Microsoft: l'unica arma efficace contro i malware è il format

[aLLaNoN81]

Originariamente inviato da Criceto

Sarà... ma nel frattempo, mentre voi passavate il vostro tempo tra i vari anti-spyware e quant'altro, ho potuto usare i miei computer per cose più produttive o almeno piacevoli... e questo continuerà ancora per molto!!!

Il grado di diffusione di malware è direttamente proporzionale alla diffusione del SO in esame, quindi se MacOS allargherà il bacino di utenza aumentereanno pure i virus, anche perchè qualche virus per MacOS si è visto, quindi non è un SO totalmente immune.
Quanto al perdere tempo io dedico al massimo 10 minuti alla SETTIMANA per fare manutenzione al sistema. Se si sa quello che si sta facendo non serve buttare tempo.

[icoborg]

be complimenti questa nn è una zappa sui piedi è un :



The Cranium Basher


Two-Hand Damage: (119-132) To (560-632) (339.5-382 Avg)
Required Level: 87
Required Strength: 253
Base Weapon Speed: [20]
+200-240% Enhanced Damage (varies)
+20 To Minimum Damage
+50% Damage To Undead
75% Chance Of Crushing Blow
4% Chance To Cast Level 1 Amplify Damage On Striking
20% Increased Attack Speed
All Resistances +25
+25 To Strength
+20 To Maximum Damage (not shown)
Indestructible
(Only Spawns In Patch 1.09 or later)

[KenMasters]

Originariamente inviato da Redazione di Hardware Upg

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/17000.html

Con alcuni tipi di malware non c'è niente da fare, il format è l'arma più efficace. A pensarla così è la stessa Microsoft, affermando che le società dovrebbero trovare un sistema rapido e veloce per ricostruire da zero il sistema operativo.

Click sul link per visualizzare la notizia.

ma lol non ci posso credere.... dopo 20 anni l'hanno ammesso anche loro

[eraser]

Originariamente inviato da Balrog

Vi posso assicurare che con spybot+adaware+hijackthis si rimuovonoTUTTI gli spyware /malware esistenti.....senza formattare.
Lo faccio giornalmente..

Guarda, vorrei esprimere un commento a riguardo:

hai detto che giri spesso aziende, sicuramente saprai meglio di me queste cose

Ci sono particolari spyware/adware (vedi L2M e alcune varianti di Vundo come esempio) ostili alla rimozione con i tool da te esposti e richiedono interventi manuali spesso non particolarmente semplici.

Inoltre spesso succede che una macchina risulti infetta da molti malware contemporaneamente, grazie ad una tecnica che si sta sviluppando da alcuni mesi, cioè l'utilizzo spropositato di trojan downloader che permettono una maggiore diffusione di malware. Quando ti ritrovi ad essere infetto con parecchi malware, spesso risulta difficile la rimozione perché il pc è inagibile (figurati mi è successo che su alcuni pc crashavano gli scanner antivirus e antispyware)

Aggiungo infine che stanno nascendo modifiche ai vecchi worm (vedi Bagle, Mydoom, Netsky) che includono tecnologie rootkit per nascondersi nel sistema. Ho sottomano uno dei primi codici sorgenti di un IRC Bot con funzioni rootkit kernel-mode. Quello? HiJackThis Adaware e Spybot non gli fanno molto

Insomma, riassumendo: niente è impossibile da rimuovere ma particolari tipi di infezioni richiedono un intervento manuale particolarmente lungo e complicato. Forse in quelle particolari condizioni un'immagine di ripristino è la cosa più veloce ed efficace per evitare di perdere tempo prezioso

[Nemesis57]

Scusate ma anzichè processare microsoft, io me la prenderei con chi scrive il malware...
Fanno una lotta continua alla pirateria, inventandosi addirittura una tecnologia (vedi TCPA) e nessuno si cura di rompere le scatole a siti che hostano questi maledetti programmi??? Io sanzionerei pesantemente i propietari di siti ai quali, una volta avuto accesso, si rischia di essere infettati da malware.
Questo denota quanto stia a cuore il benessere dei propri clienti alle aziende produttrici di software.

[Balrog]

Dal punto di vista del tempo..hai ragione!
Se fosse possibile ripristinare un immagine saremmo tutti più contenti ma raramente questo è possibile (solo nelle aziende medio-grandi).
Comunque con i tool da me descritti non ho mai avuto grossissimi problemi , solo su macchine infestate da svariati malware e virus ho ritenuto più conveniente (per il cliente) formattare.

