Nei mesi scorsi ho avuto l’esigenza di valutare un nuovo antivirus che non mi creasse problemi con un Server di Test Center per l’erogazione di esami della ECDL Core Level.

La versione di AVG installata in precedenza, infatti, cancellava un componente del Server e la cosa era alquanto seccante.

Il servizio di assistenza mi è stato di grande aiuto e, alla richiesta di un antivirus che avesse meno conflitti, me ne sono stati suggeriti alcuni tra cui Clamwin, appunto.

Dopo la proposta sono andato a documentarmi e sul sito ufficiale in italiano una cosa mi aveva sdubbiato un attimo. Non dispone di una protezione in tempo reale. Ciò significa che durante la sessione di lavoro non c’è un agente che controlla l’attività  del PC e che durante la navigazione in Internet non viene fatto un controllo sulle pagine visitate.

Sinceramente la cosa non mi aveva convinto molto perché durante la navigazione si è soggetti ad ogni tipo di porcherie e la sensazione che mi dava era di andare a spasso per Internet “nudo”. Forse questa sensazione dipende dal fatto che tutti gli altri antivirus, praticamente, offrono un controllo in tempo reale e si fa presto a sentirsi protetti. Che sia vero o meno è un altro discorso.

Alla luce dei problemi riscontrati sul sistema, ho deciso di provarlo privatamente sulla partizione in cui avevo installato openSUSE/Linux senza interfaccia grafica. Due minuti per vedere i comandi da shell, un aggiornamento veloce del database virus e via con una scansione completa del sistema.

La scansione è andata avanti per un pò. Ci sono due hard installati, sul primario c’è Windows, sul secondo una partizione con openSUSE e l’altra una partizione Windows con dei file. La scansione li ha controllati tutti senza trovare niente. Mi da la sensazione che sia semplice ed elementare nell’utilizzo.

Ulteriori informazioni sulla versione Windows mettono in risalto il fatto che le scansioni possono essere schedulate, la scansione della posta è in tempo reale e l’aggiornamento del database virus automatico e molto frequente grazie alla comunità che mantiene e sviluppa il progetto e che è molto attiva.

Quindi lo installo su tutte le macchine del Test Center.

L’installer per Windows è di 27,4 Mb e lo trovate sulla pagina di download del sito italiano del progetto che rimanda alla pagina di SourceForge. Finito il download, avviamo l’installazione con un doppio clic sull’eseguibile, accertandosi di avere diritti di amministrazione.

La procedura guidata assiste l’utente nella fase di installazione. Un clic su Next apre la schermata successiva della licenza, la GNU GPL, che deve essere accettata per proseguire. Se non conoscete il mondo opensource e la GPL, leggetela. Se non avete dimestichezza con l’inglese, su questa pagina trovate una traduzione non ufficiale.

Nella schermata successiva viene chiesto se si vuole che l’antivirus possa essere usato da tutti gli utenti del PC o solo dall’utente amministratore. Mettiamolo a disposizione di tutti gli account di Windows.

Nella schermata successiva viene chiesto di indicare la cartella di installazione. Potete lasciare la predefinita.

Nella prossima schermata dovete scegliere il tipo di installazione da fare. L’installazione tipica va bene e comprende, come potete leggere, l’integrazione con Internet Explorer e il client di posta elettronica. Selezionate e cliccate su Next.

Adesso scegliete la cartella del menu Start da creare. Potete lasciare la predefinita. Quindi cliccate Next.

La prossima schermata permette di impostare un download del database virus, che è già  selezionata. Potete anche scegliere di creare un’icona sul Desktop, che è comoda. Cliccate su Next.

Fine. Adesso avete il riepilogo delle impostazioni e la conferma per l’installazione. Cliccate su Install.

Le finestre di questa procedura sono molte, ma non chiedono niente che sia fuori dal comune. L’installazione dura pochi secondi e viene anche fatto il download delle firme dei virus per il database. Al termine una finestra vi chiede di cliccare sul pulsante Finish.

Clamwin si avvia e un’icona si posiziona vicino all’orologio. Un doppio clic su questa icona o sull’icona del Desktop avvia il software.

L’interfaccia utente di ClamWin è minimale, ma c’è tutto quello che serve.

I pulsanti sotto la barra dei menu permettono:

• di impostare le preferenze, o opzioni, tra cui la schedulazione delle scansioni
• aggiornare il database virus
• fare una scansione della memoria
• fare una scansione del sistema sull’unita selezionata

Per schedulare le scansioni, cliccare sul primo pulsante degli strumenti oppure aprire il menu Tools –> Preferences.

Cliccate sul pulsante Add, impostate la frequenza di scansione (giornaliera, settimanale etc.), l’ora di scansione, l’unità  o le cartelle da scansionare e inserite un commento, se volete.

