Maverick2011 su forum majorana

Antivirus gratis per Windows(Autore: Marco Morbidoni)

Antivirus per Windows 1

Illustrazione 1: fonte immagine http://virusinformatico-grupo1.blogspot.com/

Maverick2011 su forum majorana

Indice generaleIntroduzione..........................................................................................................................................2Quali minacce informatiche conosci?...................................................................................................2Alcuni suggerimenti generali di sicurezza............................................................................................5Carrellata di Antivirus..........................................................................................................................6

Introduzione

Per chi usa linux in genere quello dei virus informatici non è un problema (si veda più avanti), mentre non possiamo dire la stessa cosa per S.O. Windows.

In questa guida illustreremo i migliori virus e programmi per la sicurezza gratuiti per S.O. Windows attualmente in circolazione (la guida non è esaustiva ovviamente rispetto a quanto fruibile dal web).I software non sono illustrati in ordine né di importanza né di efficacia. Tuttavia, tranne qualche caso che sarà evidenziato, sono tutti prodotti che garantiscono una buona sicurezza in rapporto ad un uso non sconsiderato del PC.

Dei circa 73.000 virus esistenti oggi, la quasi totalità ha come obiettivo i PC equipaggiati con sistemi operativi Microsoft. Per fortuna, pochissimi (attualmente si contano sulle dita di una mano) mirano invece ai sistemi operativi Unix like come GNU/Linux. I sistemi operativi di casa Redmond vengono maggiormente colpiti perché, data la loro grande diffusione e l'elevata vulnerabilità, costituiscono un vero e proprio obiettivo per i potenziali creatori di virus, meglio conosciuti col nome di "Virus Writers".Per quanto concerne questo argomento e per valutare se e quali strumenti utilizzare per linux rimando all'articolo fonte (ben fatto) http://sicurezza.html.it/articoli/leggi/2122/i-migliori-antivirus-per-linux/

Quali minacce informatiche conosci?

Prima di passarne alcuni in rassegna approfondiamo brevemente alcune definizioni (senza la pretesa di essere esaustivi in quanto la materia è molto ampia).

Un virus informatico è simile ad un virus biologico: si tratta di un piccolo programma, che contiene una sequenza di istruzioni di cui alcune sono deputate alla replicazione dell'intero programma.Dopo la fase "riproduttiva", i virus informatici iniziano a svolgere attività di varia natura: distruttive e/o di ostruzionismo.I virus informatici, come quelli biologici, sono pericolosi per la tendenza che hanno a dare delle epidemie.Si diffondono tramite il trasferimento di files infetti da un computer ad un altro e, cosa ancor più grave, possono attaccare computers collegati fra loro in rete.Mentre i virus della prima generazione attaccavano soltanto i file eseguibili (che nel sistema operativo DOS sono riconoscibili in quanto hanno un estensione .COM o .EXE), i virus attuali sono in grado di inquinare molti altri tipi di files e sono anche in grado di cambiare le istruzioni del BIOS caricate in RAM, di diffondersi attraverso gli stessi supporti fisici contenuti nel PC e di

Antivirus per Windows 2

Maverick2011 su forum majorana

danneggiare fisicamente, persino l'hardware.

Fonte e approfondimento http://www.bio.unipd.it/network/virus.html

Malaware

Nella sicurezza informatica il termine malware indica genericamente un qualsiasi software creato con il solo scopo di causare danni più o meno gravi ad un computer o un sistema informatico su cui viene eseguito. Il termine deriva dalla contrazione delle parole inglesi malicious e software e ha dunque il significato letterale di "programma malvagio"; in italiano è detto anche codice maligno.

La diffusione di tali software risulta in continuo aumento: si calcola che nel solo anno 2008 su Internet siano girati circa 15 milioni di malware, di cui quelli circolati tra i mesi di gennaio e agosto sono pari alla somma dei 17 anni precedenti, e tali numeri sono destinati verosimilmente ad aumentare con l'espansione della Rete e il progressivo diffondersi della cultura informatica.[1]

Si distinguono molte categorie di malware, anche se spesso questi programmi sono composti di più parti interdipendenti e rientrano pertanto in più di una classe. Vista inoltre la rapida evoluzione in questo campo, la classificazione presentata di seguito non è da ritenersi esaustiva.

