inutile. A differenza di quelli di Windows, gli aggiornamenti delle definizioni dell’antivirus sono molto fre-quenti e avvengono anche più volte al giorno.Dobbiamo comunque ricordarci che gli antivirus non sempre riescono a rilevare gli ultimi virus messi in circolazione prima che passi qualche ora.Gli antivirus più recenti presentano, tuttavia, tecnologie che riescono a individuare possibili virus in anticipo, anche senza averne le definizioni, studiando i comportamenti dei programmi del PC. Questo tipo di ricerca dei virus viene chiamata euristica, anche se non sempre funziona: molto spesso accade che l’antivirus consideri virus dei programmi normalissimi. L’antivirus controlla in tempo reale i file che apriamo o modifichia-mo. In questo modo, se stiamo per aprire un virus, veniamo bloccati dall’antivirus. Allo stesso modo, l’antivirus controlla le e-mail che riceviamo e inviamo, cancellando gli allegati che contengono dei virus.Per proteggere il nostro computer, dobbiamo però anche usare un pizzico di intelligenza, evitando di scaricare software inutile da Internet e limi-tando il numero di persone che hanno accesso al nostro PC.Infine, ma non per questo meno importante, ricordiamoci sempre di scari-care gli aggiornamenti di sicurezza dei programmi del nostro computer: le falle di questi programmi potrebbero essere utilizzare dai virus per entrare nel PC e nascondersi agli antivirus.

Libro_SicurezzaInf.indb 112 5-03-2007 17:14:24

Page 5: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

113

Sicurezza informatica

Installiamo l’antivirus AVGAVG Free Edition è una buona soluzione antivirus prodotta da Grisoft. Questo antivirus è del tutto gratuito per uso domestico privato e non commerciale. Per uso commerciale, infatti, esiste una versione a paga-mento con funzionalità avanzate.Per scaricare AVG Free Edition, collegatevi al sito http://free.grisoft.com/ e fate clic sulla voce Downloads nel menu a sinistra.Nella pagina successiva, fate clic sulla voce Installation files & do-cumentation e, infine, scaricate la versione per Windows. Il file di installazione ha solitamente un nome simile a avg71free_394a763.exe (Figura 3.1).

Figura 3.1 - Il sito Web di Grisoft, da cui scaricare AVG Free Edition.

A questo punto, chiudete tutti i programmi che state usando e fate dop-pio clic sul file scaricato per avviare l’installazione dell’antivirus. Nella prima finestra, fate clic sul pulsante Next e in quella successiva ac-cettate il contratto di licenza, cliccando sul pulsante Accept (Figura 3.2).

Libro_SicurezzaInf.indb 113 5-03-2007 17:14:24

Page 6: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

114

Sicurezza informatica

Figura 3.2 - Per procedere nell’installazione è necessa-rio accettare il contratto di licenza di Grisoft.

Nella finestra successiva, Grisoft ci ricorda che l’utilizzo del suo antivi-rus è riservato all’uso domestico personale e, pertanto, una eventuale installazione su un computer aziendale viola il suo contratto di licenza. Per continuare nell’installazione, fate clic sul pulsante Accept.

Le aziende possono acquistare AVG Professional, che contiene svariate funzionalità avanzate oltre a quelle di base offerte da AVG Free Edition.

A questo punto, dopo aver effettuato un controllo del sistema, AVG ci permette di selezionare il tipo di installazione. Selezionate la voce Stan-dard Installation e fate clic sul pulsante Next (Figura 3.3).

Figura 3.3 - La finestra Installation Type ci per-mette di scegliere il tipo di installazione.

Libro_SicurezzaInf.indb 114 5-03-2007 17:14:25

Page 7: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

115

Sicurezza informatica

Infine, per avviare l’installazione vera e propria dell’antivirus nel vostro computer, fate clic sul pulsante Next nella finestra successiva e, infine, sul pulsante Finish (Figura 3.4).

Figura 3.4 - Il resoconto prima dell’installazione

di AVG Free Edition.

Al termine del processo, il Centro sicurezza PC di Windows ci informa che l’antivirus non è aggiornato.

