Articoli e news sull'informatica

Prima di concentrarci sugli spyware facciamo una breve panoramica sui tipi di virus.

• virus informatico in senso stretto: è un piccolo programma che contiene una sequenza di istruzioni di cui alcune sono deputate alla replicazione dell'intero programma. Una volta riprodotti i virus inizioano la loro fase distruttiva portando danni al sistema operativo e, talvolta, addirittura ai componenti hardware. Pur essendo quasi sempre di estensione .com o .exe, tuttavia, un virus di per sé non è un programma eseguibile, così come un virus biologico non è di per sé una forma di vita. Un virus, per essere attivato, deve infettare un programma ospite, o una sequenza di codice che viene lanciata automaticamente, come ad esempio nel caso dei boot sector* virus.
• worm: a differenza dei virus non hanno bisogno di un "portatore" ma si replicano attraverso la rete, anche Interent e posta elettronica.
• Trojan: non si replicano ma entrano nel sistema installano silenziosamente un virus vero e proprio
• Backdoor: permette a meleintenzionati di entrare nelal nostra macchina ed effettuare molti tipi di operazione.
• Dialer: sfruttano i bug dei browser o dei programmi di posta elettronica per installarsi automaticamente, in maniera analoga a trojan e spyware. Si sostituiscono alla connessione predefinita, in modo da essere utilizzato inconsapevolmente dall'utente ad ogni collegamento ad Internet, con risultati devastanti per le finanze della vittima

Gli spyware sono dei piccoli programmi che si installano nel nostro computer a nostra insaputa e senza il nostro permesso.
Molto spesso sono contenuti nei programmi freeware che scarichiamo da internet. Ecco un elenco di programmi che possono contenere spyware.
Gli spyware catturano i dati presenti sul nostro personal computer come le nostre abitudini di navigazione, le nostre preferenze e spesso anche i nostri dati personali e li invia via internet. Non a caso gli spyware infettano soprattutto i browser e, in particolar modo, Internet Explorer.
L'installazione di uno spyware può avvenire anche semplicemente visitando delle pagine Web disegnate per sfruttare eventuali vulnerabilità del browser, che consentono l'esecuzione automatica di applicazioni non sicure.
Gli effetti di uno spyware si manifestano in molti modi: cambio della homepage, apertura indesiderata di pagine web, collegamenti sul desktop indesiderati, comparsa di strani link nelle pagine web, e una forte diminuzione della velocità del browser. Un browser troppo lento (internet explorer in particolare) è un primo, forte, segnale della presenza di uno spyware.
Gli spyware si comportano in questo modo: modificano alcume voci del registro di sistema in modo da eseguire all'avvio del computer un programma sotto forma di dll, ocx, javascript, ecc. In pratica li mette in esecuzione automatica.

Se siete esperti nel maneggiare il registro di configurazione di Windows potete andare a scrutare nelle seguenati chiavi di registro:

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServicesOnce

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRunOnce

Prima di intervenire sul registro consiglio di fare un backup dello stesso (File / Esporta).
Se individuate delle voci sospette controllate se compare nel Task Manager* un programma in esecuzione con quel nome, termimatelo e verificate se cambia qualcosa. In caso affermativo cancellate la voce di registro incriminata, e cancellate il file sul disco.
Per svolgere al meglio queste operazioni può venire in soccorso un programmino come HijackThis.

Esistono dei software gratuiti come LavaSoft Ad-Aware che effettuano automaticamente queste scansioni e riparano l'eventuale danno.

Un'altra soluzione, molto semplice, può essere utilizzare l'utility di Windows Xp Ripristino Configuazione di Sistema rintracciabile in Start-Programmi-Accessori-Utilità di Sistema-Ripristino Configuazione di Sistema. Con questa utility è possibile ripristinare una configurazione del sistema precedente all'inizio del problema.

• Non installare software gratuito che non si ritiene sicuro al 100%.
• Utilizzare il browser Mozilla FireFox al posto di Internet Explorer
• Assicuratevi che il vostri Explorer dispongano delle patch di sicurezza più recenti
• Utilizzare Linux o Mac Os
• Evitare siti web dubbi (specialmente quelli a "luci rosse")
• Sospettate delle email e degli allegati
• Utilizzare firewall* e antivirus