Come scoprire se un PC Windows 10 ha un virus o un malware

Se un PC diventa troppo lento, o ha degli arresti anomali, o ancora si aprono automaticamente delle schede del browser, bisogna prendere in considerazione l'ipotesi che sia stato infettato da virus o malware.

Non è detto che un PC con prestazioni ridotte abbia contratto un virus, così come ci possono essere dei casi in cui il computer funzioni benissimo ma che abbia comunque del malware. In questo post vedremo quali sono le procedure più corrette per scoprire se il nostro PC abbia dei problemi di prestazione, dovuti a ragioni di hardware e software installati, oppure se sia stato colpito da malware.

Nel decennio precedente i virus erano sostanzialmente di due tipi. C'erano quelli che reindirizzavano verso pagine web per procurare un guadagno ai loro creatori e i virus creati solo per fare degli scherzi senza fini di lucro. I primi erano sicuramente più numerosi dei secondi. Queste tipologie di malware usavano molte risorse del sistema con il computer che diventava lentissimo e generalmente inutilizzabile.

Come controllare se un sito è senza virus, malware e phishing.

I pericoli in rete sono molto più variegati e subdoli di quanto non si creda. Il concetto di malware è piuttosto vasto e comprende tutti i tipi di software distribuiti con l'intento di danneggiare un computer, di distruggere o modificare i dati archiviati o di attaccare il suo sistema operativo. I virus sono un tipo particolare di malware che fa credere al sistema operativo di essere un programma e che viene eseguito più o meno consapevolmente.

Il phishing invece è un tipo di attacco che avviene solitamente attraverso l'invio di email fasulle con cui si fa credere al destinatario di avere un'altra identità. Ci si spaccia una famosa banca per carpire i dati della carta di credito oppure si fa credere di essere una azienda di servizi che reclama un debito di fornitura. Il phishing avviene anche attraverso la creazione di siti web fasulli non solo per truffare denaro ma anche per raccogliere informazioni confidenziali che poi possono essere rivendute.

Come riconoscere se un sito è sicuro e senza virus o malware.

Il web è pieno di risorse gratuite specie sotto forma di programmi da scaricare e installare ma non solo. Quando si tratta di programmi gratis c'è però sempre il rischio che contengano dei virus. Il malware associato a un programma gratuito potrebbe anche non essere stato inserito dallo sviluppatore ma aggiunto dal sito da cui si effettua il download.

Prima di scaricare una applicazione da un sito è quindi opportuno effettuare delle opportune verifiche per valutarne l'affidabilità.  Il fatto di leggere nella home che un sito è privo di malware non è ovviamente sufficiente per determinare la sua affidabilità. Nel web però ci sono diversi strumenti utili per conoscere il grado di sicurezza di un dominio. In questo post ne presenterò tre insieme alla semplice procedura che si deve utilizzare per monitorare i domini che ci interessano.

Cosa sono i rootkit e i 12 migliori programmi antirootkit.

Continuo nella serie di post dedicati al malware sperando che siano utili ai lettori di questo sito che in genere si occupa di altri argomenti sempre comunque legati all'informatica. Abbiamo già visto che le minacce contro il computer sono molto variegate e che ci sono diversi tipi di malware. La maggior parte di queste minacce può essere neutralizzata con un antivirus che protegge il PC e tutti i suoi accessi in tempo reale.

Il malware che non viene rilevato dall'antivirus può essere combattuto con delle scansioni periodiche di programmi antispyware e antiadware che qualche volta però non sono sufficienti. In questo post analizzeremo i rischi che derivano dai rootkit che sono un tipo di malware tra i più pericolosi.  

I migliori anti-spyware e anti-adware gratuiti.

In un precedente post abbiamo visto quale sia la differenza tra i vari tipi di malware che in realtà è solo a scopo didattico e descrittivo perché le infezione dei PC Windows sono quasi sempre degli attacchi complessi e concentrici.  Entra nel computer magari un trojan che poi però permette l'installazione di uno spyware seguito da un worm e spesso queste infezioni sono addirittura simultanee.

La protezione del firewall Windows e di un antivirus anche gratuito non è in grado di proteggere sempre efficacemente un computer. Bisogna associarvi un antispyware e antiadware specifico proprio per bloccare quelle minacce che talvolta sfuggono agli antivirus. Ho fatto delle ricerche su internet in tutte le principali lingue per vedere se c'era un test comparativo di efficacia per i migliori antispyware. Sembra in effetti che sia stato fatto ma ora il link è rotto. Forse ci sono state delle proteste da parte delle società produttrici che sono state elencate in posizioni poco onorevoli. I produttori di antispyware sono poi più o meno gli stessi che producono antivirus.

