Torna indietro   Hardware Upgrade Forum > Networking e sicurezza > Antivirus e Sicurezza > Tutorial / How-To / F.A.Q.

Chi è Jen-Hsun 'Jensen' Huang, una vita a fare Nvidia
Chi è Jen-Hsun 'Jensen' Huang, una vita a fare Nvidia
Scopriamo chi è Jen-Hsun 'Jensen' Huang, il CEO di Nvidia, in un racconto non solo della sua vita ma anche legato ai quasi 30 anni di attività ai vertici di un'azienda che ha costruito il mercato dei videogiochi come lo conosciamo per concretizzare una visione che nei primi anni '90 pochi riuscivano a capire.
Google Fuchsia usa un microkernel. Qual è la differenza e perché è rilevante
Google Fuchsia usa un microkernel. Qual è la differenza e perché è rilevante
Google Fuchsia è un nuovo sistema operativo in sviluppo con una particolarità: utilizza Zircon, un microkernel. L'approccio progettuale è piuttosto differente rispetto ai sistemi operativi più diffusi, che usano perlopiù modelli ibridi. Vediamo come un approccio a microkernel potrebbe garantire a Google maggiore controllo sulle sue piattaforme come Android e Chrome OS
Lenovo ThinkVision T34w, ultrawide 34 pollici per la produttività
Lenovo ThinkVision T34w, ultrawide 34 pollici per la produttività
I monitor con formato ultrawide non sono solamente un capriccio per videogiocatori: in ambito professionale e lavorativo permettono di incrementare produttività ed efficienza. Lenovo ThinkVision T34w offre un formato 21:9 e un pannello curvo R1500
Tutti gli articoli Tutte le news

Vai al Forum
Rispondi
 
Strumenti
Old 20-07-2003, 22:21   #1
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
Miniguida: cosa è e come funziona un antivirus?

Ho voluto scrivere questo testo poiché l'ho considerato molto importante per chi vuole capire come funziona un antivirus e quali sono le varie tecniche che le case antivirus utilizzano per far fronte ai continui attacchi dei virus, che si moltiplicano giorno dopo giorno.

