1^PARTE  

La prima cosa, quella essenziale è avere un sistema operativo aggiornato tramite l'updater di Microsoft, questa è una condizione essenziale per avere un pc sicuro dal momento che i cosiddetti “aggiornamenti critici” e quelli per la protezione vengono rilasciati per coprire i bugs del sistema operativo. I virus sfruttano proprio i bugs del SO(Sistema Operativo) per entrare nel pc e incasinarvi tutto. Poi è necessario mettere un antivirus, ce ne sono tanti in commercio, ma se usate il pc in casa e non per lavoro potete installare tranquillamente un antivirus freeware. Altra cosa fondamentale è avere un firewall configurabile secondo le nostre esigenze. Esistono due tipi di firewall, hardware e software. Un firewall hardware ad esempio può essere il router con il quale vi collegate a internet che limita lo scambio di pacchetti di dati tra la rete e il pc. La stessa funzione ha il firewall software. Sarebbe opportuno affiancare al router anche un firewall software ma che non sia quello integrato in Windows. Esistono diversi firewall free per uso domestico che vedremo in seguito. Un antispyware, o due, poi vedremo perchè. Un programma di posta alternativo a Outlook e che non abbia lo stesso motore di Outlook. Un browser internet diverso da Explorer e che non abbia lo stesso motore di Explorer.

2^ PARTE

LINKS E SPIEGAZIONI

ANTIVIRUS:

Avast! è senz'altro quello più usato. Ne esistono due versioni, una per uso domestico free e una a pagamento per uso ufficio. Potete scaricare qui in lingua italiana la versione free: http://www.avast.com/ita/avast_4_home.html

Questo antivirus necessita di registrazione, vi verrà fornito il vostro numero seriale gratuito che ha durata di 11 mesi alla scadenza dei quali è rinnovabile gratuitamente per altri 11 mesi e così via.

Avg: Anche questo antivirus ha due versioni, una per ufficio e una per uso domestico. E' uno dei migliori antivirus in rete, volendo si può abbinare ad Avast!, girano tranquillamente insieme senza andare in conflitto. La versione free di Avg non è disponibile in lingua italiana, non necessita di registrazione e lo potete scaricare qui: http://free.grisoft.com/

Antivir: Anche questo antivirus è ottimo e come gli altri esiste in diverse versioni, la versione free non richiede registrazione e non è in lingua italiana, lo potete scaricare qui: http://www.free-av.com/

ANTISPYWARE:

Definizione di spyware (da Wikipedia): Uno spyware è un tipo di software che raccoglie informazioni riguardanti l'attività online di un utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso, trasmettendole tramite internet ad un'organizzazione che le utilizzerà per trarne profitto, solitamente attraverso l'invio di pubblicità mirata. In un senso più ampio, il termine spyware è spesso usato per definire un'ampia gamma di malware (software maligni) dalle funzioni più diverse, quali l'invio di pubblicità non richiesta (spam), modifica della pagina iniziale o della lista dei Preferiti del browser oppure attività illegali quali la redirezione su falsi siti di e-commerce (phishing) o l'installazione di dialer truffaldini per numeri a tariffazione speciale. Per difenderci da questo tipo di malware oggi fin troppo diffuso ci sono vari programmi sempre free, i migliori sono senz'altro:

Ad Aware. Potete scaricare da qui la versione 2007 che è completamente free. http://www.lavasoftusa.com/single/mirror_download.php?f=g2Obc772A

SpyBot: Potete scaricarlo da qui:  http://www.safernetworking.org/it/index.html

Perchè averli tutti e due? Perchè sono complementari, ovvero ciò che non trova uno trova l'altro. Ricordate di aggiornarli almeno una volta a settimana e di fare scansioni regolari.

FIREWALL

Definizione di Firewall (da Wikipedia): “Una prima definizione chiusa di firewall è la seguente: Apparato di rete hardware o software che filtra tutti i pacchetti entranti ed uscenti, da e verso una rete o un computer, applicando regole che contribuiscono alla sicurezza della stessa. Il "Personal Firewall" si installa direttamente sui sistemi da proteggere . Un buon firewall effettua un controllo di tutti i programmi che tentano di accedere ad Internet presenti sul computer nel quale è installato, consentendo all'utente di impostare delle regole che possano concedere o negare l'accesso ad Internet da parte dei programmi stessi, questo per prevenire la possibilità che un programma malevolo possa connettere il computer all'esterno pregiudicandone la sicurezza.

“ Il miglior Firewall è Zone alarm programma freeware e scaricabile a questo link: http://www.zonealarm.com/store/content/catalog/products/sku_list_za.jsp? dc=34std&ctry=IT&lang=it

HijackThis: E' un tool completamente gratuito che verifica velocemente e in tempo reale le minacce (trojan, bho, spyware) presenti sul vostro pc. Si scarica qui: http://download.hijackthis.eu/hijackthis_199.zip.