[Kappaloris]

Originariamente inviato da Nemesis57

Scusate ma anzichè processare microsoft, io me la prenderei con chi scrive il malware...
Fanno una lotta continua alla pirateria, inventandosi addirittura una tecnologia (vedi TCPA) e nessuno si cura di rompere le scatole a siti che hostano questi maledetti programmi??? Io sanzionerei pesantemente i propietari di siti ai quali, una volta avuto accesso, si rischia di essere infettati da malware.
Questo denota quanto stia a cuore il benessere dei propri clienti alle aziende produttrici di software.

bingo

[Braseolo]

da quando finalmente winxp si è diffuso per bene le formattazione causa virus e malware sono rarissime.

pulisco decine di pc alla settimana.. mediamente ci metto meno tempo a ripulire un s.o. piuttosto che backuppare e reinstallare e reimportare i dati utente.

e poi il cliente è più contento.. i suoi programmi rimangono intatti e non deve perdere tempo a reinstallarsi le periferiche.

forse bisogna dare qualche dritta a quelli di microsoft su come sistemarsi l'xp :P


ah.. quasi tutti i miei clienti sono 'domestici', chiaramente in abito aziendale se ho 200 pc da ripulire non mi sognerei mai di farli uno per uno..

[sirus]

Io non ho mai preso un virus con Windows e sinceramente l'ipotesidi formattare perché se ne dovessi prendere uno proprio non la considero!
Tra la patch di Internet Explorer ritardata all'infinito, questa affermazione... la Microsoft sta perdendo credibilità ai miei occhi

[eraser]

Originariamente inviato da Balrog

Dal punto di vista del tempo..hai ragione!
Se fosse possibile ripristinare un immagine saremmo tutti più contenti ma raramente questo è possibile (solo nelle aziende medio-grandi).
Comunque con i tool da me descritti non ho mai avuto grossissimi problemi , solo su macchine infestate da svariati malware e virus ho ritenuto più conveniente (per il cliente) formattare.

ok

per i programmi, hai incontrato spesso le infezioni più "comuni", o meno rognose

Comunque è indubbio che le industrie e le società spesso utilizzano misure di sicurezza da far schifo....basterebbe veramente poco per navigare sicuri e senza problemi

[ceres75]

Una domanda..uso il pc da un sacco di anni ma non ho mai preso in considerazione linux, anche se ne sento parlare fin da quando avevo l'amiga500 (se non sbaglio c'era una versione di linux anche per il mitico amiga). Ma è davvero cosi sicuro rispetto a xp? cioè, è più difficile forzare linux rispetto a windows, o semplicemte è più sicuro perchè meno diffuso e quindi meno bersagliato da attacchi?

[WarDuck]

Io aspetto sempre Windows Vista Che da questo punto di vista sarà anni luce avanti a xp (o meglio dove dovrebbe essere ora).

[rdefalco]

La mia procedura "standard":
avvio del sistema in modalità provvisoria, lancio cmd.exe, termino explorer.exe e altri processi stupidi e/o inutili...
riduco a 10mb la cache di Internet Explorer e la svuoto...
svuoto la cartella %temp%...
lancio HijackThis e tolgo ciò che identifico come sospetto...
scansione con McAfee scan.exe da riga di comando (scarico il superdat e lo scompatto con l'opzione /e) che toglie i virus e qualche spyware...
installo ad-aware e le definizioni e lo lancio...
installo spybot e le definizioni e lo lancio...
installo firefox e lo raccomando al cliente
installo Avast se per utente casalingo (non lo ritengo il migliore in assoluto ma sicuramente il più user-friendly)...
se rimane qualcosa di ostico sfrutto la funzione "delete file on reboot" di HijackThis e frego i virus...

Al momento sono al 100% di riuscite, se poi troverò qualcosa di più "agganciato" al sistema vedrò...

[rdefalco]

Originariamente inviato da WarDuck

Io aspetto sempre Windows Vista Che da questo punto di vista sarà anni luce avanti a xp (o meglio dove dovrebbe essere ora).