Le due opzioni della finestra permettono di attivare la schedulazione e di caricarla in memoria perché venga eseguita regolarmente. Confermate il tutto e il giocoè fatto. Magari scegliete orari in cui siete in pausa o non avete bisogno di un uso intensivo del PC, dato che la scansione impegna il processore e il tutto sarebbe rallentato.

Nella scheda General andate a selezionare l’opzione Remove, se volete che i file classificati virus durante la scansione vengano eliminati. Non è l’opzione consigliata dal software. Se viene rilevato un virus che, invece, è un falso positivo, la cancellazione di questo file potrebbe causare malfunzionamenti nel sistema. Meglio, allora, mettere in quarantena i file che, all’occorrenza, possono essere ripristinati. Date un’occhiata a tutte le opzioni offerte da questa finestra. Quelle indicate sono le principali.

Adesso ClamWin eseguirà  una scansione secondo la schedulazione impostata ed eseguirà  le operazioni impostate quando verrà  incontrato un virus.

Ho avviato una scansione del sistema sul disco C: e anche in questo caso non ho avuto segnalazioni da parte di Avast!.
Ho anche aperto il client di posta per verificare se gli agenti di controllo andassero in conflitto fra loro. ClamWin ha preso il posto di Avast!, almeno nello splash screen, e non sono stati mostrati messaggi di conflitto o errore. L’unica cosa, ho una sensazione di maggiore lentezza, ma è una sensazione non confermata da alcun dato.

Insomma, un antivirus opensource, gratuito sia per uso privato che commerciale, essenziale e funzionale. Da provare.

29/09/2009 P.S.: forse è meglio specificare che l’assenza di conflitti con Avast! e nell’uso della posta voglia dire che si debbano installare due antivirus sulla propria macchina! La mia è stata soltanto una prova e una curiosità nata dal fatto che ClamWin non ha un’agente in tempo reale attivo. Comunque la posta è un pò più lenta a scaricarsi dato che deve attraversare due software e, in generale, si aggiunge un processo in più a quelli già  attivi di Windows, e non serve. Proteggersi dai virus è, prima di tutto, un insieme di pratiche di buon senso e tecnica.

Solo per chiarire la cosa.

Un primo tentativo di ripristinare la situazione, e di capire da dove provenisse il problema, è stato quello di riavviare la macchina in modalità provvisoria e avviare una procedura di ripristino del sistema ad una data in cui non si fosse ancora manifestato il problema.

La procedura è andata a buon fine e le icone sono ricomparse, tutti i menu al loro posto e nessun segnale o indizio di comportamenti anomali. Indagando col proprietario scopro che non riusciva ad aprire due file di Word e, visto che la macchina era sprovvista di antivirus e non era mai stata connessa ad Internet, aveva pensato di scaricare ed installare AVG Antivirus per verificare una eventuale presenza.

Quindi connetto la macchina ad Internet e scarico AVG, lo installo, riavvio la macchina ed ecco che spariscono ancora le icone.

Il sistema risulta essere aggiornato al Service Pack 2, quindi connetto il computer ad Internet ed avvio gli aggiornamenti di Windows nella speranza di tappare quante più falle del sistema possibili e di riuscire, così, ad installare un antivirus e fare una scansione approfondita alla ricerca di infezioni.

Gli aggiornamenti vanno a buon fine, quindi riavvio la macchina e tento di nuovo l’installazione dell’antivirus. Questa volta le icone rimangono al loro posto, quindi installo l’antivirus e questo, appena avviato rileva immediatamente 3 virus, nella fattispecie dei Trojan Horse, che vengono immediatamente eliminati.

Ho voluto postare questa vicenda per ribadire ancora una volta, dopo gli iniziali post sulla sicurezza e le raccomandazioni per comportamenti orientati a questa, quanto sia facile infettare un PC. Sembra che quello in esame, non essendo stato mai connesso ad Internet, fosse già infettato prima di mostrare sintomi più evidenti, sicuramente attraverso il trasferimento di file da pen drive USB.

Quindi non si è mai sicuri, a meno che la macchina non sia totalmente isolata dal mondo esterno.

L’attenzione deve essere rivolta anche agli aggiornamenti del Sistema Operativo, così come per i software applicativi installati poiché possono diventare superficie d’attacco e di accesso per le infezioni. Le patch hanno un ruolo importante e non si ripete mai abbastanza quanto sia importante curare questo aspetto.

Altrettanto importante è avere installati software di protezione. Ma se la macchina è nuova e ne fosse sprovvista, non vale il pensiero “mi connetto ad Internet per scaricare l’antivirus, rimango connesso solo il tempo necessario su siti sicuri, quindi non dovrei rischiare niente”. ERRATO.

Entro pochi secondi dalla connessione arrivano le prime scansioni da Internet alla ricerca di porta aperte. Insomma, il sistema viene infettato prima che vi rendiate conto di navigare in rete.

