Virus e affini
E' ormai abitudine diffusa pensare di avere un virus nel computer ogni qual volta notiamo dei comportamenti anomali o dei rallentamenti ingiustificati nel sistema. ..ma che cos'e' veramente un virus? E' un programma o un codice che replica se stesso (se non si auto-riproduce non puo' essere chiamato tale) e si insedia in aree e applicazioni quali : programmi, settori di boot, partizioni e documenti che utilizzino macro (codice per realizzare una sequenza di comandi attivabili consecutivamente con una unica operazione). Alcuni virus si limitano solo a replicare se stessi e non e' noto quali effetti abbiano sul sistema...altri possono causare danni di entita' notevole. Oltre ai virus si possono incontrare le seguenti 'minacce' :
Adware - (da non confondersi con il programma Ad-aware che serve a eliminarli) Programma che raccoglie segretamente informazioni personali per poi consegnarle a un altro computer...generalmente per scopi pubblicitari e commerciali. Questo e' spesso accompagnato dallo spiare i siti visitati per trarne conclusioni legate al marketing. Un Adware puo' essere inavvertitamente scaricato attraverso il download di programmi shareware o freeware (purtroppo anche payware), messaggi di posta elettronica o istantanei. Un utente puo' innescare inconsapevolmente un Adware accettando ad esempio un contratto di licenza di un programma linkato all'Adware stesso. Spesso vengono nascosti abilmente nei collegamenti automatici sul desktop generati durante le installazioni. (e' buona norma rifiutare sempre questi collegamenti quando vengono richiesti e crearli noi stessi dall'icona dell'applicazione). E' bene sapere che se utilizziamo un antivirus per indagare su zip file contenenti Adware....nel 90% dei casi non troveremo alcuna anomalia. Bisogna utilizzare anche un programma apposito per la ricerca degli Adware e affini.
Dialers - Programma che subentra nella gestione della connessione formando numeri a pagamento. Ne esistono di due tipi : quelli che propongono all'utente il proprio utilizzo e quelli che sono strutturati per inserirsi in modo subdolo lasciando l'utente inconsapevole. Si scaricano durante la navigazione in siti non molto raccomandabili ma spesso non per volonta' del navigatore quanto per via di 'redirect' nascosti (codice che dirotta il traffico verso siti non richiesti). Per eliminarli esistono programmi appositi denominati Antidialers. Molti antivirus li possono identificare ed eliminare con successo.
Hoax - Normalmente e' una e-mail che viene diffusa a catena nel formato di una lettera contenente o avvisi sull'arrivo imminente di nuovi e devastanti virus oppure richieste di solidarieta' per casi umani ecc. Sono facili da riconoscere perche' non contengono allegati e in entrambi i casi non citano fonti attendibili. Nel primo caso solitamente invitano l'utente sprovveduto a cercare ed eliminare file (oggetto del messaggio)....che spesso sono invece utili o indispensabili per il corretto funzionamento del sistema. Chi li cancella stoltamente se ne puo' pentire amaramente in seguito. Nel secondo, lo scopo e' quello di creare una catena di S.Antonio purtroppo a scapito di chi, invece, di solidarieta' legittima ne ha veramente bisogno. Quando si ricevono e-mail del genere sono tre le cose da fare : 1. prendere nota dei nomi dei file citati e andare su siti come quello della Symantec per verificarne l'esistenza (esistono inoltre dei siti appositi che contengono tutti gli hoax in circolazione...cioe' le grandi 'bufale' del web) 2. Se non troviamo informazioni o peggio scopriamo che l'e-mail viene citata come hoax.....prendiamo tutti gli indirizzi mittenti del messaggio 'bufala' e rispondiamo avvertendo di stare piu' attenti a non cadere in queste truffe e che la consapevolezza e' un bene prezioso non solo per noi stessi ma anche per tutti quelli che andiamo a disturbare con questo genere di 'immondizia'. 3. Cancelliamo l' e-mail.
Joke - Programmi o codici che possono alterare il normale comportamento del computer. Non recano danno ma causano fenomeni fastidiosi quali apparizioni improvvise di screensaver ecc. Alcuni sono votati a ingannare il sistema facendogli credere che si siano cancellati dei file importanti...mentre in realta' non e' avvenuto. Negli ultimi anni gli antivirus piu' diffusi hanno aggiunto nei database anche questo genere di intrusi, una scansione del PC risolve il problema.
Remote Access - Programmi che permettono a un altro computer di attaccare o alterare il vostro PC, generalmente attraverso Internet. Vengono intercettati dai normali antivirus. Nel caso di Remote Access specifici e' comunque consigliabile munirsi di strumenti di scansione ed eliminazione dedicati reperibili su Internet.
Spyware - Sono programmi autonomi che possono registrare segretamente l'attivita' del vostro computer. Possono scoprire password e altre informazioni confidenziali e trasmetterle a distanza via Internet. Come gli Adware, anche gli Spyware possono essere inconsapevolmente scaricati da Internet attraverso programmi e applicazioni o ricevere via e-mail o attraverso la messaggeria istantanea. Esistono programmi appositi per l'identificazione e l'eliminazione degli Spyware detti appunto Spyware remover.
Trojan Horse - E' un programma che non si auto-replica ma puo' danneggiare o compromettere la sicurezza del computer. Arriva via e-mail sotto forma di allegato ma non si propaga attraverso gli indirizzi contenuti nella rubrica (non si auto-spedisce a tutti i contatti). Sono molto facili da creare rispetto a i virus...ed e' per questo motivo che spesso, nonostante gli update, riescono a sfuggire agli antivirus. Esistono siti dove poter fare uno scan online per la ricerca e l'eliminazione dei Trojan quali: Sygate.
Worm - E' un programma che si copia da disco a disco oppure attraverso l'e-mail auto-spedendosi a tutti i contatti trovati in rubrica. Meno potente di un virus puo' comunque compromettere la sicurezza del computer causando danni al sistema. Arriva in genere attraverso la posta elettronica sotto forma di allegato. Un antivirus aggiornato generalmente scova ed elimina l'intruso.
In generale e questo vale per tutti i tipi di malware (virus, trojan, worm ecc.), ci sono delle norme comportamentali da osservare per limitare al minimo il rischio di contagio. Leggete gli articoli per saperne di piu'.
STAFF PC Aiutami
