I Virus

UBugn virus informatico è un programma, spesso annidato all'interno di un programma “portatore” dall'apparenza innocua, che una volta lanciato esegue azioni più o meno dannose: si va dalla comparsa di scritte sullo schermo al danneggiamento di file e alla cancellazione di dati, fino alla modifica degli indici del disco rigido, rendendone assai difficile il recupero del contenuto. Il problema dei virus riguarda soprattutto Windows, ma ne esistono alcuni (assai più rari) anche per Macintosh, Linux e altri sistemi.
Qualcuno insinua che i programmi virus siano prodotti dalle stesse aziende che poi vendono gli antivirus, in realtà i creatori sono per lo più dei programmatori solitari che agiscono solo per il gusto della sfida e si appagano del proprio successo; la creazione di un virus efficace è infatti un'operazione che richiede profonde Oconoscenze di informatica e grandi capacità di programmazione.

ggi il veicolo di infezione di gran lunga più diffuso è la posta elettronica, ma il problema riguarda in generale qualsiasi trasferimento di file fra computer diversi (attraverso dischi, FTP o altro).
Installare un buon programma antivirus e tenerlo costantemente aggiornato costituisce sempre la miglior difesa contro i virus. Soprattutto l'aggiornamento è di fondamentale importanza per garantire una protezione veramente efficace, infatti il riconoscimento dei virus avviene attraverso un'"impronta" caratteristica (signature), e un programma antivirus non è in grado di riconoscere i nuovi virus finché non ne possiede l'impronta.
Attraverso i signature file (o definition file) le case produttrici mettono gratuitamente a disposizione on line tutte le informazioni sui nuovi “ceppi virali”; è bene effettuare l'aggiornamento almeno ogni 15-30 giorni e comunque ogni volta che si sente parlare di un nuovo virus in circolazione.
Tutto questo, chiaramente, non mette al riparo dai virus appena creati. Un virus particolarmente efficace (come il famoso "I love you" del maggio 2000 o il più recente "Nimda" del settembre 2001) riesce a diffondersi capillarmente in tutto il mondo nel giro di poche ore, prima ancora del tempo materialmente necessario per isolarlo, definirne l'impronta e renderla disponibile on line per l'aggiornamento. Nel momento in cui il virus nasce e viene diffuso, i programmi antivirus non hanno perciò nessuna efficacia contro di esso: i primi giorni di vita sono quelli in cui il virus compie il maggior numero di danni. Per avere la massima sicurezza è sufficiente mettere in pratica alcune semplici precauzioni descritte a pagina seguente, senza Iaffidarsi ciecamente all'antivirus.

programmi antivirus si possono scaricare da Internet, sia attraverso TuCows (scheda System & utilities, categoria Security, sottocategoria Anti-virus Scanners per i programmi e Antivirus Definitions per gli aggiornamenti), sia dai siti delle case produttrici. Fra i più diffusi citiamo: McAfee, Norton, PC-cillin, F-secure, Panda, AntiVir. L'ultimo ha il vantaggio di essere gratuito per uso non commerciale, tutti gli altri sono invece a pagamento (alcune decine di dollari, licenza shareware) e sono generalmente disponibili anche in italiano. Di tutti i prodotti a pagamento è possibile scaricare una versione di prova (trial) che cessa di funzionare dopo 30 giorni.
Infine una raccomandazione: non si devono mai installare due antivirus contemporaneamente sulla stessa macchina, perché finiscono in conflitto. Se si vuole cambiare antivirus, bisogna prima disinstallare quello vecchio.

ILentenstallare l'antivirus quando la macchina è già infetta è come chiudere la porta della stalla quando i buoi sono già scappati. Molti virus, una volta che hanno preso il controllo della macchina, non si lasciano cancellare dall'antivirus e vanno rimossi manualmente. La procedura può essere piuttosto lunga e complessa e richiede comunque l'intervento di una persona competente.
Ad ogni modo: se l'antivirus riesce ad andare in esecuzione (il che non è detto) si può almeno sapere il nome del virus e quali sono i file che ha infettato, dopodiché, usando un altro computer non infetto, si possono cercare su Internet informazioni su come rimuovere il virus dalla macchina.
Un sito molto interessante in tal senso è la Virus Encyclopedia della Symantec (la casa che produce il Norton Antivirus), in cui vengono spiegati (in inglese) gli effetti di ogni virus e quali sono le procedure per la sua rimozione manuale. Sempre la Symantec mette gratuitamente a disposizione anche alcuni programmi per la rimozione mirata dei principali virus da macchine già infette (attenzione però: questi programmi eliminano il virus senza andare tanto per il sottile; si rischia la perdita di Atutti i file infetti).

vete Windows e volete verificare se il vostro programma antivirus sta funzionando correttamente? Andate su questa pagina e provate a scaricare il falso virus "eicar" (niente paura, non c'è nessun pericolo).