Un primo tentativo di ripristinare la situazione, e di capire da dove provenisse il problema, è stato quello di riavviare la macchina in modalità provvisoria e avviare una procedura di ripristino del sistema ad una data in cui non si fosse ancora manifestato il problema.

La procedura è andata a buon fine e le icone sono ricomparse, tutti i menu al loro posto e nessun segnale o indizio di comportamenti anomali. Indagando col proprietario scopro che non riusciva ad aprire due file di Word e, visto che la macchina era sprovvista di antivirus e non era mai stata connessa ad Internet, aveva pensato di scaricare ed installare AVG Antivirus per verificare una eventuale presenza.

Quindi connetto la macchina ad Internet e scarico AVG, lo installo, riavvio la macchina ed ecco che spariscono ancora le icone.

Il sistema risulta essere aggiornato al Service Pack 2, quindi connetto il computer ad Internet ed avvio gli aggiornamenti di Windows nella speranza di tappare quante più falle del sistema possibili e di riuscire, così, ad installare un antivirus e fare una scansione approfondita alla ricerca di infezioni.

Gli aggiornamenti vanno a buon fine, quindi riavvio la macchina e tento di nuovo l’installazione dell’antivirus. Questa volta le icone rimangono al loro posto, quindi installo l’antivirus e questo, appena avviato rileva immediatamente 3 virus, nella fattispecie dei Trojan Horse, che vengono immediatamente eliminati.

Ho voluto postare questa vicenda per ribadire ancora una volta, dopo gli iniziali post sulla sicurezza e le raccomandazioni per comportamenti orientati a questa, quanto sia facile infettare un PC. Sembra che quello in esame, non essendo stato mai connesso ad Internet, fosse già infettato prima di mostrare sintomi più evidenti, sicuramente attraverso il trasferimento di file da pen drive USB.

Quindi non si è mai sicuri, a meno che la macchina non sia totalmente isolata dal mondo esterno.

L’attenzione deve essere rivolta anche agli aggiornamenti del Sistema Operativo, così come per i software applicativi installati poiché possono diventare superficie d’attacco e di accesso per le infezioni. Le patch hanno un ruolo importante e non si ripete mai abbastanza quanto sia importante curare questo aspetto.

Altrettanto importante è avere installati software di protezione. Ma se la macchina è nuova e ne fosse sprovvista, non vale il pensiero “mi connetto ad Internet per scaricare l’antivirus, rimango connesso solo il tempo necessario su siti sicuri, quindi non dovrei rischiare niente”. ERRATO.

Entro pochi secondi dalla connessione arrivano le prime scansioni da Internet alla ricerca di porta aperte. Insomma, il sistema viene infettato prima che vi rendiate conto di navigare in rete.

Oggi abbiamo tutti almeno un amico con PC e connessione. Facciamo eventualmente scaricare a lui l’antivirus su una pen drive, facciamo una scansione su questa prima di inserirla e sincerarsi che non vi siano virus. Solo allora si può installare con una certa sicurezza il software e pensare di poter navigare in Internet. Anche così non si può mai essere certi, quindi le precauzioni non sono mai abbastanza. Anche perché qualsiasi antivirus installiate, non avrete mai una copertura totale dalle infezioni esistenti.

E non sono questi i soli problemi. Gli argomenti del mio blog hanno un profilo medio basso, volutamente. L’altro giorno leggevo questo articolo dove si parla di problemi di sicurezza legati ai comportamenti degli stessi utenti, di quanto questi siano la chiave di successo o insuccesso. I sistemi sono soltanto strumenti e, come tali, l’efficacia è determinata dall’uso che se ne fa.

Mi auguro che questo post possa essere uno spunto di riflessione utile a quanti leggono e da stimolo per approfondire il tema.

• Software antivirus
• Proteggere la navigazione con SpywareBlaster
• Aggiornamenti automatici di Windows
• Clamwin Antivirus
• Proteggersi con ZoneAlarm

Gli spyware sono piccoli programmi in grado di catturare informazioni personali sul nostro hard disk, di registrare ciò che viene digitato a tastiera, di monitorare siti web frequentati dall’utente permettendo, così, di tracciare un profilo sulle sue preferenze da usare, poi, per creare pubblicità e offerte create ad hoc.

Personalmente lo utilizzo da tempo con soddisfazione per le sue caratteristiche e funzionalità nel fermare tali software prima che giungano sul sistema. Naturalmente la ricerca e la rimozione di spyware è delegata a software specifici come Spybot S&D o AdAware, ma questo è argomento per un altro post.

