Newsgroup: it.comp.sicurezza.varie
Titolo: Stranezze Antivir pe

Anche su suggerimento appreso da questo Ng ho installato Antivir pe nella 
ultima edizione.
Ora:
1. Ad ogni avvio inizia l'update di default e quindi devo andare io a 
bloccare la procedura a mano. Non si puň togliere questa funzione una volta 
per tutte?
2. Il programma ha una scadenza (31-05-06)? Naturalmente la cosa č legittima 
ma questo vuol dire che non č piů gratuito. O no? 

 cosa è legittima ma questo vuol dire che non è più gratuito. O no?
No, non scade, man mano che il programma si aggiornerà la data
di scadenza verrà aggiornata di conseguenza

 ma questo vuol dire che non è più gratuito. O no? 
vuol dire che non ti sei preso la briga di leggere fra i post precedenti...
-- 
# Linux counter
# 387461

 NON aggiornato NON serve assolutamente a nulla
No; vorrei che non facesse l'update "d'autorità" ad ogni accensione, 
costringendomi ogni volta ad interromperlo. Poi provvedo io all'update 
mediamente un paio di volte alla settimana ma vorrei decidere io, non lui, 
quando farla. Non ti pare? 

 precedenti...
Si. Aggiungerň che questa obiezione mi č stata fatta anche in altre 
circostanze, senza perň chiarire quale era l'alternativa (a parte leggersi 
tutti i post degli ultimi 3 mesi che sarebbe alquanto faticoso).
Cosa avrei dovuto fare? Andare su Google gruppi, su questo gruppo, e 
inserire "licenza antivir"? O ci sono alternative? 

 quando farla. Non ti pare? 
A me, no, non pare. :-P
Con la rapidita' della nascita di nuove infezioni, ad ogni connessione
e' bene fare, per prima cosa, l'aggiornamento dell'antivirus.
Aggiornare l'antivirus due volte a settimana e' una bestialita'.
Cinque giorni su sette sei scoperto.
E guarda caso, sono proprio i virus nuovi, quelli che piu' facilmente
vengono a bussare alle tue porte.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Cinque giorni su sette sei scoperto.
Senza offesa ma a me sembrano affermazioni un po' maniacali.
Da un paio d'anni in qua e fino a un mese fa aggiornavo l'antivirus un paio 
di volte al mese (hai letto bene 2 volte al mese) e ho preso dei virus 
peraltro alquanto banali e fermati dall'antivirus 3-4 volte, non di piů.
Adesso lo aggiorno un po piů spesso ma l'AV non mi ha mai segnalato niente.
Per l'utente con indirizzo Ip dinamico che fa un utilizzo normale (cioč che 
visita siti sicuri e non scarica roba strana) č bene tenere l'AV aggiornato, 
ma senza allarmismi inutili.
Se poi uno scarica continuamente files di origine incerta allora magari fa 
bene ad aggiornarlo piů spesso. 

 bene ad aggiornarlo più spesso. 
Fa bene a non tenerlo neppure, tanto non c'e' antivirus che tenga,
rispetto all'ultimo crack per _________ (scegliete voi) che invece
ti massacra il sistema.
[*] In realta', un piccolo problema nasce: se tu ti infetti, molto
probabilmente contribuirai a diffondere il virus in giro per il mondo.
E avresti potuto evitarlo, con l'AV aggiornato.
[**] Senza navigare da nessuna parte, il mio record e' di sei secondi
dalla prima connessione al primo baco che tentava di entrare. E non
avevo ancora nemmeno avviato IE o OE.


 inserire "licenza antivir"? O ci sono alternative? 
www.google.it
antivir+update
Risultati 1 - 10 su circa 14.600 pagine in Italiano per antivir+update. 
(0,22 secondi)
guarda caso il primo risultato si chiama 'guida al programma antivir'



Io invece conosco qualcuno che naviga normalmente e questi scenari 
apocalittici non li h mai avuti. Ogni tanto capita il trojan che moltiplica 
mail, qualche dialer, ma nulla di più.
Comuque ho visto che non sono l'unico ad essere infastidito dall'update 
automatico.
Mi puoi spiegare comne avvine l'infezione per effetto del solo collegamento 
(o mi mandi a un sito doive è spiegato)? 

 (o mi mandi a un sito doive è spiegato)? 
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_BLASTER.N
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.HK
Poi, se vuoi, da li' vai sulle pagine MS per qualche dettaglio in piu'.



http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_AGOBOT.HK
Un classico; visto che ormai blaster/sasser/agobot sono "notizia vecchia"
la gente crede che "non esistano più", invece, chiunque controlli i logs del
proprio firewall potrà trovare degli "hit" provenienti da macchine tutt'ora
infette che cercano di propagare l'infezione; a questo punto, basta mettere
online (su internet) un sistema NON patchato per beccarsi una di quelle
bestioline nel giro di pochi minuti (qualcuno ha detto secondi :-) ?) anche
perchè, senza le opportune patches, l'UNICO modo per difendersi da tali
animali è quello di filtrare le porte usando un firewall (anche quello di XP
SP1 andrebbe bene, basterebbe ATTIVARLO) visto che tali worms si
diffondono usando delle vulnerabilità dello "stack di rete" e che contro
tali vulnerabilità un antivirus NON può fare NULLA
Ciao

 tali vulnerabilitŕ un antivirus NON puň fare NULLA
Beh, dai, non e' del tutto esatto, o meglio, e' esatto solo per alcuni,
fortunatamente pochi, che non basano il loro operato su eseguibili di
appoggio, lavorando (se mi consenti l'espressione) al volo "da stack a
memoria".
Parecchi, pur sfruttando queste vulnerabilita', ingenuamente scaricano
file (eseguibili, o script) che poi lanciano.
Questi possono essere (e lo sono, ne ho avuto esempi con sasser) visti
al volo dall'antivirus, sempre che non sia gia' stato terminato dallo
stesso worm.



...cut...
Ma come ci si può lamentare di un antivirus che si aggiorna da solo, e per
di più una volta al giorno..... ?? :-\