Virus duri a morire

[99caos]

Ho lavorato più volte su un sistema win 2000 pro con l'ultimo SP e tutti gli aggiornamenti.

Usa F-Prot come antivirus.

Ogni volta che ci rimetto le mani su ci trovo dei nuovi virus.

Non riesco a capire come facciano a prendere questi virus gli utilizzatori di quella macchina.

Strano che F-prot non lo impedisca.

Strano ancor di più che nemmeno trend microsistem on line riesce a rimuoverli.

Da dove sbucano? come posso avere la certezza di averli rimossi tutti? non è in fatti che sia semplicemente una mia mancanza che li fa riprodurre?

[99caos]

up

[BravoGT83]

usi un firewall??

[99caos]

no

E' difficile far gestire un firewall a chi non è pratico coi pc.
Tu sai che esiste un firewall efficace che non necessiti attenzioni?

[bluepix]

Dovresti essere un po' più dettagliato sull'ambiente in cui operano i PC che si infettano.

Non è che si possa fare un auditing sulla sicurezza con così poche informazioni.

[99caos]

lo immagino, ma quello che mi premeva sapere più che altro è come fare per essere sicuro che quando finisco di 'riparare' il pc questi sia realmente privo di virus.

Che poi si infetti di nuovo è un altro problema (se pur grave)

[bluepix]

Originariamente inviato da 99caos
lo immagino, ma quello che mi premeva sapere più che altro è come fare per essere sicuro che quando finisco di 'riparare' il pc questi sia realmente privo di virus.

Che poi si infetti di nuovo è un altro problema (se pur grave)

questa è veramente una bella domanda.

IMHO occorre prendere il problema un po' da lontano.

La prevenzione.

Per definizione ormai assodata occorrono almeno 3 diverse tipologie di sofware da installare su un PC.

1) un antivirus
2) un firewall
3) un antispyware
4) un antidialer (solo se ci si connette non ADSL)

è assolutamente necessario, inoltre, applicare tutte le Patches al sistema emesse da Microsoft

Questo pacchetto di interventi, unito ad una corretta informazione all'utente sul pericolo di navigazione in siti particolari (suonerie, porno, crack, scarico MP3 etc) dovrebbe garantire una protezione più he sufficiente.

Però tutto questo non basta, occorre naturalmente scegliere software che si updatano in maniera automatica, per esempio allo startup della macchina.

La cura.

Se qualcosa passa, ed io sono convinto che qualche cosa sempre passa, occorre identificane la causa e scegliere il metodo di rimozione più adeguato.
Potrebbe essere un cambio del set del firewall, un tool specifico oppure un intervento sul registro di sistema della macchina.

Per fare questo esiste uno strumento assolutamente unico e al quale non si può rinunciare: il log di Hijackthis prima e dopo l'intervento di sistemazione.

Se il log non evidenzia problemi puoi stare sicuro al 98% che il PC è ok.


ciao

[BravoGT83]

Originariamente inviato da 99caos
no

E' difficile far gestire un firewall a chi non è pratico coi pc.
Tu sai che esiste un firewall efficace che non necessiti attenzioni?

ah ecco xche ne hai...

allora installa su Sygate 5.5...
per il resto ci pensa lui

[fedved]

Originariamente inviato da BravoGT83
ah ecco xche ne hai...

allora installa su Sygate 5.5...
per il resto ci pensa lui

BASTA! Non ti quoto più