-------------------------------------------------------------------------------------
Innanzitutto: che cos'è un antivirus? Un antivirus è un programma capace di individuare, bloccare e cercare di rimediare ai danni procurati da un virus informatico.
Cosa è un virus informatico? Un virus informatico è un particolare programma capace di autoreplicarsi e di diffondersi in maniera totalmente, o quasi, trasparente. (come effetti secondari un virus può anche fare danni, ma questo tralasciamolo per ora )
Come fa il virus a replicarsi? Copia parte del suo codice negli altri files presenti nel sistema colpito. I ricercatori di virus non dovettero fare altro che analizzare i files infetti e trovare la stringa comune a tutti, quello era il codice del virus. Inserirono la stringa in un programma, il quale non faceva altro che ricercare nei files quella determinata stringa. Se c'era una corrispondenza tra la stringa che avevano nei database e una stringa nel file, significava che il file era infetto. Il gioco era semplice.
Gli sviluppatori di virus si sono accorti di questo fatto e hanno complicato un pochino le cose
Una scansione usando un database di signatures è possibile solamente se il virus è in forma non criptata. E siccome lo scopo del virus è di replicarsi in modo totalmente trasparente, ecco che i virus writers cominciarono a criptare i virus in modo tale che uno scanner di stringhe non poteva piu trovare una corrispondenza nei files infetti. Questi virus polimorfici cambiano forma ogni volta che il virus infetta un nuovo file, in modo tale che il loro codice risulti "confuso" agli scanner.
Quando il virus viene attivato, prima di tutto viene attivato un engine di decrypt che decripta il virus, il quale ha la possibilità di fare quello che vuole in modo totalmente trasparente.
Per far ciò, l'engine di decrypt deve essere un file eseguibile valido, cioè riconosciuto dal sistema operativo.
In alcuni casi un software antivirus è capace di rilevare le signatures di alcuni engine di decrypt in modo tale da scoprirli.
Comunque, sapendo ciò, i virus writers cominciarono e offuscare il codice aggiungendo del codice falso, e usando istruzioni differenti per fare le medesime cose. Il virus aggiunge così istruzioni supplementari quali jumps tra istruzioni valide, o codice vario che sembra buono, ma in realtà non serve a nulla. Se il codice non è modificato in modo tale da confonderlo totalmente, è ancora possibile trovare tra i files infetti una signature che può identificare il virus, o un "numero magico" che non cambia tra le varie versioni del virus.
La tecnologia euristica viene usata quando la scansione attraverso le signatures non rivela nessun problema. Se l'euristica indica che il file è sospetto, questo viene isolato in una zona virtuale protetta (sandbox) che emula un sistema operativo base. Il virus crede di essere nel sistema infetto e comincia la sua opera di decrypt. una volta decriptato il codice viene scansionato con una scansione delle signatures per cercare di identificare il virus. Se viene identificato un virus, l'esecuzione della sandbox termina e il virus viene riconosciuto.
I virus writers, però, ne sanno una più del diavolo e inventano i virus metamorfici. Questo tipo di virus cambia la struttura del corpo del virus e l'engine di decrypt, rendendo impossibile una scansione di signatures. Un esempio è il virus W32.Simile, il quale usa un engine di decrypt polimorfico che cambia continuamente dimensione e locazione delle infezioni. Ciò avviene in questo modo: l'engine disassembla il virus in una forma intermedia, lo comprime rimuovendo codice superfluo e modifica il codice del virus riordinando le istruzioni che lo compongono. Successivamente l'engine aggiunge al codice del virus codice inutile in modo random. Infine riassembla il codice intermedio ed è pronto per infettare nuovi computers. In aggiunta al danno di solito c'è anche la beffa e il virus può a volte far comparire una message box. (dipende dalle varianti del virus)
Questo tipo di virus viene eseguito nella sandbox e viene monitorato il suo comportamento. Nei casi dove l'emulazione non trova niente di infetto, né attraverso l'analisi delle signatures, né attraverso l'analisi del comportamento, l'ultima chance rimane nell'analisi on-the-fly.
Per la scansione on-the-fly (letteralmente al volo), i software antivirus controllano le API di windows e gli interrupts del DOS che servono a caricare ed eseguire programmi. Quando il programma è in esecuzione, il software antivirus è consapevole della situazione e scansiona il file con le signatures, o attraverso comportamenti statici. Se risulta pulito, l'applicazione è autorizzata all'esecuzione, ma sotto il controllo dell'analisi euristica, la quale controlla le API e gli interrupts alla ricerca di chiamate di sistema potenzialmente dannose, come per esempio scrivere o cancellare files, o accedere alle funzioni di e-mail o smtp. Appena il programma effettua una chiamata del genere, vengono analizzati i comportamenti sospetti e se il programma effettua una serie di azioni sospette, l'antivirus lo blocca segnalandolo come possibile virus.

Conclusioni:
Come potete vedere, nessun metodo di identificazione è utilizzabile in modo positivo in tutti i casi. L'identificazione di un virus è molto spesso accompagnata da una combinazione di molti tests e di molte tecniche. Lo scopo dei ricercatori è di individuare in ogni nuovo virus una caratteristica che lo contraddistingua che possa essere incorporata nel prodotto antivirus per una scansione veloce e sicura.
Nessun antivirus è infallibile. I virus writers stanno diventando sempre piu ingegnosi, e i virus sempre piu complessi. E' una gara costante tra i virus writers e i ricercatori di antivirus per essere sempre uno un passo piu avanti dell'altro.

fonte:extremetech
(grazie a hunter)

-------------------------------------------------------------------------------------

nel prossimo post ci sarà una analisi abbastanza esauriente della tecnologia euristica

Ciao

Eraser
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

Ultima modifica di eraser : 21-07-2003 alle 18:20.
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 21-07-2003, 00:42   #2
Pola
La Moderatrice
 
L'Avatar di Pola
 
Iscritto dal: Nov 2000
Città: Torino
Messaggi: 3944
Bravo, Eraser!
__________________
The HWU's Paladin HWUpgrade
The Path of excess leads to the Tower of Wisdom.
Pola è offline   Rispondi citando il messaggio o parte di esso
Old 21-07-2003, 11:20   #3
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 21-07-2003, 14:10   #4
AlbioB
Senior Member
 