• Virus: sono parti di codice che si diffondono copiandosi all'interno di altri programmi, o in una particolare sezione del disco fisso, in modo da essere eseguiti ogni volta che il file infetto viene aperto. Si trasmettono da un computer a un altro tramite lo spostamento di file infetti ad opera degli utenti.

• Worm: questi malware non hanno bisogno di infettare altri file per diffondersi, perché modificano il sistema operativo della macchina ospite in modo da essere eseguiti automaticamente e tentare di replicarsi sfruttando per lo più Internet. Per indurre gli utenti ad eseguirli utilizzano tecniche di ingegneria sociale, oppure sfruttano dei difetti (Bug) di alcuni programmi per diffondersi automaticamente. Il loro scopo è rallentare il sistema con operazioni inutili o dannose.

• Trojan horse: software che oltre ad avere delle funzionalità "lecite", utili per indurre l'utente ad utilizzarli, contengono istruzioni dannose che vengono eseguite all'insaputa dell'utilizzatore. Non possiedono funzioni di auto-replicazione, quindi per diffondersi devono essere consapevolmente inviati alla vittima. Il nome deriva dal famoso cavallo di Troia.

• Backdoor: letteralmente "porta sul retro". Sono dei programmi che consentono un accesso non autorizzato al sistema su cui sono in esecuzione. Tipicamente si diffondono in abbinamento ad un trojan o ad un worm, oppure costituiscono una forma di accesso lecita di emergenza ad un sistema, inserita per permettere ad esempio il recupero di una password dimenticata.

• Spyware: software che vengono usati per raccogliere informazioni dal sistema su cui sono installati e per trasmetterle ad un destinatario interessato. Le informazioni carpite possono andare dalle abitudini di navigazione fino alle password e alle chiavi crittografiche di un utente.

• Dialer: questi programmi si occupano di gestire la connessione ad Internet tramite la normale linea telefonica. Sono malware quando vengono utilizzati in modo illecito, modificando il numero telefonico chiamato dalla connessione predefinita con uno a tariffazione speciale, allo scopo di trarne illecito profitto all'insaputa dell'utente.

• Hijacker: questi programmi si appropriano di applicazioni di navigazione in rete (soprattutto browser) e causano l'apertura automatica di pagine Web indesiderate.

Antivirus per Windows 3

Maverick2011 su forum majorana

• Rootkit: i rootkit solitamente sono composti da un driver e, a volte, da delle copie modificate di programmi normalmente presenti nel sistema. I rootkit non sono dannosi in sé, ma hanno la funzione di nascondere, sia all'utente che a programmi tipo antivirus, la presenza di particolari file o impostazioni del sistema. Vengono quindi utilizzati per mascherare spyware e trojan.

• Scareware: sono così chiamati quei programmi che ingannano l'utente facendogli credere di avere il proprio PC infetto, allo scopo di fargli installare dei particolari malware, chiamati in gergo rogue antivirus, caratterizzati dal fatto di spacciarsi per degli antivirus veri e propri, talvolta spacciati anche a pagamento.

• Rabbit: i rabbit sono programmi che esauriscono le risorse del computer creando copie di sé stessi (in memoria o su disco) a grande velocità.

• Adware: programmi software che presentano all'utente messaggi pubblicitari durante l'uso, a fronte di un prezzo ridotto o nullo. Possono causare danni quali rallentamenti del pc e rischi per la privacy in quanto comunicano le abitudini di navigazione ad un server remoto.

