Trend Micro Internet Security

Da che mondo è mondo esistono gli antivirus perchè ci sono i virus, ma non tutti gli antivirus sono efficaci !!!
E le insidie provenienti da Internet non mancano mai.
Basta, per esempio, eseguire un file EXE sospetto, scaricato dal Web, per consentire ad un virus come " Virut.B " di installarsi nel sistema e iniziare a cancellare i nostri file !!!

Visto che ho citato questo virus, particolarmente efficace e dannoso, vorrei suddividere l'opinione in due parti ben distinte, andando ad analizzare un attimo il Virut.B nelle sue varie espressioni e parlare poi dell'efficacia del Trend Micro Internet Security applicata a questa problematica.

Qualcuno dirà: dovresti parlare dell'antivirus e basta !!!

Si ragazzi avete ragione, a volte bastano 20 righe per descrivere come funziona un programma, le classiche 120 parole, ma chi mi legge sà che io non mi fermo alla semplice descrizione del prodotto, e che scavo in profondità per vedere come si comporta nei momenti più critici.
Ecco perchè vorrei parlarvi dell'efficacia di Trend Micro mettendolo in guerra contro uno dei più pericolosi virus di quest'anno 2006 !!!!

Virut.B ( nato il 14 maggio 2006 ) è un virus per così dire all'antica, che si nasconde all'interno dei file EXE o SCR e che, a differenza dei worm più recenti, non utilizza la posta elettronica come mezzo principale di diffusione: è sufficiente eseguire il programma o lo screensaver per consentire al virus di installarsi immediatamente nel PC ed iniziare ad infettare i file nello stesso formato a cui ha accesso.
Virut.B può dunque arrivare sul nostro computer attraverso gli allegati di e-mail sospette.
Ma è molto più facile incontrarlo sui canali P2P.
Considerando l'elevato numero di utenti che scambiano file in formato EXE utilizzando software di file sharing, è facile immaginare quanto sia elevato il rischio di scaricare un programma già infettato dal virus, mettendo così a rischio i nostri dati.

Sembrerà strano, ma a questo virus piace chattare !!!

Infatti, subito dopo aver terminato la fase d'infezione del computer, Virut.B si collega ad un canale di chat IRC polacco in cui si trovano i suoi creatori.
Dal server di chat, il virus riceve un primo comando dai suoi ideatori: quello di scaricare e installare nel sistema vittima una backdoor identificata con il nome VT100.exe e archiviata nella directory di sistema C:\Windows\System32.
Al termine dell'installazione, i pirati informatici ottengono i permessi necessari per comandare a distanza il PC infetto.
Il sistema colpito diventa così uno zombie ed entra a far parte di una rete di computer controllati a distanza dai virus writer e chiamata botnet.
A questo punto, i creatori di Virut.B possono utilizzare tali computer come deposito di file da utilizzare nei successivi attacchi, riuscendo così a nascondere la loro identità.
I computer zombie possono anche essere utilizzati per diffondere in Rete pubblicità indesiderata ( spam ) oppure per mettere a punto vere e proprio truffe on - line ( phishing ).
Per garantire il corretto funzionamento della backdoor, inoltre, i pirati informatici hanno programmato il virus in maniera tale da riconoscere e risparmiare dall'infezione tutti i file utilizzati per gestire la porta di accesso remoto al PC vittima e che presentano, nel loro nome, le parole WC32, WCUN e WINC.

Possiamo riconoscere la presenza di Virut.B nel nostro computer notanto un sostanziale rallentamento delle prestazioni generali e, soprattutto, della connessione a Internet.
E' inoltre possibile scoprire se siamorimasti vittima del virus verificando la presenza sul nostro hard disk del file VT100.exe e di tutti gli altri programi scaricati a nostra insaputa dai creatori del virus.
Per fare ciò è sufficiente utilizzare la funzione di ricerca di Windows.
Dal menu Start clicchiamo sulla voce cerca.
Nella nuon finestra che appare selezioniamo l'opzione Tutti i file e le cartelle e, dal relativo menu a discesa, premiamo su Altre opzioni avanzate.
Mettiamo un segno di spunta alle voci Cerca nelle cartelle di sistema, Cerca nei file e nelle cartelle nascoste e Cerca nelle sotto cartelle.
Fatto questo, proviamo a cercare ad una ad una le stringhe VT100.exe, WC32 *.*, WCUN *.* e WINC *.*.
Se la ricerca dovesse dare esito positivo, vorrà dire che, purtroppo, siamo stati infettati da Virut.B.