Mi sa che il classico "utonto" sarà sempre anni-luce davanti a qualsiasi sistema operativo Vallo a spiegare ai miei clienti che dicono "io stavo navigando ma poi all'improvviso si è aperto questo sito porno DA SOLO"

[jappilas]

Originariamente inviato da eraser

...
Quando ti ritrovi ad essere infetto con parecchi malware, spesso risulta difficile la rimozione perché il pc è inagibile (figurati mi è successo che su alcuni pc crashavano gli scanner antivirus e antispyware)

a me una volta, anche la disabilitazione del task manager, abbinata al countdown pre-spegnimento (sembrava di essere tornato all' epoca sasser) ...
(attraverso un' applet java -usavo opera- erano entrati una dozzina di trojan e hijacker vari...)
poi venne spyfalcon, che considerai rognoso finchè non trovai uno script di rimozione che sostanzialmente cancellava tutte le permutazioni note degli id delle registry key e dei nomi degli eseguibili coinvolti (quindi sostanzialmente eliminava tutta una famiglia di trojan...)

Aggiungo infine che stanno nascendo modifiche ai vecchi worm (vedi Bagle, Mydoom, Netsky) che includono tecnologie rootkit per nascondersi nel sistema. Ho sottomano uno dei primi codici sorgenti di un IRC Bot con funzioni rootkit kernel-mode. Quello? HiJackThis Adaware e Spybot non gli fanno molto

bello... vorrà dire che il rilevatore di rootkit verrà aggiunto alla lista degli strumenti di routine, come già successo per ilwatchdog di sistema a guardia delle modifiche a registro e delle api critiche...

... Forse in quelle particolari condizioni un'immagine di ripristino è la cosa più veloce ed efficace per evitare di perdere tempo prezioso

il punto è che molti ignorano che un windows 2000 e XP compromesso è largamente recuperabile scegliendo l' opzione di "ripara un' installazione di windows" piuttosto che l' installazione ex novo ...
il che eviterebbe di reinstallare da zero anche le applicazioni secondarie (che almeno riguardo alla mia esperienza personale, sono quelle il cui setup prende più tempo della mezzora necessaria per windows... basta pensare al visual studio ) e di dover attuare un backup dei dati prima di formattare...
Tra l' altro, sarebbe imho interessante stimare su quanti pc (aziendali e home, quelli appunto di solito forniti con CD di restore al posto di un normale cd di setup di XP e dei dischi dei driver) il setup venga lasciato sostanzialmente immodificato rispetto a come consegnato, e su quanti invece venga eseguito un ripartizionamento che non abbia il solo scopo del dual boot, ma anche della separazione tra dati, applicazioni e OS...

[Balrog]

Dalla mia esperianza sembra che firefox sia generalmente molto meno permeabile a malware e spyware.
qualcuno può confermare questa mia impressione?
Con la versione 1.5.1 funzionano anche siti che precedentemente davano problemi (es. home banking).
Generalmente consiglio questo browser per la navigazione e i problemi sono come minimo dimezzati.

[Blackie]

Quel che non riesco a capire è perchè quando si parla di problemi di sicurezza
si dà addosso alla Microsoft e non a chi scrive sti programmini maledetti e i siti dove te li vai a beccare!!
Se uno usa i programmi giusti e sta attento non succede niente.
Poi bisognerebbe distinguere una cosa: i sistemi delle aziende sono più complessi di quelli casalinghi, su un pc di casa ci puoi trovare 10/15 GB di programmi, sui pc delle grosse aziende penso un po' di più!!Reinstallare un XP in casa ti porta via un pomeriggio.
Io ho messo sul mio Acronis true image e ho fatto un'immagine del sistema pulito, per evitare casini ho scaricato anche gli aggiornamenti di XP su un cd per completare l'installazione senza collegarmi al web.
Quando ho casini ( la maggior parte delle volte causati dai miei esperimenti!!)
in 6 minuti - precisi non per modo di dire- ripristino e sono a posto.
Linux e Mac sono tranquilli per le schifezze perchè non sono diffusi come WIN,
se uno si mette a scrivere un programma per entrare nei pc degli altri si chiederà " Lo faccio per Explorer o per Firefox? Sfrutto un problema di Xp o di Ubuntu?" chiaramente mirerà a entrare in più pc possibili.
Il vero problema dei sistemi operativi, di ogni tipo, alla fine è la testa di chi li usa.
Se mettiamo uno che non sa nulla di pc davanti a tre monitor con su XP,Linux e Mac nel giro di un'ora bisognerà formattarli tutti e tre!

[frankie]

Mettere Administrator e sfigato user no eh???

troppo difficile copiare da *nix

[frankie]

Comunque esiste ghost...

[Blackie]

Mettere Administrator e sfigato user no eh???
troppo difficile copiare da *nix

lo puoi scrivere in modo comprensibile?