Non necessita di installazione, si scarica e si scompatta in una cartella a vostra scelta (ad esempio la cartella documenti). Si manda in esecuzione e si clicca sul pulsante “DO A SYSTEM SCAN AND SAVE A LOG FILE”. Una volta ottenuto il file di testo (verrà salvato nella stessa cartella dove si trova l'icona di Hijackthis) non dovete far altro che copiare e incollare il contenuto qui: http://www.hijackthis.de/it  e poi cliccare su analizza.

Nel risultato compariranno delle V verdi, le quali rappresentano oggetti sicuri, delle X gialle (e in questo caso prima di fixare la voce è meglio vedere cosa sia perchè potrebbe essere un file relativo a un vostro programma e fixandole si pregiudica il funzionamento del programma), e delle X rosse relative a minacce e quindi da fixare.

Fixare un oggetto significa selezionare la corrispondente voce su HijackThis e cliccare su FIX. Questa operazione va fatta con cautela, in quanto un utente poco esperto potrebbe eliminare file vitali per il sistema.

ROOTKIT:

è un insieme di software che permette di ottenere il controllo di un computer da locale o da remoto, in maniera nascosta, ossia non rilevabile dai più comuni strumenti di amministrazione e controllo. Oltre ad installare spesso delle backdoor, il suo utilizzo più comune è quello di nascondere file e cartelle, permettendo così a trojan e malware di installarsi senza essere rilevati. Purtoppo oggi sono insieme agli spyware quelli più diffusi e i programmi antispyware non li rilevano, per cui si consiglia di installare un antirootkit, anche questo free e molto leggero.

AVG anti rootkit: Potete scaricarlo da qui:  http://www.ilsoftware.it/querydl.asp?ID=1005

ALTRI PROGRAMMI PER LA SICUREZZA

ANTITROJAN: Un anti trojan molto valido e free è Asquared Free della Emsisoft che potete trovare qui:  http://www.emsisoft.com/it/software/free/ 

L'installazione non va in conflitto con nessun software citato finora ed è utile usarlo in quanto trova ed elimina i trojan che molto spesso l'antivirus non trova.

PERCHE' USARE UN BROWSER ALTERNATIVO Semplice ed immediato. Tutto ciò che funziona col motore di Explorer ha bug, e gli hackers sfruttano questi bug per creare virus, spy, e quant'altro possa danneggiare voi, visto che Windows è il sistema operativo più usato. Inoltre Explorer permette l'esecuzione di script e dannosi, e non sempre blocca tutti i pop up. Per cui per riparare un po' ai danni causati dai bug di Explorer, che non sempre vengono corretti, è meglio dotarsi di un browser sicuro. Il più sicuro, attualmente è quello di casa Mozilla, ovvero Firefox, arrivato alla versione  3.0.1

PERCHE' USARE UN CLIENT DI POSTA ALTERNATIVO Per lo stesso motivo di cui sopra. Outlook e simili (Incredimail ad esempio) abbelliscono le mail ma non sono sicuri in quanto permettendo l'esecuzione di script nel vostro pc aprono le porte ai malware. Il client al momento più sicuro è sempre quello di casa Mozilla, si chiama Thunderbird. Entrambi i software li trovate qui:  http://www.mozillaitalia.it/ 

POSTILLA IMPORTANTE

Quando prendete un virus, o un rootkit, o uno spyware, oppure un trojan le operazioni da eseguire sono sempre le stesse.

1) Disattivare il ripristino configurazione di sistema perché altrimenti al successivo riavvio vi troverete di nuovo con lo stesso virus o malware di prima, esattamente dove si trovava. Una volta disinfettato il pc potete ripristinare la funzione di ripristino configurazione di sistema. Se non sapete come disattivare o riattivare qui c'è una completa guida per farlo: http://support.microsoft.com/kb/310405/it

2) Disinfettare il pc in modalità provvisoria perchè in questa modalità la maggior parte delle applicazioni sono disattivate e anche i drivers, lavorare in modalità provvisoria è l'unico modo sicuro per risolvere i problemi di software, compresi i virus. Ho scritto questa guida riferendomi per alcune definizioni a Wikipedia, per altre al sito Xray da cui ho prelevato anche i links per i download di alcuni software. Questa guida è utilizzabile liberamente, senza modificarne il contenuto.

Integrazione al tutorial di Angela

©charlieonline graphics 2002-2008

Non sapete come entrare in Modalità Provvisoria?

E' semplicissimo, fa un po' paura, almeno a me lo fa ogni volta che lo faccio, ma se volete rendervi un po' indipendenti, prendete il coraggio a 4 mani...........

Come ha gia detto Angela per prima cosa dovete disattivare il Sistem Restore o Ripristino Configurazione di Sistema, quindi spegnete il PC e riavviate. Appena parte il riavvio, premete a intermittenza il tasto F8oppure F5 (il mio è impostato per l'F5), finché da uno sfondo bianco con varie opzioni di scelta scritte in nero (a volte è il contrario), scegliete l'opzione Safe Mode o Modalità Provvisoria, e fate la scansione con l'antivirus prescelto e quando questi rileva il virus, eliminatelo, se invece fate la scansione con HijackThis, seguite le istruzioni di Angela. Quindi spegnete il PC e riavviate.

NB. Al riavvio ricordatevi di riattivare il Ripristino di configurazione di Sistema