Di seguito gli interventi pubblicati in questa sezione, in ordine cronologico.

Nelle ultime settimane mi sono imbattuto presso diversi clienti in strani malware che si diffondono tramite le pendrive USB e il lettori mp3. Uno di questi è Knight.exe, ma ve ne sono molti altri come Ravmon.exe e Silly. Come inserisci la chiavetta nella porta USB, parte l'autorun che copia il worm nella cartella c:\windows, crea copie di se stesso, modifica i registri di Windows e appena può si replica su tutte le pendrive inserite in seguito. Fra i danni che combina, quando provi a reinserire una chiavetta infetta ti appare un menù che ti chiede con cosa vuoi aprirla. Il dramma è che questo tipo di worm infetta rapidissimamente anche gli hard disk USB esterni e quando da Risorse del Computer provi ad aprire l'unità, anche in tal caso ti si apre un menù che ti chiede con cosa vuoi aprire l'harddisk!! Incredibilmente, sembra che molti antivirus di solito ultra-affidabili (fra cui AVG e Antivir) anche se a volte riconoscono il worm e lo eliminano, non riescono a ripristinare completamente il sistema e in alcuni casi i file malevoli vengono rigenerati da una dll (dynamic link library) e i loro riferimenti reinseriti nei registri. Per recuperare i file intrappolati che però non sono danneggiati, un brutto workaround consiste nell'aprire l'unità infettata con WinRar (!). In questo modo è possibile spostarli su di un disco non infetto. Uno dei sistemi per tentare di arginare queste infezioni è disattivare l'autorun delle chiavette, ad esempio usando l'utility di Microsoft Tweak UI mentre per ripulire il sistema occorre cancellare diversi file (primo fra tutti autorun.inf sulla chiavetta) e ripristinare varie voci nei registri. Una valida e dettagliata spiegazione di come procedere manualmente, con molte immagini che vi illustrano sintomi dell'infezione e varie soluzioni è riportata nel blog di Danilo Nassaro, mentre potete provare ad usare queste utility: AntiKnight e AntiRavMon . A me hanno funzionato, ma visto che di varianti di queste schifezze malware ce ne sono tante, non vi posso assicurare nulla . In ogni caso prima di eseguire queste ed altre utilities del genere, effettuate una scansione sul file scaricato con il vostro antivirus di fiducia! E se avete altri antivirus / antispyware da consigliare per questo tipo specifico di minaccia, lasciate un commento perchè secondo me si diffonderà sempre più in futuro e va tenuta sotto stretto controllo. Non causa pochi danni, come qualcuno sostiene. A me pare che se trascurata questa infezione oltre a rallentare fino allo stallo il computer, alla lunga (anche perchè spesso l'utente è costretto a spegnere il computer senza chiudere windows) possa danneggiare l'MBR (Master boot Record) e rendere inutilizzabile l'harddidk!

Il sito www.virus.gr ha messo a confronto ben 52 antivirus verificando, ancora una volta, che i migliori non sono quelli più noti e a pagamento. Al link riportato trovate tutte le informazioni sulle modalità con cui i test sono stati eseguiti, prendendo in considerazione ben 174.770 virus!

Ecco i primi classificati, con la percentuale di virus rimossi:

1. Kaspersky version 7.0.0.43 beta - 99.23%
2. Kaspersky version 6.0.2.614 - 99.13%
3. Active Virus Shield by AOL version 6.0.0.308 - 99.13%
4. ZoneAlarm with KAV Antivirus version 7.0.337.000 - 99.13%
5. F-Secure 2007 version 7.01.128 - 98.56%
6. BitDefender Professional version 10 - 97.70%
7. BullGuard version 7.0.0.23 - 96.59%
8. Ashampoo version 1.30 - 95.80%
9. AntiVir version 7.03.01.53 Classic - 95.08%
10. eScan version 8.0.671.1 - 94.43%
11. Nod32 version 2.70.32 - 94.00%
12. CyberScrub version 1.0 - 93.27%
13. Avast Professional version 4.7.986 - 92.82%
14. AVG Anti-Malware version 7.5.465 - 92.14%
15. F-Prot έκδοση 6.0.6.4 - 91.35%
16. McAfee Enterprise version 8.5.0i+AntiSpyware module - 90.65%
17. Panda 2007 version 2.01.00 - 90.06%
18. Norman version 5.90.37 - 88.47%
19. ArcaVir 2007 - 88.24%
20. McAfee version 11.0.213 - 86.13%
21. Norton Professional 2007 - 86.08%
22. Rising AV version 19.19.42 - 85.46%
23. Dr. Web version 4.33.2 - 85.09%
24. Trend Micro Internet Security 2007 version 15.00.1450 - 84.96%