Alessandro Zanello

Sempre più utili, i servizi gratuiti di scansione online in tempo reale di file sospetti come Jotti, NoVirusThanks, VirusTotal e ThreatExpert sono diventati un riferimento: su questi siti si può proporre un file di cui non ci si fida perchè sia analizzato da una ventina o più di antivirus, in modo da avere un quadro complessivo e decidere in base alla percentuale di riconoscimento come minaccia dei vari antivirus utilizzati.

Gli antivirusattuali basano la loro capacità di cattura di virus sul riconoscimento di firme (riconoscimento di un frammento di codice tipico di uno specifico virus) ma anche, vista la frequenza dei virus polimorfici (che cambiano casualmente parte del loro codice) sulle tecniche euristiche, cioè sul riconoscimento dei comportamenti malevoli.

In altri termini, un programma che riconosca decodificandole le password di accesso ai siti del vostro programma di trasferimento FTP verrebbe probabilmente etichettato come infetto da almeno metà degli antivirus a disposizione. Se poi l’exe è stato crittato per difesa e/o compresso l’identificazione come minaccia è scontata, di solito con la tipica dicitura “probabilmente una variante di Win32.Hack” o qualcosa di simile.

Gli antivirus di oggi non sono come quelli di una volta, che quando dicevano che si trattava di un virus così era.

continua »