Tutti i tipi di malware e la differenza tra virus, spyware, adware, rootkit, trojan, ecc

Quando un computer inizia a funzionare male o a rallentarsi in modo sistematico o è colpa della parte hardware oppure abbiamo importato del malware. Il codice maligno può essere introdotto nel computer in vari modi. Il più comune è quello di navigare in siti che distribuiscono materiale illegale ma anche il download di programmi creati per crackare software è uno dei comportamenti tipici per contrarre virus. Non si possono poi neppure dimenticare i software gratuiti che spesso hanno al loro interno dei programmi sponsor. Quasi sempre questi programmi aggiuntivi o cambio di impostazioni del computer sono mostrati in modo palese ma altre volte invece non lo sono e anzi in alcuni programmi gratuiti, una piccola minoranza a dir la verità, viene anche inserito del malware a bella posta.

Per ridurre il rischio di infezioni si deve installare un antivirus efficace e ce ne sono anche di gratuiti ma questo talvolta non basta e insieme a un uso prudente del computer, che è comunque la protezione più efficace, si possono utilizzare anche dei tool specifici per quel particolare malware.

Come installare AVG Free 2015 il miglior antivirus gratuito.

Nei sistemi operativi Windows è presente di default una protezione antivirus con Microsoft Security Essentials che però fin dalla sua nascita è stato molto avversato dai produttori di Antivirus come è facile immaginare. Per venire incontro a queste società, Microsoft Security Essentials è stato molto depotenziato. Tanto per fare un esempio non è possibile analizzare un file scaricato da internet usando il destro del cursore come avviene praticamente con tutti gli antivirus presenti sul mercato. In realtà il nome adesso è cambiato in Windows Defender ed è proprio l'app con una icona a forma di muro quella che può essere aperta per monitorare lo stato del computer per quello che riguarda la sicurezza.

Ecco quindi che per proteggerci da virus e malware è opportuno installare un antivirus più potente e per la mia esperienza ritengo che il migliore sia AVG Antivirus Free 2015 nella sua ultima versione.

Come risolvere e prevenire le infezioni da virus del computer.

Credo che tutti gli utenti Windows abbiano prima o dopo sperimentato una infezione del computer. Si può cercare di limitare i rischi navigando per siti sicuri e cercando di installare meno programmi possibili e scaricati da siti affidabili. Negli stessi tool di Windows ci sono però delle strumenti che in molti casi permettono di risolvere problemi causati da virus.

Gli antivirus classici hanno fatto il loro tempo come del resto è stato candidamente ammesso anche da Symantec che ha deciso di modificare il proprio business passando progressivamente da antivirus e antispyware a soluzioni di protezione informatica per le aziende. D'altra parte tutti i computer Windows sono adesso equipaggiati con Microsoft Security Essentials che è l'antivirus della casa, magari non definitivo ma che rende superfluo spendere soldi per delle protezioni a pagamento.

URLVoid per controllare che in un sito non siano presenti virus o altro malware.

Certamente vi sarete più volte posti la domanda se fosse stato opportuno o meno accedere a un sito di dubbia reputazione, senza correre il rischio di avere il computer infettato da qualche virus.

URLVoid è un servizio gratuito sviluppato da NoVirusThanks Company, che è in rete dal 21 Maggio 2010 e che consente agli utenti di eseguire la scansione di un indirizzo web con più motori per facilitare l'individuazione di minacce potenziali. Anche se un sito risultasse pulito per tutti i motori non sarebbe comunque da considerarlo innocuo al 100%.

I risultati vengono immagazzinati in URLVoid per 5 giorni al fine di evitare ripetizioni di scansioni troppo ravvicinate. Prima di immettere i dati occorre essere certi che il sito (o la pagina) esistano realmente.

Come scannerizzare online dei file sospetti contemporaneamente con 27 Antivirus.

Tutti noi abbiamo sul computer un software antivirus, personalmente fino a che non arriverà quello gratuito della Microsoft, Microsoft Security Essentials, uso con una certa soddisfazione AVG Antivirus che è gratuito e ci ha concesso una licenza fino al 2018!

Nessun antivirus è però perfetto e può capitare di trovarci di fronte ad un file che sospettiamo infetto e che il nostro antivirus non riesce a rilevare. In rete ci sono un sacco di tool per questa eventualità messi a disposizione proprio dai produttori di antivirus. Dai uno sguardo per esempio a questo Elenco degli antivirus online.

Adesso si aggiunto anche un relativamente nuovo modo di scannerizzare i file alla ricerca di malware, quello di farlo contemporaneamente con più antivirus.

