F.A.Q.
*** Quale é il miglior antivirus? ***
Questa, per alcuni casi, si tratta della domanda da oscar. Non esiste il miglior antivirus, esiste il software antivirus che piu si avvicina alle esigenze dell’utente. Un software antivirus é composto da differenti caratteristiche, quali la capacitá di individuare malware, la leggerezza, la possibilitá di essere personalizzato in base a numerosi settaggi. Non esiste l’antivirus che trova tutti i malware ma che allo stesso tempo risulta essere il piu leggero in commercio. Per questo bisogna fare dei compromessi: esempi lampanti possono essere i software antivirus Kaspersky e Nod32, il primo come esempio di ottime capacitá di individuazione malware, il secondo come ottime prestazioni in quanto ad uso di risorse di sistema. Ció peró non indica che Kaspersky sia migliore di Nod32, hanno entrambi ottime caratteristiche e risultati. Sta all’utente valutare entrambi i software e scegliere quello che meglio preferisce. Ben sapendo, tuttavia, che nessun antivirus é infallibile e qualche malware puó sfuggire a tutti, anche al piú blasonato Kaspersky. Per un’idea sulle capacitá di individuazione malware, é possibile visitare la sezione comparatives del sito AV-Comparatives, ricordandosi sempre che questa tabella non indica il miglior antivirus.
*** Penso di avere il pc infetto, cosa faccio? ***
Innanzitutto non bisogna farsi prendere dal panico. Al giorno d’oggi prendersi un virus informatico è quanto di più semplice possa esserci per gli utenti di Microsoft Windows. Nel 90% dei casi l’infezione si può rimuovere con una procedura manuale generica, che potete leggere a questo indirizzo. In caso che dopo la procedura non siate ancora riusciti a rimuovere l’infezione, è raccomandabile contattare qualche amico, qualche conoscente o qualcuno di più esperto che possa aiutarvi nella procedura di pulizia del pc.
*** Lanciando un anti-rootkit ricevo un errore SeDebugPrivilege. Cosa faccio? ***
Evidentemente, a causa di una infezione o comunque a qualche cambio di permessi nella gestione dell’account utente, sono stati rimossi i privilegi di debug, impedendo ad alcuni scanner anti-rootkit di funzionare. Per maggiori informazioni su cosa sia questo particolare privilegio e come ristabilirlo, è possibile leggere qui.
*** Non riesco ad accedere a siti quali PCAlsicuro.com o hwupgrade.it, come mai? ***
Escludendo possibili problemi causati da server down- rari ma potrebbero capitare - il tuo pc potrebbe essere infetto dal rootkit Gromozon, una delle infezioni più persistenti del 2006 soprattutto in Italia. Il rootkit blocca l’accesso ad alcuni siti web, tra cui pcalsicuro.com e hwupgrade.it, in modo da eliminare le possibili fonti di informazione su come rimuovere l’infezione. Inoltre il rootkit blocca l’esecuzione di alcuni tool dedicati alla rimozione dell’infezione. Per maggiori informazioni è possibile leggere un’analisi del rootkit Gromozon, e leggere le ultime informazioni QUI e QUI. È possibile scaricare il tool di rimozione, sviluppato da Prevx, da questo indirizzo o, alternativamente, dai link mostrati nelle pagine sopra linkate.