L'Avatar di AlbioB
 
Iscritto dal: Nov 2001
Città: EU
Messaggi: 2991
grande Era!
AlbioB è offline   Rispondi citando il messaggio o parte di esso
Old 21-07-2003, 17:10   #5
rsuter
Senior Member
 
L'Avatar di rsuter
 
Iscritto dal: Feb 2002
Città: Palermo
Messaggi: 2157
Complimentoni Eraser!
Ora posta pure nel nostro forum questo link!
rsuter è offline   Rispondi citando il messaggio o parte di esso
Old 21-07-2003, 18:17   #6
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
naturalmente tra qualche giorno ci sarà anche una analisi approfondita della tecnologia euristica
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 15-10-2003, 09:12   #7
buglis
Senior Member
 
L'Avatar di buglis
 
Iscritto dal: Feb 2001
Città: San Marino
Messaggi: 9869
Re: Miniguida: cosa è e come funziona un antivirus?

Quote:
Originariamente inviato da eraser

E' una gara costante tra i virus writers e i ricercatori di antivirus per essere sempre uno un passo piu avanti dell'altro.



Eraser

ma non sono la stessa cosa???
buglis è offline   Rispondi citando il messaggio o parte di esso
Old 15-10-2003, 14:05   #8
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
Re: Re: Miniguida: cosa è e come funziona un antivirus?

Quote:
Originariamente inviato da buglis
ma non sono la stessa cosa???
si c'è anche questa ipotesi
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 31-10-2003, 04:32   #9
MrOZ
Senior Member
 
L'Avatar di MrOZ
 
Iscritto dal: Jun 2003
Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002
Messaggi: 4421
Quote:
Originariamente inviato da eraser
naturalmente tra qualche giorno ci sarà anche una analisi approfondita della tecnologia euristica

... è da 1 po' ke la stiamo aspettando

... mi auguro ke gli HWinit Labs nn l'abbiano persa (l'analisi)

... (x' la trebisonda manco l'hanno mai vista )
MrOZ è offline   Rispondi citando il messaggio o parte di esso
Old 31-10-2003, 15:46   #10
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
mi sembrava che non interessasse a nessuno e non l'ho messa

Ciao

Eraser

HWInit Labs ( )
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 31-10-2003, 16:17   #11
MrOZ
Senior Member
 
L'Avatar di MrOZ
 
Iscritto dal: Jun 2003
Città: "Mantua me genuit" Trattative concluse: 1 fracco!!! Devianze: MacTard iMac 27" i5 2,8Ghz 4GB IPHONE 5 32GB Black Iscritto dal: Nov 2002
Messaggi: 4421
Nn l'hai messa x' nn interessava a nessuno, x' nn ce l'hai , x' nn l'hai ancora tradotta o x' nn vuoi rubare tempo alle tue prolungate pennichelle quotidiane????
MrOZ è offline   Rispondi citando il messaggio o parte di esso
Old 31-10-2003, 20:50   #12
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
no, tradotto è tradotto mi sono sempre scordato di postarlo
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 01-11-2003, 18:02   #13
automatic_jack
Senior Member
 
L'Avatar di automatic_jack
 
Iscritto dal: May 2003
Messaggi: 874
Quote:
Originariamente inviato da eraser
mi sembrava che non interessasse a nessuno e non l'ho messa
Io sono interessato...e molto anche

Ciao
automatic_jack è offline   Rispondi citando il messaggio o parte di esso
Old 05-11-2003, 02:26   #14
raxas
Senior Member
 
Iscritto dal: Oct 2002
Messaggi: 3817
Quote:
Originariamente inviato da eraser
mi sembrava che non interessasse a nessuno e non l'ho messa

Ciao

Eraser

HWInit Labs ( )
pure a me interessa , la prima parte è davvero esplicativa ed utile,
Grazie.
Ciao
__________________
AsRockZ170Ext4.i5-6600K.GSkill F4-3200C16D-16GVKB.S850Pro.10Pro64.SapphireRX5604gb.CorsairHX750w
MSI B75MA P45.XeonE3-1245v2.2x2gb1600mhz.BeQuiet700w.HD4670/HD4890VaporX-1gb.XPProSp3
raxas è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2003, 12:59   #15
automatic_jack
Senior Member
 
L'Avatar di automatic_jack
 
Iscritto dal: May 2003
Messaggi: 874
up...
automatic_jack è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2003, 19:28   #16
eraser
Senior Member
 