Potete fare il download di SpywareBlaster qui, e procedere direttamente all’installazione.

Questa non richiede cose particolari. Accettate la licenza d’uso e andate avanti fino al termine.

La figura sopra è la finestra di SpywareBlaster che si presenta all’utente. Nella barra laterale si trovano le sezioni, la prima delle quali è Protection Status. In questa finestra potete vedere lo stato e nella colonna Protection, al centro della finestra, vengono riportati il numero di protezioni applicate ai software. Nella figura le protezioni sono disattivate per prova, ma voi le dovrete attivare cliccando sull’apposito link in basso, Enable All Protection.

La prima cosa da fare è aggiornare il programma. Cliccate sul link Download Latest Protection Updates in fondo alla finestra per scaricare la lista delle protezioni. Si apre la finestra Updates, cliccate sul pulsante Check for updates e, se presenti, verranno scaricati gli aggiornamenti. Finita l’operazione, tornare su Protection Status dove si noterà lo scudo in giallo e indicati quanti siti e protezione non sono ancora abilitate. Cliccare Enable All Protection per attivarle. Lo scudo diventerà verde e sulla riga delle informazioni del database, sotto la tabella centrale, si vedrà il numero di items per le quali siamo protetti, come si può vedere nella figura sottostante.

Una volta aggiornato il database di SpywareBlaster e attivate le protezioni, può essere chiuso poiché gli indirizzi e i vari codici sono direttamente inseriti nelle black list dei programmi protetti. Il vantaggio è che il programma non rimarrà attivo e non consumerà memoria RAM. E’ opportuno fare spesso dei ceck per gli aggiornamenti e mantenere, così, sempre una protezione alta.

Il software ci offre qualche altro tool utile. Il System Snapshot è uno strumento che permette di creare un’immagine del sistema per poterlo ripristinare nel caso questo si danneggi. Attivato, nella finestra dovrete scegliere di crearne uno nuovo. Dovrete, quindi, assegnare un nome al quale verrà aggiunta la data e l’ora di creazione. Un clic sul pulsante Create avvierà la procedura che richiederà qualche secondo per essere portata a termine. In caso di problemi, tornando su questa finestra, potrete ripristinare una versione precedente del sistema.

E’ un programma del quale non si può fare a meno. E’ poco invadente e funzionale e non richiede operazioni particolari, se non di ricordarsi di aggiornarlo frequentemente.

• Questione di virus
• Software antivirus
• Proteggersi con ZoneAlarm
• Clamwin Antivirus
• Quasi a posto

Potete scaricare ZoneAlarm da qui, scegliendo la versione gratuita, e salvando il file sul vostro computer. La versione a cui faccio riferimento in questo tutorial è la 7.0.483.000 in italiano.

Aprite la cartella in cui avete salvato il file e fate doppio clic su zaSetup_it.exe. Si apre una finestra che vi chiede di scegliere il sistema operativo in uso. La finestra successiva vi chiede se volete scaricare e installare il programma o fare soltanto il download. Scegliete voi.

Vediamo come installarlo.

Doppio clic sul file zaZASetup_it.exe per avviare l’installazione. La prima finestra chiede in quale cartella installarlo. Quella predefinita va bene, quindi clic su Avanti.

La seconda finestra chiede il vostro nome e l’indirizzo di posta elettronica per ricevere notifiche su aggiornamenti e nuove versioni del software. Inserite un indirizzo valido. Le opzioni sottostanti potete lasciarle selezionate e, magari, leggervi l’informativa sulla privacy facendo clic sul testo.

Dopodichè cliccate pure su Avanti, accettate i termini di licenza del software e andate ancora avanti. Inizia la procedura di installazione dei file sul sistema, operazione che può richiedere alcuni minuti.

La finestra successiva pone delle domande all’utente. Rispondete e andate avanti. Il programma si avvia proponendo una finestra. Scegliete No, grazie per procedere e giungere ad una finestra che propone di fare una scansione del computer. Naturalmente accettate e riavviate.

Una volta riavviato il computer, compare una finestra che permette di visualizzare un video di esercitazione dove vengono mostrate le principali funzioni che suggerisco di vedere per prendere un po’ di confidenza con lo strumento.

