Alessandro Zanello

Tizer™ Rootkit Razor è uno strumento gratuito in grado di rimuovere oggetti malevoli dal vostro computer. Com’è noto, i rootkit si sono evoluti da una forma di protezione dei CD musicali a nuovi strumenti di penetrazione e sono molto difficili da rilevare ed eliminare, tanto che conviene comunque cominciare sempre dal rimuovere il disco sospettato e connetterlo a diverso PC come disco esterno se si vuole avere qualche chance.

Tizer Secure™ Rootkit Razor è in grado di riconoscere ed eliminare molti rootkit; è compatibile con Windows 7, è gratuito per uso personale e più efficace di alcuni prodotti commerciali.

Uno dei rebus più strani che può capitare è l’impossibilità di eseguire un .EXE appena compilato. Il messaggio di errore di solito lamenta l’impossibilità di trovare il file stesso, che voi sapete dover essere nella cartella del vostro progetto; ci possono essere alcune varianti, in funzione dell’IDE usata, ma il succo è quello, il programma non si trova.

Prima di perdere ore o giorni a cercare risposte inesistenti, reinstallare ambienti di sviluppo, ecc., provate a escludere la cartella dal controllo real-time effettuato dal vostro antivirus: potreste scoprire che il programma non c’è perché l’antivirus, usando i suoi algoritmi euristici, ha identificato nell’EXE una ipotetica minaccia e lo ha inserito in quarantena.

Se il problema è questo, la soluzione è escludere l’eseguibile dal controllo, ma il rischio conseguente è che eventuali attacchi che compromettano quel file non saranno rilevati…

Gli antivirusattuali basano la loro capacità di cattura di virus sul riconoscimento di firme (riconoscimento di un frammento di codice tipico di uno specifico virus) ma anche, vista la frequenza dei virus polimorfici (che cambiano casualmente parte del loro codice) sulle tecniche euristiche, cioè sul riconoscimento dei comportamenti malevoli.

In altri termini, un programma che riconosca decodificandole le password di accesso ai siti del vostro programma di trasferimento FTP verrebbe probabilmente etichettato come infetto da almeno metà degli antivirus a disposizione. Se poi l’exe è stato crittato per difesa e/o compresso l’identificazione come minaccia è scontata, di solito con la tipica dicitura “probabilmente una variante di Win32.Hack” o qualcosa di simile.

Gli antivirus di oggi non sono come quelli di una volta, che quando dicevano che si trattava di un virus così era.

continua »