• Batch: i Batch sono i cosiddetti "virus amatoriali". Non sono sempre dei file pericolosi in quanto esistono molti file batch tutt'altro che dannosi, il problema arriva quando un utente decide di crearne uno che esegua il comando di formattare il pc (o altre cose dannose) dell'utente a cui viene mandato il file. Non si apre automaticamente, deve essere l'utente ad aprirlo, perciò dato che l'antivirus non rileva i file Batch come pericolosi è sempre utile assicurarsi che la fonte che vi ha mandato il file sia attendibile oppure aprirlo con blocco note per verificare o meno la sua pericolosità. Bisogna però anche dire che esistono modi per camuffare i Batch e farli sembrare dei file exe, aumentandone anche il peso per sedare ogni sospetto. L'utilizzo di questo particolare "malware" è spesso ricorrente nel Cyberbullismo.

• Keylogger: I Keylogger sono dei programmi in grado di registrare tutto ciò che un utente digita su una tastiera o che copia e incolla rendendo così possibile il furto di password o di dati che potrebbero interessare qualcun altro. La differenza con gli Adware sta nel fatto che il computer non si accorge della presenza del keylogger e il programma non causa rallentamento del pc, passando così totalmente inosservato. Generalmente i keylogger vengono installati sul computer dai trojan o dai worm, in altri casi invece il keylogger viene installato sul computer da un'altra persona che può accedere al pc o attraverso l'accesso remoto (che permette a una persona di controllare un altro pc dal suo stesso pc attraverso un programma) oppure in prima persona, rubando così dati e password dell'utente.

• Rogue antispyware: Malware che si finge un programma per la sicurezza del PC, spingendo gli utenti ad acquistare una licenza del programma.

Nell'uso comune il termine virus viene utilizzato come sinonimo di malware e l'equivoco viene alimentato dal fatto che gli antivirus permettono di rilevare e rimuovere anche altre categorie di software maligno oltre ai virus propriamente detti.

Si noti che un malware è caratterizzato dall'intento doloso del suo creatore, dunque non rientrano nella definizione data i programmi contenenti bug, che costituiscono la normalità anche quando si sia osservata la massima diligenza nello sviluppo di un software.

Fonte http://it.wikipedia.org/wiki/Malware

Rootkit

In informatica un rootkit (in ambiente Unix per "root" access si intende accesso di livello amministrativo), letteralmente equipaggiamento da amministratore, è un programma software

Antivirus per Windows 4

Maverick2011 su forum majorana

prodotto per avere il controllo sul sistema senza bisogno di autorizzazione da parte di un utente o di un amministratore. Recentemente alcuni virus informatici si sono avvalsi della possibilità di agire come rootkit (processo, file, chiave di registro, porta di rete) all'interno del sistema operativo.

Fonte ed approfondimento http://it.wikipedia.org/wiki/Rootkit

Exploit

Attacco ad un sistema informatico (un server od una serie di server) approfittando delle carenze di sicurezza del sistema operativo o del software che gestisce i server o loro funzionalità.Esistono siti in Internet nei quali questi exploit vengono annunciati e ne viene spiegata la procedura, evidenziando i difetti del software che ha consentito l'attacco.Di solito il produttore del software che ha consentito l'attacco rilascia una 'fix' od una 'patch' per rimediare al difetto. Queste patch vengono spesso messe a disposizione per il download tramite Internet, ma non sempre vengono adeguatamente pubblicizzate presso gli utilizzatori del software, in quanto il produttore non vuole farsi brutta pubblicità.Non è raro, poi , che una patch per rimediare ad una carenza di sicurezza dia adito a sua volta ad altri exploit.

Fonte http://www.pc-facile.com/glossario/exploit/

Alcuni suggerimenti generali di sicurezza

Per garantire la protezione del proprio Computer sono necessari:

- Firewall (di serie in Windows XP, oppure scaricabile qui: firewall gratis)

- software Antivirus (scaricabile qui: antivirus gratis oppure Google Pack)

- software Antispyware (scaricabile qui: Spybot Search&Destroy, Lavasoft Ad-Aware, Google Pack)

- tenere costantemente aggiornato il proprio sistema operativo (qui le istruzioni per tenere aggiornato Windows XP)

- tenere costantemente aggiornato il proprio Office (qui le istruzioni per tenere aggiornato Microsoft Office)

- periodicamente effettuare una scansione completa del proprio PC con SysClean (scaricabile qui: SysClean)

Fonte

http://www.carloneworld.it/Informatica-ProtezionePC.htm

Centro di sicurezza Windows: come utilizzarlo?http://windows.microsoft.com/it-IT/windows-vista/Using-Windows-Security-Center

Antivirus per Windows 5

Maverick2011 su forum majorana

Carrellata di Antivirus

(Ovviamente non esaustiva)Incominciamo con il prodotto di “casa Microsoft”.