Aggiorniamo AVGDopo aver installato AVG, si aprono la sua finestra principale e la procedu-ra guidata First Run, che ci permette di configurare l’antivirus. Chiudete tranquillamente la procedura guidata.Prima di tutto, occorre scaricare gli aggiornamenti dell’antivirus. Nella fi-nestra principale di AVG, fate clic sul menu Service e selezionate la voce Check for Updates. Nella finestra che si apre, mettete un segno di spunta alla voce Do not ask for the update source next time per far ricordare ad AVG la nostra preferenza, quindi fate clic sul pulsante Internet. Così facendo, vengono scaricati da Internet gli ultimi aggiornamenti dell’antivirus (Fi-gura 3.5).

Libro_SicurezzaInf.indb 115 5-03-2007 17:14:25

Page 8: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

116

Sicurezza informatica

Figura 3.5 - L’aggiornamento delle definizioni di AVG Free Edition.

Se avete in casa più computer e volete evitare di scaricare per ogni com-puter gli aggiornamenti singolarmente, collegatevi al sito Internet http://free.grisoft.com/ e fate clic sulla voce Downloads nel menu a sinistra.Nella nuova pagina, cliccando sulla voce Updates, è possibile scaricare dei file contenenti gli aggiornamenti dell’antivirus. In questo caso, per aggiornare l’antivirus, nella finestra Update fate clic sul pulsante Folder e selezionate la cartella in cui avete scaricato gli aggiornamenti. Ricordate di non mettere il segno di spunta, in questo caso, alla voce Do not ask for the update source next time.Questo tipo di aggiornamento è consigliato la prima volta se abbiamo più computer, poiché il primo aggiornamento dell’antivirus è sempre abba-stanza consistente. Gli altri aggiornamenti, che farete scaricare automati-camente da Internet, sono infatti più leggeri.Dopo aver completato l’aggiornamento dell’antivirus, il Centro Sicurezza PC non mostrerà più alcun avviso di sicurezza.

Se avete installato un firewall, per far scaricare gli aggiornamenti di AVG dovrete con-sentirgli la connessione a Internet. Per evitare che il firewall ci chieda in continuazione l’autorizzazione a consentire l’accesso a Internet di AVG, memorizzate l’impostazione.

Libro_SicurezzaInf.indb 116 5-03-2007 17:14:26

Page 9: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

117

Sicurezza informatica

Configuriamo AVGPer configurare l’antivirus AVG, dobbiamo aprire il Control Center. An-date su Start, spostatevi nella voce Tutti i programmi e, quindi, in AVG Free Edition. Alla fine fate clic su AVG Free Control Center per avviare il Control Center.Nella finestra principale del Control Center, fate doppio clic sul riquadro AVG Resident Shield e, nella finestra che si apre, selezionate la voce Scan all files. Così facendo, l’antivirus AVG controllerà la presenza di eventuali virus in qualsiasi file del computer, aumentando la nostra sicurezza. Per impostazione predefinita, AVG si limita infatti a controllare la presenza di virus in una serie di file infettabili, ma non in tutti, ignorando il fatto che tutti i file possono essere colpiti.Nella stessa finestra, disabilitate anche la ricerca euristica dei virus, che genera falsi allarmi, togliendo il segno di spunta alla voce Use Heuristic Analysis. Confermate le modifiche facendo clic sul pulsante OK (Figura 3.6)

Figura 3.6 - Configurazione dell’antivirus AVG.

Libro_SicurezzaInf.indb 117 5-03-2007 17:14:26

Page 10: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

118

Sicurezza informatica

Scansioniamo il computerPer controllare la presenza di eventuali virus nel nostro computer e rimuo-verli, dobbiamo eseguire una scansione con l’antivirus.Per eseguire una scansione con AVG, dobbiamo aprire il Test Center. An-date su Start, spostatevi nella voce Tutti i programmi e, quindi, in AVG Free Edition. Alla fine fate clic su AVG Free Edition for Windows per avviare il Test Center (Figura 3.7).

Figura 3.7 - La finestra Test Cen-ter di AVG Free Edition.

Nella finestra principale del Test Center, per eseguire una scansione com-pleta del vostro computer fate clic sul pulsante Scan Computer. La scansione può durare anche qualche ora se avete molti file nel PC. Al termine della scansione, verrà mostrato un resoconto. Se il computer non è infettato da alcun virus, verrà mostrato il mes-saggio No virus found, altrimenti AVG tenterà la rimozione dei virus trovati. In quest’ultimo caso, nel resoconto sarà mostrato nel riquadro Virus stati-stics, alla voce Infected, il numero dei file infetti (Figura 3.8).Le restanti voci ci indicano il numero di file da cui è stato estirpato il vi-rus senza danneggiare il file stesso (voce Healed), i documenti cancellati (voce Deleted) e quelli spostati in un’area protetta da AVG per successivi studi (voce Moved to Virus Vault).

