Cos'è un virus
Per virus si intende un programma che ha la capacità di autoriprodursi, cioè di creare copie di se stesso, e andarsi a infiltrare in altri programmi che a loro volta vengono utilizzati come mezzo trasmissivo per infettare altri Pc attraverso lo scambio di floppy disk, la comunicazione in Rete le altre forme interazione tra computer.
Spesso viene realizzato con l'intento di danneggiare un sistema di elaborazione all'insaputa dell'utente, entra in azione allo scadere di una certa data o quando viene eseguito un particolare programma.
Cosa può fare un virus
Il 95 per cento dei virus in circolazione è fondamentalmente innocuo. Sono spesso programmi stupidi che fanno comparire scritte di avvertimento sul monitor, a volte ironiche altre volte canzonatorie.
Solo il 5 per cento è pericoloso e può procurare danni seri. Questi danni si possono riassumere in 2 categorie: hardware e software.
Nonostante siano programmi, i virus possono colpire le strutture elettroniche del computer (l'hardware) manipolando le microistruzioni del Pc. Ogni dispositivo elettronico, infatti, viene comunque controllato, gestito, attivato e spento da un programma. I più colpiti sono gli hard disk.
Ecco un elenco di cosa può fare un virus:
- Un
virus può formattare l'HardDisk cancellando tutti i dati in esso
contenuto impedendo così di utilizzare il computer.
- Può
danneggiare i dispositivi HardWare come ad esempio la Scheda Madre
(MotherBoard) o la Scheda Video.
- Rendere
il Computer instabile o con comportamenti anomali.
- Recuperare
le informazioni contenute sul tuo computer UserID, password ecc... e
spedirle all'ideatore del Virus.
- Aprire
una back door (ingresso segreto) nel tuo computer. Il più noto di questo
programma è il Backorifice che permette al mittente del file di prendere il
controllo del computer del ricevente, nel caso in cui questo abbia avviato
sulla propria macchina l'applicativo.
- Modificare
alcuni parametri della configurazione di Accesso Remoto al fine di forzare
il computer a comporre numeri telefonici particolari e a pagamento. Per
cautelarti da questo inconveniente, controlla che nel menu di accesso alla
Rete sia impostato il corretto numero telefonico del POP
Come difendersi dai Virus
- Prima
di tutto essere prudenti sul materiale che riceviamo, siano questi CD,
disketti, e-mail oppure file che scarichiamo da internet.
- E-mail
con allegati aventi estensioni .bat, .com, .exe, .hlp, .inf, .lnk, .pif, .reg,
.scr, .vbs.
- Installare
sul proprio Computer un programma Antivirus (programma in grado di rilevare
ed eliminare i Virus) e tenerlo continuamente aggiornato.
- Evitare
di lanciare applicazioni sconosciute o su cui non si sia eseguito un
controllo Antivirus.
- Disabilitare
condivisioni di dischi, file e stampanti
VIRUS IN DETTAGLIO
Introduzione
I virus rappresentano uno dei pericoli maggiori e più noti per la sicurezza di un computer. Proprio come un virus biologico, un virus informatico si diffonde dai portatori sani ai "sistemi vittima". Una volta entrato nel computer da infettare, un virus si diffonde attaccandosi ai file eseguibili e ai documenti (nel caso dei MacroVirus). Alcuni virus infettano porzioni del Master Boot Sector, il settore di boot di un disco, e questo li rende in grado di infettare altri computer prima che sia possibile attivare qualsiasi tipo di difesa.
L´infezione del settore di boot colpisce i dischi rigidi, ma soprattutto i dischetti, i floppy disk, lo strumento più importante per la diffusione di virus. Questo tipo di infezione è la peggiore perché assicura ampi margini di operazione a un virus, permettendogli di lavorare liberamente e arrecare danni.
Come funziona un virus
Esistono circa 1000 tipi di virus, ma le molte varianti portano il numero totale a circa 20.000 programmi virali in circolazione. Ognuno di essi ha caratteristiche e peculiarità proprie che è impossibile definire in poco spazio. Cercheremo invece di sottolineare il funzionamento generale di questi programmi. In genere i virus funzionano eseguendo una copia di sé stessi in ogni file infettato, anche se i più "intelligenti" riescono addirittura a modificare le copie proprio come se il corpo estraneo all´interno del computer tentasse di far evolvere i propri figli modificandone il DNA.
Come si diffonde un virus
Il processo di infezione seguito dalla maggior parte dei virus è però comune:
Il virus entra in un computer mascherandosi all´interno del codice di un altro software, spesso attraverso un floppy disk o attraverso una mail contenete file allegati.
Il virus si diffonde nel computer quando viene eseguito il programma che lo ospita. Solo eseguendo il programma il virus può diffondersi e questo specie se è stato ricevuta tramite internet si propaga anche verso i nostri conoscenti cybernauti usando spesso la nostra agenda/rubrica di posta elettronica.
Il virus si instaura nella memoria RAM, la memoria volatile del Pc, in attesa che vengano eseguiti altri programmi. A questo punto il Pc è infetto.
Quando un qualunque altro programma viene eseguito, il virus lo aggredisce e vi si attacca, duplicandosi.
Il virus continua a diffondersi finché il Pc non viene spento. A questo punto la memoria RAM (volatile) viene cancellata, ma non possono essere cancellate le copie del virus negli altri programmi.
Quando si riaccende il Pc e si carica un programma infetto, il virus si reinserisce nella RAM in attesa di infettare altri programmi o agendo direttamente secondo lo schema di funzionamento impartitogli dal suo creatore.