Microsoft Security Essential

http://windows.microsoft.com/it-IT/windows/products/security-essentials

Per la protezione da virus, spyware e altro software dannoso è disponibile Microsoft Security Essentials, che fornisce protezione in tempo reale per i PC di casa o di una piccola impresa.

Microsoft Security Essentials è gratuito (nel PC la Microsoft raccomanda che sia presente una versione originale di Windows) ed è stato concepito per l'installazione semplice e la facilità di utilizzo. Opera in background in modo discreto ed efficiente, senza richiedere interruzioni o aggiornamenti da parte dell'utente.

Antivirus per Windows 6

Maverick2011 su forum majorana

Microsoft Security Essentials è disponibile per le piccole imprese con un massimo di 10 PC. Le aziende con più di 10 PC possono usufruire del livello di protezione garantito da Microsoft Forefront Endpoint Protection.

Tutorial di installazione (inglese) http://www.youtube.com/watch?v=7ZLe4XVmCX0

Avast

http://www.avast.com/it-it/free-antivirus-download

Giunto alla versione 7 (nel momento in cui è realizzata la guida) è un ottimo prodotto, gratuito per uso personale: questa versione garantisce un numero limitato di funzioni.

• Motore: blocca virus e spyware

• Cloud: dà avvisi di reputazione file

• Cloud: aggiornamenti in tempo reale in streaming

• Remoto: assistenza da parte di un amico smanettone

L'installazione di questo antivirus prevede una registrazione mediante la quale viene assegnato il codice di sblocco valido per 1 anno allos scadere del quale dovrà essere ripetuta l'operazione.

Ha una buona interfaccia e c'è la possibilità di settare il monitoraggio del P2P (utile quando si scarica con eMule ad esempio).

Tutorial di installazione (inglese)

http://www.youtube.com/watch?v=sEw9huSGxp8

Antivirus per Windows 7

Maverick2011 su forum majorana

Avira

http://www.avira.com/it/avira-free-antivirus

Un altro buon antivirus per uso personale con un numero di funzioni limitato (ma considerevole) rispetto alla versione a pagamento.

Mantiene pulito il tuo PCSystem Scanner previene l'infezione di virus, worms e trojan. . Blocca nuovi virus prima che entrino in azioneLa tecnologia AHeAD mantiene sconosciuto un codice che appare sospetto.

Blocca gli hackerAntiBot impedisce agli hacker di coinvolgere il tuo computer nei loro atti criminali. . Clicca, attiva, proteggiNessuna opzione strana - Express Installation imposta il tuo sistema di sicurezza al posto tuo.

Tutorial di installazione (inglese)

http://www.youtube.com/watch?v=ppgGHyStU84&feature=related

Antivirus per Windows 8

Maverick2011 su forum majorana

AVG

http://free.avg.com/it-it/pagina-iniziale

Un buon anvivirus per uso personale con limitate funzioni rispetto alle versioni a pagamento

http://free.avg.com/it-it/free-antivirus-download

Video tutorial (inglese)

http://www.youtube.com/watch?v=2k_3KlhJO7 o

Antivirus per Windows 9

Maverick2011 su forum majorana

Comodo Antivirus

http://antivirus.comodo.com/index-futuristic.php

Comodo Antivirus è un buon software che permette di eliminare virus, trojan e malware dal proprio computer e di proteggersi dai sempre più frequenti rischi della rete. Completamente gratuito e localizzato anche in lingua italiana è uno dei pochi antivirus gratuiti della rete che possono essere utilizzati anche per fini commerciali. La sua licenza d'uso permette infatti di utilizzarlo anche negli uffici e nelle aziende e non solo nel computer di casa.