Libro_SicurezzaInf.indb 118 5-03-2007 17:14:27

Page 11: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

119

Sicurezza informatica

Figura 3.8 - Il resoconto della scansione effettuata da AVG.

Se volete scansionare un file o una cartella specifica per verificare che sia pulita, fate clic su di essa con il tasto destro del mouse e selezionate la voce Scan with AVG Free (Figura 3.9). Ricordiamoci sempre di scansionare i file che ci giungono dagli amici o i supporti rimovibili prima di usarli.

Figura 3.9 - Scansione di un file con AVG.

Libro_SicurezzaInf.indb 119 5-03-2007 17:14:27

Page 12: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

120

Sicurezza informatica

Nel caso in cui venga rilevato un virus, mentre stiamo sfogliando le cartel-le del nostro computer con Esplora risorse, AVG ci allerta, permettendoci diverse scelte (Figura 3.10). Se si clicca sul pulsante Heal, AVG tenterà di estirpare il virus, senza com-promettere il documento ospite. Sono presenti generalmente anche i tasti Move to vault, Delete file e Ignore. Il pulsante Move to vault permette di cancellare il file, conservandone una copia in un’area protetta di AVG per successivi studi.Il pulsante Delete file permette di cancellare il file, mentre il pulsante Ignore consente di ignorare l’avviso di sicurezza di AVG e di aprire il do-cumento infetto.Quando viene rilevato un virus, tentiamo di riparare il file: se non ci sono speranze, AVG cancellerà il documento.

Figura 3.10 - AVG ha rilevato un virus e ci chiede come comportarci.

Libro_SicurezzaInf.indb 120 5-03-2007 17:14:27

Page 13: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

121

Sicurezza informatica

Controlliamo i file ricevuti via chatI nuovi virus si diffondono sempre più tramite le chat. Dopo aver infettato un computer, si inviano a tutti i nostri amici collegati in chat, sfruttando la funzionalità trasferimento file. A essere presi di mira sono solitamente gli utilizzatori di Windows Live Mes-senger. Per proteggerci, possiamo far controllare all’antivirus i file inviatici dagli amici automaticamente quando arrivano nel nostro computer.Dalla finestra principale di Windows Live Messenger, fate clic sul menu Strumenti e spostatevi nella voce Opzioni… (Figura 3.11).

Figura 3.11 - Il menu Strumenti di Windows Live Messenger.

Libro_SicurezzaInf.indb 121 5-03-2007 17:14:28

Page 14: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

122

Sicurezza informatica

Nella finestra che si apre, fate clic sulla scheda laterale Trasferimento file. A questo punto, mettete un segno di spunta alla voce Effettua la scan-sione antivirus dei file con e, nel campo di testo sottostante, scrivete “C:\Programmi\Grisoft\AVG Free\avgw.exe” /SE %1 (rispettate le vir-golette e gli spazi).

Figura 3.12 - Le impostazioni del trasferimento file in Windows Live Messenger.

A partire da questo momento, nel caso in cui dovessimo ricevere dei file dai nostri amici, AVG li controllerà e, se contengono dei virus, ci avvertirà.

Altre soluzioni antivirusOltre ad AVG Free Edition, esistono altre valide soluzioni antivirus. Non tutte, però, sono disponibili nella nostra lingua o sono gratuite.

Libro_SicurezzaInf.indb 122 5-03-2007 17:14:28

Page 15: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

123

Sicurezza informatica

Avast!Doppia versione (una gratuita ed una a pagamento), in italianohttp://www.avast.com/

AVG ProfessionalA pagamento, in italianohttp://www.grisoft.com/

BitDefender AntiVirusDoppia versione (una gratuita e una a pagamento), in italianohttp://www.bitdefender.com/it/