L'Avatar di eraser
 
Iscritto dal: Nov 2001
Città: Bastia Umbra (PG)
Messaggi: 6358
appena ho un attimo di tempo la posto non mi sono dimenticato di voi
__________________
:: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::
eraser è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2003, 22:56   #17
AlbioB
Senior Member
 
L'Avatar di AlbioB
 
Iscritto dal: Nov 2001
Città: EU
Messaggi: 2991
certo non si è dimenticato di noi

chi ci crede?
AlbioB è offline   Rispondi citando il messaggio o parte di esso
Old 20-11-2003, 23:35   #18
automatic_jack
Senior Member
 
L'Avatar di automatic_jack
 
Iscritto dal: May 2003
Messaggi: 874
Quote:
Originariamente inviato da eraser
appena ho un attimo di tempo la posto non mi sono dimenticato di voi
automatic_jack è offline   Rispondi citando il messaggio o parte di esso
Old 11-01-2004, 21:31   #19
Bico Bico
Senior Member
 
L'Avatar di Bico Bico
 
Iscritto dal: Dec 2003
Città: Roma
Messaggi: 450
Quote:
Originariamente inviato da eraser
appena ho un attimo di tempo la posto non mi sono dimenticato di voi
bhè? sono passati due mesi. quanto dura 'sto attimo?
Bico Bico è offline   Rispondi citando il messaggio o parte di esso
Old 11-01-2004, 23:14   #20
rsuter
Senior Member
 
L'Avatar di rsuter
 
Iscritto dal: Feb 2002
Città: Palermo
Messaggi: 2157
Ahhahahah, bhè sapete, lui è mooolto impegnato....
rsuter è offline   Rispondi citando il messaggio o parte di esso
 Rispondi


Chi è Jen-Hsun 'Jensen' Huang, una vita a fare Nvidia Chi è Jen-Hsun 'Jensen' Huang, una vita a...
Google Fuchsia usa un microkernel. Qual è la differenza e perché è rilevante Google Fuchsia usa un microkernel. Qual è...
Lenovo ThinkVision T34w, ultrawide 34 pollici per la produttività Lenovo ThinkVision T34w, ultrawide 34 pollici pe...
realme GT: prestazioni ed esperienza da top di gamma a 399 euro! La recensione realme GT: prestazioni ed esperienza da top di g...
OPPO Find X3 Pro: la prova su ''strada'' con Lamborghini OPPO Find X3 Pro: la prova su ''strada'' con Lam...
Smartphone 5G: Samsung e vivo sono i pro...
Boom vendite online: UE vara nuove regol...
Intel, la nuova Fab di semiconduttori eu...
Lenovo, ecco le nuove workstation mobile...
TEAMGROUP brucia le tappe, DDR5 della se...
Fotografia Europea 2021: torna a Reggio ...
Amazon, tutte le offerte del weekend: OP...
NASA Ingenuity si prepara all'ottavo vol...
Detriti spaziali: dai razzi e booster ci...
Honeywell Quantum Systems e Cambrige Qua...
Leica Leitz Phone 1: un nuovo smartphone...
Un notebook con AMD Ryzen 5 4600H a soli...
Nikon ZFC: una fotocamera mirrorless APS...
DS 4 abbina tecnologia ed eleganza ad un...
La Cina sta pianificando le missioni con...
K-Lite Codec Pack Update
K-Lite Mega Codec Pack
K-Lite Codec Pack Full
K-Lite Codec Pack Standard
K-Lite Codec Pack Basic
Firefox Portable
CCleaner Portable
CCleaner Standard
Opera 77
SmartFTP
PCMark 10 Basic Edition
AVG Antivirus Free
Avast! Free Antivirus
Firefox 89
Process Lasso
Tutti gli articoli Tutte le news Tutti i download

Strumenti

Regole
Non Puoi aprire nuove discussioni
Non Puoi rispondere ai messaggi
Non Puoi allegare file
Non Puoi modificare i tuoi messaggi

Il codice vB è On
Le Faccine sono On
Il codice [IMG] è On
Il codice HTML è Off
Vai al Forum


Tutti gli orari sono GMT +1. Ora sono le: 14:06.


Powered by vBulletin® Version 3.6.4
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd.
Served by www2v