Virus e AntiVirus

LA VITA
Come un virus biologico, anche i virus informatici hanno una vita. Dopo la creazione, c'è l'incubazione. Cioè il virus è presente sul computer, ma non svolge alcuna attività. Il passaggio successivo è l'infezione, cioè che il virus inizia a infettare i file. A seguire c'è l'attivazione, cioè che inizia a mettere azioni dannose. La propagazione è la riproduzione delle infezioni, infettando sempre di più. Il riconoscimento, avviene quando il sistema lo riconosce e poi lo elimina: la fase di eliminazione dal sistema si chiama estirpazione.

LE PARTI
I virus più semplici sono composti da due parti:
-La routine di ricerca, che si occupa di cercare i file che devono essere infettati dal virus.
-La routine di infezione, che si occupa di infettare i file cercati.
Molti virus, invece sono progettati alle finalità di replicazione del virus stesso:
-La routine di attivazione, che in base a dei dati precisi (data, numero di file infetti) decide se attaccare o meno.
- Il payload, che è un insieme di istruzioni dannosi per il Sistema infetto.
I virus, ogni volta che vengono eseguiti, possono cambiare il loro codice. Quindi possono essere composti da altri tre parti:
- La routine di decifratura, per decifrare il codice.
- La routine di cifratura, che contiene il procedimento per criptare le copie virus.
- La routine di mutazione, che modifica le due routine precedenti.

I SINTOMI DI INFEZIONE
Qua vi mostriamo alcune dei vari sintomi che l'utente può avvertire, per quanto riguarda l'infezione di un virus.

• Rallentamento del computer
• Non riuscire ad aprire determinati file o programmi
• Scomparsa di file o cartelle
• Messaggi di errore insoliti
• Riduzione di spazio della memoria e dell'hard disk
• Settori del disco difettosi
• Modifiche di proprietà di file
• Errori del SO
• Duplicazione di file
• Ridenominazione di file
• Problemi di avvio del computer
• Blocchi del computer
• Interruzione del programma in esecuzione
• Apertura e chiusura del lettore CD/DVD
• Tastiera e/o mouse non funzionanti
• Scomparsa di sezioni delle finestre
• Riavvio automatico del computer
• AntiVirus disattivato automaticamente
• Programmi non funzionanti
• Lentezza per la connessione a internet
• Emissione di suoni insoliti
• Explorer mal funzionante

ALCUNE DELLE TANTE MINACCE
Nell'ambito informatico, abbiamo visto che esistono anche i virus. I virus vengono chiamate anche "malware", ossia qualunque software che è stato creato per scopi dannosi e malevoli. Ci sono tanti tipi di malware con il proprio nome e la specifica funzione. Ecco elencati qui qualcuno:
Keylogger, software che memorizza tutti i tasti premuti dall'utente del computer ospite.
Rootkit, sono dei programmi che permettono i virus a nascondersi (Una specie di complici)
Trojan, o "Cavallo di Troia" sono molto dannosi, distruttivi e fatali.
Spyware, sono dei virus che permettono di dare informazioni del sistema ospite al diretto interessato.
Hijacker, sono dei piccoli programmini che, attraverso i browser, aprono pagine web indesiderate.
Adware, sono software che trasmettono messaggi pubblicitari, causando notevoli danni, come il rallentamento del PC.
Batch, non sempre dannosi, questi malware non vengono sempre riconosciuti pericolosi dall'antivirus, perchè non sono sempre dannosi. Il danno arriva quando un utente lo crea con lo scopo di formattare il PC.
Rogue antispyware, questo virus è stato creato apposta per costringere l'utente a comprare la licenza di un programma.
Questi virus nominati, come abbiamo già detto sono dei malware, a differenza degli spyware che sono piccoli virus che entrano attraverso ai siti che noi visitiamo. Possono essere dannosi, poichè un altro utente può spiare in qualche modo quello che fai. Infatti gli AntiVirus non eliminano gli spyware, ma solo i malware; per eliminare gli spyware c'è bisogno di un AntiSpyware.

LA DIFFUSIONE
Il virus si può diffondere da PC a PC in vari modi. Prima era diffondibile molto semplicemente attraverso i floppy. Oggi, invece si possono diffondere sia navigando sui siti, quindi grazie alla connessione internet, ma soprattutto con l'e-mail.

COME COMBATTERE I VIRUS
Per combattere questi software maligni, esistono i cosidetti AntiVirus. Essi sono sempre attivi e hanno il compito di rintracciare ed eliminare (con il consenso dell'utente) il virus mentre noi svolgiamo un'attività o lavoriamo. Vi ricordo che un AntiVirus deve essere aggiornato (via internet) per poter funzionare correttamente.

LE PARTI DI UN ANTIVIRUS
Un AntiVirus è composto da almeno due aprti:
-Il file/i file delle firme, che contengono tutti i nomi delle minacce che deve cercare.
- Il binario, che cerca i virus all'interno dell'elaboratore.

UNA SPECIALE PROTEZIONE
Per proteggere il nostro PC da attacchi di virus, oltre all'AntiVirus esiste il Firewall. Egli è molto importante: cerca ed elimina i virus, anche sconosciuti, prima di entrare nel nostro computer; evitando così la cancellazione da parte dell'AntiVirus del file infetto.

Questo bel disegno è stato realizzato dal nostro artista Francesco, che continua a proggettare magnifici disegni per noi e per il nostro blog Informatica Per Sempre.
(Scaricate il fumetto, del progetto INFO-PROJECT che abbiamo realizzato, dall'area download)











Condividi su facebook