F-Secure Anti-VirusA pagamento, in italianohttp://www.f-secure.it/

Kaspersky Anti-VirusA pagamento, in italianohttp://www.kaspersky.com/

McAfee VirusScanA pagamento, in italianohttp://www.mcafee.com/it/

Norton AntivirusA pagamento, in italianohttp://www.symantec.it/

Panda AntivirusA pagamento, in italianohttp://www.pandasoftware.it/

Libro_SicurezzaInf.indb 123 5-03-2007 17:14:28

Page 16: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

124

Sicurezza informatica

Controllare un file con più antivirusNel caso avessimo il sospetto che un file contenga un virus, ma il nostro antivirus non rileva nulla, possiamo avere la certezza che sia veramente sicuro facendolo scansionare con più antivirus.Qualche volta, infatti, il nostro antivirus potrebbe non individuare un certo virus, specialmente se si trova in circolazione da poche ore.Ci viene in aiuto, in questo senso, il servizio on-line gratuito VirusTotal (http://www.virustotal.com), che permette di controllare un file sospetto con oltre 20 antivirus contemporaneamente.Per far controllare un file sospetto a VirusTotal, collegatevi al sito http://www.virustotal.com e, utilizzando il pulsante Sfoglia, individuate il file da far analizzare agli antivirus (Figura 3.13).

Figura 3.13 - La pagina principale del sito VirusTotal.com.

A questo punto, fate clic sul pulsante Send per avviare il trasferimento del file ai computer di Virustotal, che lo analizzeranno e vi daranno il respon-so dei vari antivirus.Nel caso che qualche antivirus rilevi un virus, il documento è infetto

Libro_SicurezzaInf.indb 124 5-03-2007 17:14:29

Page 17: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

125

Sicurezza informatica

ed è bene non aprirlo. Possiamo aspettare che il nostro antivirus lo riconosca per tentare di recuperare il documento, estirpando soltanto il virus.

Antivirus on-lineDa qualche anno sono nati i cosiddetti antivirus on-line. Questi, a diffe-renza degli antivirus tradizionali, vengono utilizzati senza installare alcun programma sul nostro computer: per effettuare una scansione con un antivirus on-line, basta semplicemente aprire il proprio browser e digitare l’indirizzo del sito Internet dell’antivirus on-line.Fra i vantaggi offerti dall’uso di un antivirus on-line vi è quello di avere sempre a disposizione un antivirus sempre aggiornato. Tuttavia, gli antivirus on-line presentano molti svantaggi che ne pregiu-dicano un utilizzo abituale.Innanzitutto, sono facilmente aggirabili dai virus, che possono blocca-re l’apertura del sito Internet dell’antivirus on-line o nascondersi alla sua scansione. In secondo luogo, non sempre riescono a estirpare i virus dal nostro computer e richiedono una costante connessione a Internet. Essi pertanto non sostituiscono un buon antivirus tradizionale, che deve essere sempre installato nel nostro computer. Possono però essere utilizzati temporaneamente in un computer privo di antivirus tradizionale in cui si abbia il sospetto di un virus. Di seguito, ecco una lista dei migliori antivirus on-line.

BitDefenderhttp://www.bitdefender.com/scan8/ie.html

eTrust Antivirushttp://www3.ca.com/securityadvisor/virusinfo/scan.aspx

F-Securehttp://support.f-secure.com/enu/home/ols.shtml

Libro_SicurezzaInf.indb 125 5-03-2007 17:14:29

Page 18: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

126

Sicurezza informatica

Housecallhttp://housecall.trendmicro.com/

Kasperskyhttp://www.kaspersky.com/virusscanner

McAfee freescanhttp://us.mcafee.com/root/mfs/default.asp?cid=9059

Panda ActiveScanhttp://www.pandasoftware.com/activescan/it/activescan_principal.htm

Symantec Security Checkhttp://security.symantec.com/sscv6/default.asp?productid=globalsites&langid=it&venid=sym

La maggior parte degli antivirus on-line fa uso dalla tecnologia ActiveX di Microsoft. Pertanto, la maggior parte di questi antivirus funziona esclusivamente con il browser Internet Explorer.

Come ti controllo il computer a distanzaUn’altra minaccia per la nostra sicurezza è costituita dai trojan. Si tratta di software malevoli che, come il famoso cavallo di Troia, nascondono sotto l’apparenza la loro reale funzione: prendere il controllo del nostro computer.Se il computer è stato infettato da un trojan, un malintenzionato può con-trollarlo a distanza quando siamo collegati a Internet: può, per esem-pio, aprire e chiudere i programmi che stiamo usando, leggere tutti i nostri documenti, rubarci le password o il numero della nostra carta di credito come se fosse davanti al nostro computer.I trojan, a differenza dei virus, non sono in grado di diffondersi, ma de-vono essere installati manualmente dall’utente. Solitamente sono inseriti all’interno di altri programmi, apparentemen-

