I software antivirus gratuiti per la sicurezza del pc
Il proliferare di connessioni ADSL un po’ in tutte le case ha posto all’attenzione generale l’evidente problema della sicurezza del PC collegato alla rete internet. Non è raro attualmente, per chi è del settore, ricevere una richiesta di aiuto di qualcuno che si trova in difficoltà di fronte a strani comportamenti del proprio pc, come ad esempio una eccessiva lentezza, l’impossibilità di connettersi a internet o navigare liberamente.
A cura di Alessandro Aramini
L’aumento di questi casi va di pari passo con la diffusione
delle connessioni ADSL; viene allora da chiedersi: l’ADSL è
una connessione sicura? In effetti no. L'ADSL può esporre l'utente al rischio di aggressioni dall'esterno;
tale linea, infatti genera un IP fisso (“l’indirizzo di casa”
del vostro computer) univocamente definito, che potrebbe essere identificato
ed utilizzato come backdoor, letteralmente “porta sul retro”,
ovvero un ingresso al PC dalla rete.
Questa considerazione è comunque solo la punta dell’iceberg,
dato che sono numerosi i software - chiamati in gergo malware, “software
maligni” - creati al solo scopo di danneggiare il computer su cui
vengono eseguiti.
Tipologie di malware
In base alle caratteristiche principali di questi malware è possibile operare una sintetica suddivisione:
- Virus: piccoli eseguibili che si diffondono copiandosi all'interno di altri programmi o file e che si eseguono ogni volta che il file infetto viene aperto. Si trasmettono da un computer a un altro tramite lo spostamento di file.
- Worm: si tratta di software autoeseguibili in grado di modificare il sistema operativo di un pc e autodiffondersi tramite internet, utilizzando la posta elettronica, oppure sfruttando i bug (buchi, difetti) di alcuni programmi.
- Trojan Horse (Cavalli di Troia): software che, apparentemente innocui, contengono istruzioni dannose che vengono eseguite all'insaputa dell'utilizzatore. Non possiedono funzioni di auto-replicazione.
- Backdoor: già citati in precedenza. Tipicamente si diffondono in abbinamento ad un trojan o ad un worm.
- Spyware: software che vengono usati per raccogliere informazioni (abitudini di navigazione, password, dati sensibili e privati) dal sistema su cui sono installati e per trasmetterle ad un destinatario interessato.
Per difendersi da questi attacchi informatici è assolutamente indispensabile installare sul proprio computer i software adatti (Antivirus, Firewall, Anti-spyware). A che prezzo? Nessuno, dato che in rete è possibile reperire software freeware (gratuiti, scaricabili a costo zero direttamente da internet) in grado di svolgere egregiamente il compito per cui sono stati pensati. Quello che segue è un elenco di programmi freeware che potete scaricare per proteggere il vostro pc.
Gli Antivirus
Un antivirus, se ben sviluppato, è
in grado di riconoscere tutti i virus, siano essi veicolati attraverso
la posta elettronica/Internet, floppy disk, CD o qualsiasi altro supporto
di memorizzazione.
Dato il continuo presentarsi di nuovi virus, è strettamente indispensabile
aggiornare periodicamente il proprio antivirus. La maggior parte dei programmi
in circolazione è dotata di una funzione di aggiornamento automatico.
- Antivir Personal Edition: www.free-av.com
- Avast! Home Edition: www.avast.com
Anti-spyware
Lo scopo di un software AntiI-Spyware è quello di proteggere i dati
personali memorizzati nel proprio pc (siti visitati, preferiti, impostazioni
del modem etc.).
- AVG Anti-Spyware: www.ewido.net
Nato come semplice Spyware, questo software si è affermato come anti-malware generico (spyware, adware, trojan,dialers, keylogger e worms). Non sono rari i casi in cui AVG riesce ad individuare e debellare infezioni che nemmeno gli antivirus riconoscono. Ulteriori pregi del programma sono l'interfaccia semplice ed intuitiva e, cosa di non poco conto, la presenza della versione in lingua italiana. Della stessa azienda è disponibile anche il tool gratuito Anti-Rootkit.
- Spybot Search & Destroy: www.spybot.info
Suggerimenti per proteggere il computer
Naturalmente la semplice installazione di questi programmi non basta a rendere il nostro pc sicuro. Occorre avere tutta una serie di attenzioni che limitano al minimo il rischio di incappare in qualche malware. Ecco le più importanti:
- Innanzitutto è fondamentale mantenere aggiornati i suddetti software al fine di renderli in grado di contrastare efficacemente le minacce.