Se, invece, andate avanti, si apre una finestra sul Desktop che vi mostra l’interfaccia sullo stato del software. Nella colonna di sinistra sono riportate le sezioni: Panoramica; Firewall; Controllo dei programmi; Monitoraggio Antivirus; Protezione posta elettronica; Avvisi e log.

La colonna di fianco a quest’ultima riporta dei suggerimenti veloci per l’utente, mentre la parte più grande racchiude le impostazioni del programma.

La sezioni più importanti, e quelle da comprendere, sono Firewall e Controllo dei programmi.

ZoneAlarm, nella sezione Firewall, presenta due zone: Internet e Attendiblie. La prima è impostata con protezione alta e nasconde il computer in modo che non possa essere individuato e diventare oggetto di tentativi di intrusione. La zona Attendibile è impostata con protezione media che attiva il training del firewall. In sostanza analizzerà tutto il traffico e le autorizzazioni dell’utente per identificare quali connessioni e programmi si trovano in una o nell’altra zona in modo da fissare regole senza chiedere più l’intervento dell’utente in futuro. All’inizio è importante lasciare così impostato questo livello. Successivamente si potrà innalzare il livello su alto, una volta compreso il funzionamento e le implicazioni dell’assegnazione dei permessi per connettersi ad Internet.

La scheda Zone della sezione Firewall, indica quelle che sono le due zone descritte. Si può notare come la scheda di loopback e il Server DHCP sia inserita in zona attendibile, il resto in zona Internet, a protezione alta.

Nella sezione Controllo dei programmi, nella scheda Programmi, trovate l’elenco dei software installati sul computer e che sono stati analizzati dal Firewall. Per default tutti sono impostati perché chieddano all’utente l’autorizzazione, indicata dal punto interrogativo nella tabella. Ogni programma dovrà essere autorizzato dall’utente per accedere alla zona attendibile e sfruttare la rete e la connessione ad Internet. Questa operazione verrà svolta da una finestra di notifica che comparirà dall’icona di ZoneAlarm posta in prossimità dell’orologio. Queste sono di colori diversi, a seconda della tipologia di servizio.

Quella in figura riguarda un programma che chiede l’autorizzazione ad agire come Server. Siate sempre molto riluttanti a consentire tale autorizzazione, a meno che non conosciate bene il programma e la funzione che svolge. Nel caso specifico si tratta di un filtro antispam installato sul mio PC che filtra i messaggi di posta. Consentirò al software di agire come tale, ma lo conosco e so cosa deve fare.

Le schede possono avere colore blu, verde e arancio, oltre al viola, a seconda delle funzioni svolte dai software per cui vengono attivate. Si tratta di leggere con attenzione ciò che viene riportato nella notifica e, se si è in dubbio, negare il permesso. Nel caso qualcosa non funzioni, riavviate il programma che avevate lanciato precedentemente e autorizzatelo.

Evitate di memorizzare autorizzazioni senza sapere di preciso cosa fa il programma in questione, anche se siete stanchi, stufi e un po’ innervositi dalla continua apparizione delle finestre di notifica. Un Firewall che autorizza tutto il traffico è assolutamente inutile e vi potreste risparmiare la fatica e non installarlo proprio. Predisponetevi invece ad affrontare una o due settimane di training, vostro e del Firewall, per imparare quali programmi e quale traffico attraversa il vostro computer. Quando avete stabilito che un programma è innocuo e utile, allora potete autorizzarlo in modo permanente e, così facendo, si ridurranno le notifiche alle quali dovete porre la vostra attenzione nel tempo.

Un altro tipo di notifiche sono quelle che avvertono dei tentativi di intrusione bloccate. Inizialmente lasciatele comparire. Vi permetterà di capire quante cose avvengono senza che l’utente ne sia al corrente. Poi potrete anche bloccare l’apertura di tale finestra. Trovate l’opzione “Non mostrare questo messaggio” o simile.

Queste sono le cose principale da comprendere e, comunque, questo piccolo tutorial non può e non vuole coprire tutti gli argomenti e dettagli del funzionamento di ZoneAlarm, ma sono utili ad impostare una prima protezione valida.

Per approfondire, la guida in linea è piuttosto dettagliata e la trovate cliccando sul pulsante ? sopra le schede delle varie sezioni.

Per quanto riguarda il conoscere i servizi e i programmi menzionati nelle notifiche, ricerche su Google o Wikipedia possono esservi molto utili per cercare di capire quale ruolo svolgono e se sia il caso autorizzarli o meno.