NOVirusThanks è appunto un tool online che analizza i tuoi file sospetti utilizzando ben 27 antivirus contemporaneamente, e in seguito sono destinati ad aumentare

Il sistema di funzionamento è semplicissimo, basta selezionare con Sfoglia il file da scannerizzare e cliccare su Submit File. Appena terminata la scansione sarà generato un report sul file sospetto

 

con tutto l’elenco degli antivirus utilizzati nella scansione e con molte altre informazioni aggiuntive.

Codewalker un rilevatore di rootkit che non ha bisogno di installazione.

Un anti-rootkit portatile forse mancava ed era altresì necessario perché come è noto se un computer è infettato da quel tipo di malware spesso è difficile addirittura aprirli ed installarli. Inoltre i rootkit non sono considerati una grande minaccia da molti ed è più probabile che un computer sia infettato da virus o trojan. Le aperture indesiderate di altre schede del browser sono però sintomo di quel tipo di infezione e sono anche molto fastidiose.

Codewalker è stato sviluppato da un membro del forum Sysinternals e la versione attuale che è la 0.24b è stata rilasciata proprio oggi.

Come detto il software è portatile e può essere aperto da unità rimuovibili come una chiavetta USB.

Il programma all’avvio consiglia una scansione del computer che dura qualche minuto. Si può scegliere di evitare di scansionare tutto il computer ma solo le parti che riteniamo possano contenere il rootkit.

• Scarica Codewalker 0.24.b - 

Altri anti-rootkit molto validi sono Navilog1 e AVG Anti-rootkit che possono essere usati insieme a questo nuovo prodotto.

Fonte | Ghacks -

Come fare per non importare virus con le chiavette USB.

Le chiavette USB (o pendrive) sono il maggior veicolo di propagazione dei virus informatici, hanno addirittura superato le email.

Alcuni malware hanno dei sistemi per aprire ed installarsi automaticamente nelle chiavette e propagarsi rapidamente.

Per proteggere il PC da virus che arrivano con questo sistema esiste un software che ha una caratteristica molto interessante.

USB Protect fa in modo di permettere o impedire la scrittura sulle pendrive. Quando è attivata la cosiddetta Write Protect si possono copiare i contenuti della chiavetta nel PC ma non può essere copiato niente dal PC sulla chiavetta.

Questo impedisce ovviamente il propagarsi di virus se sono presenti nel computer in cui è collegata.

Il  programma ha una dimensione di 470 KB ed è fornito gratis in formato RAR.

Fonte | Techmynd -

Come usare Navilog1 per eliminare i residui dei virus dal registro ed evitare le aperture automatiche di nuove finestre del browser.

Togliere del tutto un virus che ti è entrato nel Computer non è mai semplice. Ho già parlato di alcuni tool che servono allo scopo come CCleaner e Advanced System Care.

Navilog1 è un altro programma specifico per la pulizia del registro. E’ stato creato da un programmatore che si è messo come nick  “IL MAFIOSO” credo però che non sia italiano bensì francese.

Il programma può essere scaricato dal mio account Skydrive cliccando qui.

Dopo averlo installato, prima di aprirlo è consigliabile fare un backup del registro come spiegato in questo articolo. I virus che riesce ad eliminare sono NaviPromo, Magic.control, EGDAccess, Instant Access, etc. Alcuni di questi virus agiscono come rootkit e quindi si insinuano nel sistema con il rango di amministratore se così si può dire.

All’apertura del programma apparirà una finestra tipo Prompt dei comandi del DOS. Servirà per interagire e, nella prima fase dovete scegliere la lingua, p.e. digitando E per English quindi Invio.

Nella schermata successiva dovete scegliere l’opzione di Pulizia tra Pulitura automatica e Pulitura manuale. Quella manuale va scelta se si conosce il virus che ci ha infettati e quindi anche il nome del file con relativo percorso.

Se si sceglie la Pulitura automatica prima bisogna ricercare sul PC tutte le minacce presenti quindi va scelto Search. Le varie opzioni sono contrassegnate da un numero, per Search va digitato “1” e premuto Invio.

Ci possono volere anche molti minuti (circa dieci) per scannerizzare tutto il registro. Quando la ricerca è terminata Navilog1 vi avviserà e, cliccando un tasto qualsiasi, vi mostrerà il rapporto o log.

A questo punto può partire la  Pulitura automatica che comporterà una nuova scansione alla fine della quale bisognerà riavviare il sistema.

Dopo il riavvio il programma  vi fornirà il log con i dettagli dei file infetti trovati e eliminati che potrete consultare nel file denominato cleannavi.txt nella directory C:\.