I Virus sul Computer
I virus sono un pericolo quotidiano per l’utenza internet: sempre piu’ utenti infatti,magari inesperti,si lasciano ingannare da piccole trappole che poi si propagano velocemente ad altri utenti,tipico esempio l’allegato di posta elettronica, che una volta aperto, inizia a propagarsi autonomamente tramite EMail, e modificare file ed impostazioni nel pc infettato. Notiamo quindi che è cambiato il modo per diffondere i virus, utilizzando il modo più rapido oggi a disposizione , la posta elettronica e internet, in quanto questo consente di raggiungere più persone, e più rapidamente rispetto alla diffusione tramite floppy o cd.
Esistono in circolazione svariati tipi di virus,e ogni giorno ne vengono scoperti di nuovi, con nuove potenzialita’ di offesa. Gli stessi si dividono in varie categorie per differenti potenzialità e tecniche di offesa e diffusione, ma noi vediamo i piu’ comuni che sono:
File virus
Sono del tipo più diffuso e attaccano i file eseguibili presenti nel pc infettato (.exe .bat, .com, byn. ecc.) quando un programma viene eseguito. Questi virus attaccano, sovrascrivono gli ultimi byte e quando il file infetto viene eseguito il virus può iniziare a replicarsi. Molti di questi virus vengono caricati in memoria RAM e agiscono da questo punto strategico.. Da questo momento rimane in attesa, pronto ad infettare a sua volta tutti i programmi che vengono eseguiti, diffondendosi e rendendo gli altri file a loro volta veicoli di riproduzione. Un antivirus può facilmente debellarlo, ma in ogni caso si rende necessario reinstallare il sistema operativo in quanto i file eseguibili dello stesso sono stati scritti dal virus.
Macro virus
La macro non è altro che un codice che consente di automatizzare operazioni ricorrenti.in molte applicazioni (Word, Excel Access.) che permettono di potenziare il programma. Questo permette di creare in un documento delle istruzioni per effettuare delle operazioni non richieste su altri file,quali cancellare,rinominare,cambiare percorso ecc..
I worms
I worm (vermi) sono cosi’ chiamati per la loro straordinaria capacità di moltiplicarsi a dismisura e dappertutto nel pc infettato, fino a provocarne il blocco. La diffusione avviene tramite programmi gia infetti.
I trojan
Anche se vengono catalogati e riconosciuti come virus da alcuni software antivirus, i trojan sono dei programmi che non creano danni in modo autonomo se installati sul computer, ma permettono il controllo e la gestione del pc infettato (controllo remoto), da altri utenti anche dall’altro capo del mondo,grazie al collegamento internet. Ma è meglio approfondire I trojan nella prossima sezione
Recentemente ci sono virus (I Love You) che sfruttano il VBS ( Visual basic scripting Host) di Microsoft , che permette di abilitare un virus autonomamente se inserito in uno script -in questo caso disabilitare il VBS Scripting host di Windows puo’ proteggerci da tale diffusione.
Regole generali per difendersi dalla diffusione dei virus
Installare un antivirus che offre la possibilità di aggiornamenti periodici della firma dei virus tramite siti internet: ogni giorno vengono riconosciuti piu o meno 10 nuovi virus. Avere un antivirus aggiornato aiuta molto ma non dà la certezza di non scaricare ed eseguire l’ospite indesiderato.
Fate attenzione a file che scaricate e eseguite, non accettare file da altri utenti in sessioni di chat (se volete scanbiarvi foto non ci sono problemi ,le foto in jpg.non possono contenere virus) Se un file ti interessa, scaricarlo direttamente da siti attendibili, tipo Volftp, Tucows o Cnet
Fare attenzione agli allegati di posta elettronica (la lettura del solo messaggio mail attraverso il programma che gestisce la posta elettronica, nella maggioranza dei casi non trasferisce un virus-cio’ avviene solo se si apre l’allegato):se il mittente è sconosciuto, forse la cosa migliore è non aprire l’allegato e cestinare il messaggio o il file.
fare attenzione quindi alle Mail che contengono allegati,anche se provengono da persone conosciute: molti virus utilizzano l’email per replicarsi autonomamente,prendendo gli indirizzi dalla rubrica. Notare attentamente il messaggio, l’oggetto dello stesso (se l’oggetto del messaggio puo sembrare strano fare attenzione), effettuare il controllo antivirus. Nell’incertezza meglio aspettare ,anche qualche giorno,e sentire prima la persona che ci ha inviato il messaggio,sulla provenienza del file allegato
Disabilitiamo la funzione “Windows Scripting Host” da Pannello di controllo/installazione applicazione/installazione di windows/accessori/Windows Scripting Host-Questa funzione, se abilitata, potrebbe consentire l’esecuzione autonoma di virus in VBS nel nostro sistema
facciamo spesso il backup di dati sensibili presenti nel nostro pc