Malware e il software antivirus

Attenzione: la maggior parte dei programmi antivirus non protegge contro tutte le forme di software maligni (spesso chiamato "malware") per conto proprio. Scopri come per proteggersi.

Certo, il software antivirus ti proteggerà contro i virus. Sarà probabilmente anche fare un buon lavoro contro i vermi. Ma che cosa trojan, exploit, backdoor, spyware e gli altri parassiti software dozzina di brutto?

Malware e software antivirus: una storia

La guerra al virus informatici ha portato a una corsa agli armamenti tra i progettisti di software antivirus e gli ideatori di virus (non hai pensato i virus appena creato loro stessi avete fatto?). Alcuni anni fa, i progettisti hanno risposto al virus sempre più successo il software antivirus con la creazione di discendenti di virus, worm, che non infettano i file, ma piuttosto si installa direttamente sul disco fisso, che li rende più difficili da individuare.

La corsa agli armamenti ha portato ad un totale di almeno undici tipi diversi di quello che oggi è chiamato malware, un neologismo che significa cattivo (come nel maligno piuttosto scadente) del software. Secondo Wikipedia, questi undici tipi di malware sono:

1. Virus
2. Worm
3. Wabbit
4. Trojan
5. Backdoor
6. Spyware
7. Sfruttare
8. Rootkit
9. Key Logger
10. Dialer
11. URL iniezione

C'è una sorta dodicesimo di malware: adware, che Wikipedia considera semplicemente come un sottoinsieme di spyware.

Perché il software antivirus non è sufficiente per Malware

Come potete vedere, i produttori di software antivirus hanno il loro bel da fare per loro se hanno intenzione di mantenere ogni istanza di malware spegnere il sistema. Come risultato, i produttori di software antivirus hanno spesso dovuto scegliere il loro battaglie. Adware, i cui creatori affermano spesso che stanno facendo nulla di illegale o anche discutibili, spesso viene trattata con più leggerezza.

Anche quando i produttori di software antivirus fanno uscire con un prodotto che combatte tutti i tipi dozzina di di malware, rispondendo ad ogni nuova istanza di malware di entrare sul mercato non è facile. In primo luogo il malware deve essere identificato, il che significa computer di qualcuno, e probabilmente decine di migliaia di computer, saranno contagiati prima. Poi, il malware deve essere sezionato. Poi un programma di rimozione e di un filtro devono entrambi essere scritto. Poi il programma di rimozione e il filtro devono essere sottoposti a test per assicurarsi che funzionino, e che non interferiscano con le altre funzioni del software antivirus o il computer stesso. Quando un fix per il virus è fuori, deve poi essere caricato in un aggiornamento del software antivirus e trasmessa ad ogni singolo computer in tutto il mondo che ha il software antivirus installato.

facendo nulla di illegale o anche discutibili, spesso viene trattata con più leggerezza.

Anche quando i produttori di software antivirus fanno uscire con un prodotto che combatte tutti i tipi dozzina di di malware, rispondendo ad ogni nuova istanza di malware di entrare sul mercato non è facile. In primo luogo il malware deve essere identificato, il che significa computer di qualcuno, e probabilmente decine di migliaia di computer, saranno contagiati prima. Poi, il malware deve essere sezionato. Poi un programma di rimozione e di un filtro devono entrambi essere scritto. Poi il programma di rimozione e il filtro devono essere sottoposti a test per assicurarsi che funzionino, e che non interferiscano con le altre funzioni del software antivirus o il computer stesso. Quando un fix per il virus è fuori, deve poi essere caricato in un aggiornamento del software antivirus e trasmessa ad ogni singolo computer in tutto il mondo che ha il software antivirus installato.

La velocità con cui i produttori di software antivirus sono in grado di fornire aggiornamenti per i malware di recente scoperta potrebbe impressionare anche Babbo Natale. Eppure c'è ancora una finestra cruciale di uno a pochi giorni da quando il nuovo malware ha raggiunto una massa critica di migliaia di computer, e quando l'aggiornamento viene rilasciato. Se il software antivirus non è impostato per controllare gli aggiornamenti automaticamente ogni ora o poco più, che apre la finestra ancora più ampia.

In pratica, quindi, è meglio avere più di una linea di difesa contro il malware. Anche se due diversi programmi anti-malware utilizzano il database esattamente lo stesso, potrebbe esserci una differenza cruciale nella velocità di ottenere aggiornamenti. Ha senso per eseguire il backup il software antivirus con software anti-spyware. Se si considera che dedicato agli sviluppatori software anti-spyware rendere la protezione contro le forme non-virus di malware loro stock-in-commercio, si può capire perché il software anti-spyware è così essenziale. In realtà, si dovrebbe prendere in seria considerazione, con due programmi anti-spyware in esecuzione sul computer in ogni momento, poiché il divario tra le due aggiornamenti dei programmi anti-spyware può essere ancora più lungo che per due programmi antivirus.