Libro_SicurezzaInf.indb 126 5-03-2007 17:14:29

Page 19: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

127

Sicurezza informatica

te utili, scaricati da Internet o trovati nei circuiti di scambio file (P2P). Un trojan può essere anche inviato dal suo creatore via e-mail o chat.Il legame fra virus e trojan è comunque molto forte: dopo aver infettato un computer, un virus provvede solitamente a scaricare un trojan per consen-tire al suo creatore di controllare la macchina infettata.Se fino a qualche anno fa i trojan erano utilizzati semplicemente per fare scherzetti di cattivo gusto ad amici e conoscenti, oggi invece sono usati da malintenzionati che stanno creando reti di computer, chiamate botnet, controllate a distanza grazie a dei trojan.I computer di una botnet sono chiamati zombie e vengono utilizzati per compiere, a nostra insaputa, operazioni illegali, come truffe, invio di e-mail indesiderate o attacchi ad altri computer. La responsabilità legale di queste operazioni ricadrà su di noi. Anche in questo caso, se non vogliamo avere problemi, dobbiamo pro-teggerci installando un buon antitrojan.Per quanto, infatti, l’antivirus possa rintracciare buona parte delle minacce contro il nostro computer, dobbiamo ricordarci che la sua funzione princi-pale è quella di individuare e cancellare i virus. Per questo è utile installare software complementari all’antivirus, specifici per determinate minacce, per rafforzare le protezioni del nostro computer.

Installiamo a-squared FreeEmsi Software è l’azienda di sicurezza che produce l’antitrojan a-squared. Come Grisoft, l’Emsi Software produce due versioni del suo antitrojan: una gratuita e una a pagamento con funzionalità avanzate.La differenza sostanziale tra la versione gratuita e quella a pagamento sta nel fatto che nella versione a pagamento sono presenti gli aggiorna-menti automatici delle definizioni dei trojan e il controllo in tempo reale del computer.La versione gratuita, tuttavia, può essere utilizzata tranquillamente. Biso-gna però avere l’accortezza di aggiornarla prima di fare una scansione del computer, e di eseguire periodicamente delle scansioni poiché non è previsto il controllo in tempo reale.

Libro_SicurezzaInf.indb 127 5-03-2007 17:14:29

Page 20: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

128

Sicurezza informatica

Per scaricare a-squared Free, collegatevi all’URL http://www.emsisoft.it/it/software/download/ e fate clic sulla voce Start download, nella sezione riservata ad a-squared Free (Figura 3.14).

Figura 3.14 - Il sito Web di Emsi Software da cui scaricare a-squared Free.

Per avviare l’installazione dell’antitrojan, basta semplicemente fare dop-pio clic sul file di installazione scaricato. Prima di avviare l’installazione, però, chiudete tutti i programmi che state usando.L’installazione è completamente guidata e si risolve in una manciata di clic sul pulsante Avanti. Per procedere nell’installazione, occorre accettare il contratto di licenza di a-squared Free, mettendo un segno di spunta alla voce Accetto i termini del contratto di licenza.Per evitare che a-squared diventi invasivo, possiamo evitare che ag-giunga una sua icona nel desktop e nella barra di avvio veloce, toglien-do il segno di spunta alle voci Create a desktop icon e Create a quick launch icon nella finestra Selezione processi addizionali durante l’in-stallazione (Figura 3.15).

Libro_SicurezzaInf.indb 128 5-03-2007 17:14:30

Page 21: 3. Virus e trojan - Salvatore Aranzulla · 109 3. Virus e trojan Per evitare che il nostro computer venga infettato da un virus o sia controllato a di- stanza grazie a un trojan,

129

Sicurezza informatica

Figura 3.15 - Durante l’installazione possiamo rendere a-squared il meno invasivo possibile

Scansioniamo il nostro computerDopo l’installazione verrà aperta la finestra principale di a-squared, con la quale è possibile scansionare il proprio computer. Per aprire in futuro a-squared, andate su Start, spostatevi alla voce Tutti i programmi e quindi in a-squared Free. Alla fine fate clic sulla voce a-squared Free.Poiché a-squared Free non dispone della funzionalità di aggiornamento automatico, dobbiamo provvedere ad aggiornarlo con le ultime defini-zioni prima di eseguire una scansione.Nella finestra principale, fate clic sul pulsante Aggiorna ora per scaricare gli aggiornamenti da Internet (Figura 3.16).

Libro_SicurezzaInf.indb 129 5-03-2007 17:14:30