Oggi abbiamo tutti almeno un amico con PC e connessione. Facciamo eventualmente scaricare a lui l’antivirus su una pen drive, facciamo una scansione su questa prima di inserirla e sincerarsi che non vi siano virus. Solo allora si può installare con una certa sicurezza il software e pensare di poter navigare in Internet. Anche così non si può mai essere certi, quindi le precauzioni non sono mai abbastanza. Anche perché qualsiasi antivirus installiate, non avrete mai una copertura totale dalle infezioni esistenti.

E non sono questi i soli problemi. Gli argomenti del mio blog hanno un profilo medio basso, volutamente. L’altro giorno leggevo questo articolo dove si parla di problemi di sicurezza legati ai comportamenti degli stessi utenti, di quanto questi siano la chiave di successo o insuccesso. I sistemi sono soltanto strumenti e, come tali, l’efficacia è determinata dall’uso che se ne fa.

Mi auguro che questo post possa essere uno spunto di riflessione utile a quanti leggono e da stimolo per approfondire il tema.

I virus informatici sono piccoli software che hanno lo scopo di replicarsi, impadronirsi del sistema in cui si sono insediati e di diffondersi. A seconda degli scopi per cui sono stati creati, zombificano la macchina infettata creando una botnet. Ciò significa che il nostro computer passa effettivamente sotto il controllo di un’altra persona che lo userà per diffondere la sua creatura o per diffondere migliaia di messaggi di spam occultandosi, nel tentativo di impossesarsi di informazioni personali nostre e di altri utenti ignari (identità, carte di credito, conti correnti bancari etc.) con cui guadagnare dai 100 ai 7.000 dollari al giorno (dati di una ricerca dell’Università della California sui guadagni generati dallo spam, pubblicati il 17 novembre 2008 si OneItSecurity).

Questo solo per fare un esempio del problema e il business che intorno ad esso si è creato, stimato in diversi milioni di dollari, anche se esiste tutto un panorama sconosciuto, per cui la stima è per difetto.

Va da sé che i software antivirus sono creati per riconoscere ed eliminare i virus informatici. Però, per fare ciò, devono conoscere il virus in questione per essere minimamente efficaci. Di fatti, gli antivirus, posseggono un database delle firme dei virus che permette loro di riconoscerli e la relativa procedura per bloccarli ed eliminarli dal sistema. Quelli ignoti, quelli che non sono stati ancora identificati e per i quali non vi sono contromisure, passano totalmente inosservati, o quasi, alla scansione. Indipendentemente che questi siano software commerciali o gratuiti, l’efficacia è limitata a questi.

Se vi sentite protetti perché avete l’ultimo e costosissimo antivirs installato e attivo sul vostro computer, siete fuori strada. Non c’è peggior cosa di una falsa sicurezza. Inoltre, come accennato prima, parecchi virus disabilitano le scansioni in tempo reale (durante l’utilizzo del computer e durante la navigazione o consultazione della posta) per rendere difficile la vita a chi voglia liberarsene. Quindi è inutile che sia installato se non sta facendo il suo lavoro.

Questo non vuol neanche dire che non serva a niente installarne uno. La cosa importante è installare gli aggiornamenti resi disponibili da parte della software house che lo produce.

Potete scaricare e installare, gratuitamente, Avast! Antivirus e AVG, due tra i più diffusi freeware in circolazione e che hanno dimostrato di svolgere egregiamente il loro lavoro. L’installazione risulta semplice e guidata in modo chiaro.

Come sempre, nella sicurezza, il comportamento dell’utente è una parte fondamentale. Windows è il più sensibile al problema per una questione di diffusione, lo usano milioni di utenti, e per una questione di numerosi punti di attacco. L’obiettivo di Microsoft è sempre stato quello di creare un sistema operativo che tutti potessero utilizzare, quindi molte funzionalità e servizi sono sempre attivi per semplicare la vista di questi, ma lasciano anche spalancate un gran numero di porte da cui questi ospiti indesiderati e fastidiosi possono entrare.

Altri sistemi operativi non sono immuni ai malware. Semplicemente il numero di utenti che lo usano è minore, quindi sono meno appetibili. Situazione che si modifica nel momento in cui uno di questi diventa più popolare.

Anche per questo fenomeni come Facebook sono entrati nel mirino di questi guastafeste. Milioni di utenti raccolti in un luogo solo. Una tentazione irresistibile dove poter pescare dati e relativi guadagni. Quindi ogni servizio che aggrega un numero considerevole di utenti è un potenziale obiettivo e serve mettere in atto ogni possibile azione difensiva quando si frequentano tali servizi o si usano determinati strumenti.

Ultima considerazione tecnica. NON serve a niente installare più antivirus. Oltre al fatto che possono andare in conflitto fra loro, non garantiscono la copertura totale. Si ottiene soltanto una serie di seccature e un rallentamento generale del sistema.

Meglio usare pochi strumenti giusti e una buona dose di buon senso e informazione.

Nei prossimi post parleremo di altri software che possono aiutarci ad aumentare la nostra sicurezza di base.