Questa è l'unica pagina del sito che non pensavo avrei mai dovuto scrivere ma visto che ci sono persone che non trovano niente di meglio da fare nella vita che arrecare danno agli altri eccoci qui.

In queste pagine verranno inserite notizie prese da riviste tecniche da siti internet specializzati ed i link ai siti dei più diffusi antivirus ecc. per consentire ad ogni utente di questo sito di tenere il proprio computer al riparo di questi subdoli individui.

Anzitutto eccovi una serie di consigli su come comportarsi prima e dopo un eventuale contagio:

Prevenire è meglio che curare.....

1 - Installare un buon programma antivirus che possa essere aggiornato via internet.

2- Eseguire, subito dopo l'installazione, l'aggiornamento ed effettuare la scansione di tutti i files contenuti nel proprio Hard Disk (con il computer sconnesso da internet).

3 - Creare i dischetti di avvio di emergenza (ogni buon antivirus lo dovrebbe consentire).

4 - Non aprire gli allegati di posta elettronica anche se di provenienza certa (un vs. amico, parente, ecc.)

Se la persona che vi manda un allegato è conosciuta salvate il file e poi effettuate una scansione dello stesso.

Se il mittente è sconosciuto CANCELLATE l'e-mail e l'allegato SENZA APRIRLO.

5 - Tenete aggiornati il browser e il sistema operativo.

6 - AGGIORNATE SPESSO IL VS. ANTIVIRUS (almeno ogni 15 giorni) ALTRIMENTI E' COME NON AVERLO.

Il computer è infetto, che fare se l'antivirus non ce la fa

1- Cercate nel sito del produttore del vs. antivirus aggiornamenti o notizie varie dell'ultimo minuto.

2 - Avvisate (se possibile senza usare il pc) i vostri destinatari di posta elettronica del problema in modo da limitare i danni all'esterno.

3 - Se siete arrivati a questo punto non resta che salvare i documenti, foto ecc e drivers alla mano riformattate tutto.

Di seguito troverete i link ad alcuni fra i più quotati produttori di antivirus a livello mondiale e ogni tanto notizie e informazioni varie sui virus del momento.

News del 11/01/2003: Nuovo pericoloso worm (W32.Lirva.A)

Si tratta di un worm che si diffonde via e_mail (tanto per cambiare), in grado di accedere a programmi di condivisione files tipo KaZaa e alcuni programmi di chat quali IRC e ICQ.
Tra le sue particolarità la capcità di rendere inoperativi i più diffusi antivirus e firewalls.
Il tool di rimozione (gratuito) è disponibile, fra gli altri, presso il sito Symantec; a questo indirizzo troverete dettagliate istruzioni (in inglese) su come scaricarlo e utilizzarlo. http://securityresponse.symantec.com/avcenter/venc/data/w32.lirva.removal.tool.html 

(info by Symantec)

News del 19/12/2002: Falla di sicurezza per il Macromedia Flash Player

Il diffusissimo player Flash distribuito da Macromedia come plug-in per i browser contiene una grave falla che potrebbe mettere in pericolo la sicurezza di un grandissimo numero di utenti del Web. Patch super raccomandata.

La patch è disponibile presso: http://www.macromedia.com/go/getflashplayer/ 

(info by Punto informatico)

News del 21/06/2002: Questa volta non  verranno segnalati nuovi virus ma le istruzioni per prevenire noie o nuovi contagi. 

Sul sito di mamma Microsoft e precisamente alla pagina

 www.microsoft.com/windows/ie/downloads/critical/q321232/default.asp 

è possibile scaricare l'aggiornamento relativo alla sicurezza di Internet Explorer. 

Il file in questione è di circa 2,4Mb e una volta scaricato sul proprio computer si deve eseguire (a connessione spenta). A questo punto il computer deve essere riavviato.

Una volta completato il tutto per verificare la corretta procedura è sufficiente aprire IE, andare sul "?" e cliccare su " informazioni".