- E’ consigliabile avere una copia dei dati importanti contenuti nel computer, su CD/DVD o utilizzando una periferica di archiviazione tipo HD portatile o Pen Drive USB.
- Si consiglia di installare un Firewall software (o abilitare correttamente quello fornito da Windows), dopo di che occorre “addestrarlo” a riconoscere i programmi che non sono nocivi per il pc, come il browser o il client di posta elettronica. E’ consigliabile perciò lanciare una volta tutti i programmi che si usano abitualmente e far memorizzare al firewall la natura innocua di questi software.
- Aggiornare in continuazione con le opportune "Patch" sia il programma per la posta elettronica (Outlook, Eudora, ecc.) sia il Web Browser (Internet Explorer, Mozilla Firefox, Opera, ecc.).
- Pianificare regolari scansioni del sistema da parte dell’antivirus.
- Prestare molta attenzione a e-mail provenienti da indirizzi di posta sconosciuti, in lingua inglese o contenenti allegati di cui non conosciamo la natura. E’ conveniente in questi casi cancellare immediatamente il messaggio, senza aprirlo ne rispondere.
- Se tutto questo dovesse essere risultato insufficiente si dovrà adottare una procedura specifica per rimuovere un virus.
Come rimuovere un virus dal proprio computer
Può accadere, mentre vi trovate davanti al PC, che vi si apra un messaggio del vostro antivirus che vi segnala la presenza di un'infezione (sempre che sia aggiornato…). La prima cosa da fare è leggere attentamente il contenuto del messaggio: in particolare, occorre fare attenzione al nome del virus che viene menzionato all'interno del messaggio e annotarlo a penna.
La maggior parte dei messaggi di avviso contiene inoltre la richiesta di indicare all'antivirus come comportarsi nei confronti del file riconosciuto come infetto (ripulire, cancellare, mettere in quarantena, ecc…). Se non si è più che sicuri che il file che risulta infetto non è un file di sistema di Windows, ovvero un file fondamentale per il suo funzionamento, è sempre meglio evitare di cancellare il file.
Conviene invece selezionare l'opzione di pulizia e se non dovesse andare a buon fine mettere in quarantena le entità infette e annotarsi il nome del file o dei files risultati infetti prima di chiudere il messaggio. In determinati casi può succedere che l'antivirus non sia in grado di rimuovere l'infezione e che occorra utilizzare qualcosa di più specifico per eliminare il malware.
I tools specifici di rimozione
Quando il gioco si fa duro, bisogna affidarsi a degli specialisti. Nel caso dei virus,questi specialisti sono i gli Strumenti di rimozione, i cosidetti Virus Removal Tools, ovvero dei piccoli eseguibili creati appositamente dai maggiori produttori di software mondiali come (Symantec, Mcafee, Kapersky, Panda Security, F-secure).
In questa categoria una menzione particolare merita lo Stinger di Mcafee, un software di dimensioni compatte in grado di neutralizzare
i worm più diffusi, molto adatto per scansioni di emergenza.
Una volta individuato il tools adatto è sufficiente scaricarlo
e lanciarlo per effettuare la disinfezione.
Quando il tool non c'è
Purtroppo non per tutti i virus è possibile reperire un tool specifico. In questi casi occorre trovare una procedura manuale da eseguire per eliminare l'infezione. Per la loro ricerca vengono in aiuto le schede informative relative ai virus che si possono reperire con l'ausilio di motori di ricerca o delle enciclopedie online di virus (molto famosa e fornita quella di Trend Micro).
E' probabile che nella scheda ci sia l'indicazione delle azioni infettive del virus e delle modalità per debellarle attraverso operazioni manuali. È importante prestare attenzione alle operazioni da svolgere che spesso coinvolgono aree delicate del sistema del PC e richiedono molta cura nella loro attuazione. È consigliabile, se non ci si sente in grado di compiere tali operazioni, rivolgersi a qualcuno che abbia un minimo di dimestichezza con i sistemi operativi.
Risolta la crisi, aumentare le protezioni
Una volta rimosso il virus e riportato il pc in forma, conviene aumentare il grado di protezione del proprio sistema per diminuire il rischio di incappare di nuovo nel problema. Occorre aggiornare l'antivirus (se ancora non l'avevamo fatto), e affiancargli un buon firewall software.