E qui, entra in ballo il nostro Antivirus, con una procedura di rimozione semplice ma decisa.
Partiamo dal presupposto che tutti abbiamo installato nel nostro PC Tren Micro Sysclean Package ............... che poi sia una copia originale o pirata non mi interessa e non lo voglio sapere ( pinocchio ........ ehehehehehehe ) !!!

>> Prima di iniziare la pulizia del nostro sistema operativo, dobbiamo creare una cartella sull'hard disk in cui andremo a memorizzare il tool di rimozione specifico per Virut.B, " Trend Micro Sysclean Package.
Apriamo una finestra di Risorse del Computer, clicchiamo col tasto destro del mouse su una zona vuota e, dal menu contestuale, scegliamo la voce Nuovo/Cartella, assegnando al nuovo oggetto il nome Sysclean.

>> Colleghiamoci poi al sito " www.trendmicro.com/download/viruspattern​.asp " e clicchiamo sulla voce " IptNUM.zip ", dove al posto i NUM sarà indicata la versione del file contenente gli aggiornamenti dell'antivirus Trend Micro Sysclean Package.
Al termine del download, occorre estrarre il contenuto del'archivio compresso all'interno della cartella C:\Sysclean creata in precedenza.

>> Ora, prima di procedere alla rimozione di Virus.B, occorre disabilitare la funzionalità di Windows XP " Ripristino configurazione di sistema ".
Andiamo in Start-pannello di controllo: nella finestra che si apre, clicchiamo due volte sull'icona Sistema per accedere alla relativa sezione, apriamo la scheda Ripristino configurazione di sistema e mettiamo un segno di spunta alla voce "Disattiva Ripristino configurazione di sistema su tutte le unità.

>> Riavviamo il sistema in modalità provvisoria.
Dopo aver riavviato il computer, premiamo il tasto F8 immediatamente dopo il caricamento del BIOS ( se si preme il tasto troppo presto o troppo tardi partirà regolarmente Windows, per cui dovremo riavviare e riprovare ).
Nella nuova schermata, usando i tasti freccia, selezioniamo Modalità Provvisoria e premiamo Invio.

>> Soltanto a questo punto copiamo il file " sysclean.com " del Trend Micro Sysclean Package nella cartella C:\Sysclean.
In questo modo, all'interno della cartella dovremmo poter visualizzare tre file:

• sysclean.com
• Ipt$vpn.XXX
• whatsnew.txt

Praticamente dovremo visualizzare il tool di rimozione vero e proprio ( al posto di XXX ci sarà la versione ) e le firme di aggiornamento.
Clicchiamo due volte sul file sysclean.com e dopo qualche istante verrà caricata la schermata principale di Trend Micro Sysclean Package.
Assicuriamoci che sia presente un segno di spunta alla voce Automatically Clean Infected Fles.
Per avviare la scansione, dobbiamo semplicemente cliccare su Scan.
Prima però ricordiamoci di chiudere tutti gli eventuali programmi attivi.
Al termine della scansione è possibile leggerne un resoconto cliccando sul pulsante View Log.

>> Per completare la pulizia del sistema, rimuoviamo anche i file temporanei.
Da Risorse del computer selezioniamo con il tasto destro del mouse l'icona C:\ e, dal menu contestuale, selezioniamo la voce Proprietà.
Clicchiamo sul tasto Pulitura disco e, nella finestra che appare, selezioniamo tutte le voci nel riquadro File da eliminare.
Quindi confermiamo con OK.

>> Soltanto a questo punto possiamo riavviare il nostro PC.
Scarichiamo gli aggiornamenti del nostro antivirus ed eseguiamo una scansione completa del computer, per eliminare le possibili rimanenze di Virut.B.
Ricordiamoci, inoltre, di riattivare il Ripristino configurazione di sistema.

Gianluca !!!