Video guida d'uso (inglese)http://www.youtube.com/watch?v=Ze0cEMTS4Ps&noredirect=1

Antivirus per Windows 10

Maverick2011 su forum majorana

Kaspersky Virus Removal Tool

Non si tratta di un antivirus ma di uno strumento di emergenza.Kaspersky Virus Removal Tool è una utilità progettata per rimuovere tutti i tipi di infezione che un computer può subire. Il tool utilizza lo stesso algoritmo di rilevamento già usato da Kaspersky Anti-Virus e AVZ.

Il programma non può tuttavia assicurare una protezione in tempo reale, e il suo utilizzo è orientato a rimuovere minacce effettivamente presenti nel sistema e rilevate da un Antivirus completo.

http://www.kaspersky.com/virus-removal-tools

E' interessante notare che in questa pagina sono presenti altri strumenti specifici per alcuni virus/worm ecc (vanno utilizzati solo in presenza di tali minacce!).

Altro strumento targato Kaspersky è Kaspersky Rescue Disk 10

Antivirus per Windows 11

Maverick2011 su forum majorana

http://support.kaspersky.com/viruses/rescuedisk?level=2

Se in seguito a un'infezione il nostro PC risulta completamente bloccato e la formattazione è l'ultima soluzione rimasta, possiamo provare a inserire il Kaspersky Rescue Disk nel nostro lettore CD e osservare come lavora questo potentissimo antivirus.Kaspersky Rescue Disk si comporta come un LiveCD, avviandosi automaticamente prima del sistema operativo, analizzando tutto il disco rigido alla ricerca di file infetti. Per prima cosa rileva tutto l'hardware, incluse le risorse di rete che può usare per aggiornarsi e ricercare soluzioni. Appena scoperto il problema, farà di tutto per poterlo risolvere.

Con la potenza dell'antivirus Kaspersky, questo disco può davvero rappresentare la salvezza per la maggior parte degli utenti Windows.

Inoltre, Kaspersky Rescue Disk ci permette di accedere ai dischi rigidi in modo che, se non possiamo rimuovere l'infezione, possiamo almeno salvare i file più importanti utilizzando il suo sfoglia risorse.

Questi prodotti Kaspersky sono gratuiti.

Non si poteva lasciare fuori il mondo dell'open source

Clam Win

http://it.clamwin.com/content/view/18/46/

ClamWin è un antivirus gratuito per Microsoft Windows 98/Me/2000/XP/2003/Vista. Fornisce un'interfaccia grafica per il motore antivirus Clam AV.ClamWin Free Antivirus è dotato di un semplice programma di installazione e codice open source gratuito. Comprende:

• scansioni pianificate; • aggiornamento automatico del database dei virus. Il team di ClamAV aggiorna i database dei

virus in maniera regolare e quasi immediatamente dop la scoperta di un nuovo virus (o di una nuova variante);

• scansionatore virus standalone; • integrazione con il menu contestuale di Microsoft Windows Explorer; • addin per Microsoft Outlook.

Occorre notare che ClamWin Free Antivirus non include uno scanner in tempo reale basato sull'accesso ai file, cioé, è necessario esaminare manualmente un file per rilevare un virus. L'Addin per Microsoft Outlook, comunque, eliminerà gli allegati infetti in maniera automatica.

Antivirus per Windows 12

Maverick2011 su forum majorana

Ne esiste anche la versione per pen drive.

Moon Secure Antivirus

http://sourceforge.net/projects/moonav/

Antivirus per Windows 13

Maverick2011 su forum majorana

E' anch'esso open source, ma dispone di protezione in tempo reale.

Infine in questa pagina del sito Majorana sono riportate utilità e fonti per la sicurezza del PChttp://www.istitutomajorana.it/index.php?option=com_weblinks&catid=37&Itemid=88

«I veri uomini non usano i backups: postano il loro materiale su un server ftp pubblico e permettono al resto del mondo di copiarlo.» (Linus Torvalds)

This document in the Public Domain. The summary of the Legal Code is available at http://creativecommons.org/licenses/publicdomain/.

Antivirus per Windows 14