• Questione di virus
• Proteggere la navigazione con SpywareBlaster
• Software antivirus
• Clamwin Antivirus
• Quasi a posto

I virus informatici sono piccoli software che hanno lo scopo di replicarsi, impadronirsi del sistema in cui si sono insediati e di diffondersi. A seconda degli scopi per cui sono stati creati, zombificano la macchina infettata creando una botnet. Ciò significa che il nostro computer passa effettivamente sotto il controllo di un’altra persona che lo userà per diffondere la sua creatura o per diffondere migliaia di messaggi di spam occultandosi, nel tentativo di impossesarsi di informazioni personali nostre e di altri utenti ignari (identità, carte di credito, conti correnti bancari etc.) con cui guadagnare dai 100 ai 7.000 dollari al giorno (dati di una ricerca dell’Università della California sui guadagni generati dallo spam, pubblicati il 17 novembre 2008 si OneItSecurity).

Questo solo per fare un esempio del problema e il business che intorno ad esso si è creato, stimato in diversi milioni di dollari, anche se esiste tutto un panorama sconosciuto, per cui la stima è per difetto.

Va da sé che i software antivirus sono creati per riconoscere ed eliminare i virus informatici. Però, per fare ciò, devono conoscere il virus in questione per essere minimamente efficaci. Di fatti, gli antivirus, posseggono un database delle firme dei virus che permette loro di riconoscerli e la relativa procedura per bloccarli ed eliminarli dal sistema. Quelli ignoti, quelli che non sono stati ancora identificati e per i quali non vi sono contromisure, passano totalmente inosservati, o quasi, alla scansione. Indipendentemente che questi siano software commerciali o gratuiti, l’efficacia è limitata a questi.

Se vi sentite protetti perché avete l’ultimo e costosissimo antivirs installato e attivo sul vostro computer, siete fuori strada. Non c’è peggior cosa di una falsa sicurezza. Inoltre, come accennato prima, parecchi virus disabilitano le scansioni in tempo reale (durante l’utilizzo del computer e durante la navigazione o consultazione della posta) per rendere difficile la vita a chi voglia liberarsene. Quindi è inutile che sia installato se non sta facendo il suo lavoro.

Questo non vuol neanche dire che non serva a niente installarne uno. La cosa importante è installare gli aggiornamenti resi disponibili da parte della software house che lo produce.

Potete scaricare e installare, gratuitamente, Avast! Antivirus e AVG, due tra i più diffusi freeware in circolazione e che hanno dimostrato di svolgere egregiamente il loro lavoro. L’installazione risulta semplice e guidata in modo chiaro.

Come sempre, nella sicurezza, il comportamento dell’utente è una parte fondamentale. Windows è il più sensibile al problema per una questione di diffusione, lo usano milioni di utenti, e per una questione di numerosi punti di attacco. L’obiettivo di Microsoft è sempre stato quello di creare un sistema operativo che tutti potessero utilizzare, quindi molte funzionalità e servizi sono sempre attivi per semplicare la vista di questi, ma lasciano anche spalancate un gran numero di porte da cui questi ospiti indesiderati e fastidiosi possono entrare.

Altri sistemi operativi non sono immuni ai malware. Semplicemente il numero di utenti che lo usano è minore, quindi sono meno appetibili. Situazione che si modifica nel momento in cui uno di questi diventa più popolare.

Anche per questo fenomeni come Facebook sono entrati nel mirino di questi guastafeste. Milioni di utenti raccolti in un luogo solo. Una tentazione irresistibile dove poter pescare dati e relativi guadagni. Quindi ogni servizio che aggrega un numero considerevole di utenti è un potenziale obiettivo e serve mettere in atto ogni possibile azione difensiva quando si frequentano tali servizi o si usano determinati strumenti.

Ultima considerazione tecnica. NON serve a niente installare più antivirus. Oltre al fatto che possono andare in conflitto fra loro, non garantiscono la copertura totale. Si ottiene soltanto una serie di seccature e un rallentamento generale del sistema.

Meglio usare pochi strumenti giusti e una buona dose di buon senso e informazione.

Nei prossimi post parleremo di altri software che possono aiutarci ad aumentare la nostra sicurezza di base.

• Questione di virus
• Proteggere la navigazione con SpywareBlaster
• Clamwin Antivirus
• Proteggersi con ZoneAlarm
• Quasi a posto