Si aprirà una finestrella che dovrà riportare fra le altre la voce: versione aggiornamento n. Q321232.

Questo aggiornamento è particolarmente importante perchè impesce che venga attivato un file eseguibile sul ns. pc senza il ns. consenso. Es. il comando di formattazione, il ns. screensaver porno preferito, un virus pronto all'uso ecc.

N.B. non possiamo sapere per quanto il files rimarrà a disposizione degli utenti per cui è bene che lo scarichiate al più presto.

Sappiate inoltre che, per motivi legali, non possiamo tenerne una copia pronta al download sul Sito (Microsoft ne ha vietato la diffusione persino sui cd delle varie riviste specializzate pur consentendo il download gratuito a tutti!!!)

News del 04/12/2001: Oggi ho notato, sul sito della Symantec, che è disponibile nella sez. Removal Tools il programmino per rintracciare ed eliminare il fastidiosissimo Badtrans. Consiglio a tutti di scaricarlo ed eseguirlo immediatamente vista la velocità di contagio.

News del 28/11/2001: oggi ho avuto modo di rilevare (non sul mio pc fortunatamente) la prima infezione conosciuta di Badtrans. Trattasi di un worm piuttosto infame la cui peculiarità principale consiste nell'auto eseguirsi anche in assenza "apparente" di allegati. Mi spiego meglio: vi arriva un messaggio (può essere siglato anche come risposta ad una vs. presunta mail) e appena cliccate sopra l'intestazione per leggere l'anteprima il virus automaticamente entra nel vs. beneamato pc.

Per rimuoverlo o disponete di un buon antivirus, per aiutarvi eccovi un bel .zip con i suggerimenti del caso (in inglese).

(Tratto dal sito www.symantec.com)

Il tutto riassunto suona più o meno così:

1) Avviare Window in modalità provvisoria

2) Cancellare i files dichiarati infetti

3) Attivare tramite il comando "esegui" il programma regedit.exe e cercare la seguente chiave:

     HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce

4) Nel lato destro del pannello di questa chiave rimuovere i seguenti valori: Kernel32  kernel32.exe

5) Salvare, uscire da regedit e riavviare Windows.

6) Se Windows riparte tutto ok, altrimenti mi sa che dovrete formattare il vs. amato HD.

ATTENZIONE!

1) prima di tutto salvare tutti i documenti, le foto ecc. che vi interessano e fare una copia dei files di registro.

2) Prima di cancellare i files infetti fatene una copia (meglio infetti e poter ripartire che dover riformattare tutto)

3) Se queste operazioni vi sembrano scritte in arabo lasciate fare all'antivirus o a qualcuno che ha più dimestichezza di voi con il computer.

News del 22/09/2001: in questo periodo la zona di Pontremoli è stata colpita da "Sircam" un virus piuttosto subdolo che si propaga grazie agli allegati delle e-mail ed ha, fra le altre, la caratteristica di pescare a caso nella rubrica di Outlock, Eudora ecc. i nomi di vostri conoscenti ed inoltrargli documenti presi a caso nel vs. hard disk. Nei siti sopra indicati, sono presenti istruzioni e consigli per rimuoverli anche senza il possesso dei prodotti delle ditte di cui sopra.

Il sito symantec (multilingue compreso l'italiano) si distingue anche per la possibilità di mettere a disposizione degli utenti dei mini kit che eliminano singoli virus. Il file in questione è contenuto assieme ad altri all'indirizzo http://www.symantec.com/avcenter/tools.list.html cui si accede cliccando sulla voce "Rimuovi virus".

N.B. non vorremmo pensaste che tra chi gestisce questo sito ci sia un esperto, anzi, tuttavia crediamo di dare con questa pagina un aiuto a chi ne sa meno di noi, per cui, qualsiasi consiglio e bene accetto.

lo Staff.