Newsgroup: it.comp.os.win.xp
Titolo: Windows XP senza Antivirus

Buonasera a tutto il Newsgroup.
Ho un computer fisso che utilizzo esclusivamente per giocare a
Microsoft Flight Simulator 2004 e a Train Simulator.
La macchina non si connette mai alla rete Internet tranne che una
volta al mese per scaricare ed installare gli aggiornamenti per il
sistema operativo (il PC e' in una stanza dove non arriva il cavo
ethernet della rete ADSL, non dispone di una scheda di rete Wi-Fi e
non ho voglia ogni volta di prendere la prolunga telefonica e spostare
il router in questa stanza).
Per navigare uso un piccolo notebook dotato di tecnologia Wi-Fi a mio
avviso piu' comodo del PC desktop.
La domanda e' questa: posso evitare di installare un antivirus vista
la frequenza con la quale la macchina si connette ad Internet oppure
il lasso di tempo nel quale vengono scaricati ed installati gli
aggiornamenti potrebbe essere pericoloso per una macchina sprovvista
di tale software?
P.S. Il firewall nativo di Windows XP (SP3) e' attivato e configurato
in modo da non consentire eccezioni.
Grazie anticipatamente.
Andreino

 in modo da non consentire eccezioni.
Se il firewall è attivo, vai tranquillo.
Io non uso un antivirus da anni ormai... più che ovvio che devi essere 
strasicuro di quello che fai.
-- 
Jax

 strasicuro di quello che fai.
Perfetto. Tanto la macchina si connette ad Internet per scaricare solo
gli aggiornamenti di sistema e poi viene immediatamente disconnessa.
Ovvio che le impostazioni di protezione di Internet Explorer 7 sono
regolate sul massimo livello consentito e che non viene scaricato
alcunche', tantomeno allegati di posta sospetti.
La macchina e' infatti usata esclusivamente per il gioco, nemmeno ci
navigo o scarico posta elettronica.
Ti ringrazio per la risposta e per la gentilezza.
Andreino

 Ti ringrazio per la risposta e per la gentilezza.
[cut]
Gentilezza fuorviante, IMHO

 eccezioni non vuol dir nulla.
Ok. Ho cambiato idea. Penso che mettero' AntiVir Personal Edition come
sulle altre mie macchine. Tu che ne pensi? Questo AV unito al firewall
di Windows XP e ad un sistema correttamente patchato puo' costituire
un buon livello di protezione? O mi consigli qualcos'altro?

 ha scritto nel messaggio 
news:g3ua1u$qkf$1...@tdi.cu.mi.it...

esattamente = a te, x anni e anni, con solo ZAlarm e ocio ai siti non 
abituali.
Un giorno di questa primavera, improvvisamente, il modem si connette a un 
899xxxx.
Avendo disabilitato gli 899 non e' successo niente ma... non sto' qui a 
spiegare
il tormento che mi ha provocato, con continue connessioni.
X farla breve, ci ho messo una faticaccia a ripulire il PC dai vari trojan e 
devo dire
grazie ad Avira che mi ha tolto un migliaio di files infetti (su 500.000).
C'e' voluto un mese x venirne fuori, soprattutto x capire cosa fare.
Il vero problema, poi, non e' solo quello di stare attento a visitare siti 
perniciosi (che
poi non sai quali sono), ma quello di accettare dalla rete lo scarico di 
qualche software,
foto o allegato a qualche e-mail. Nel momento in cui dai il consenso, entra 
quello che
vuole. Solo un antivirus si puo' accorgere se c'e' un codice maligno.
At salut. Il Conte. 

 eccezioni non vuol dir nulla.
Parliamone.
Hai qualche esempio di un virus *reale* (presente o passato) che si 
inserisca nel sistema anche con il firewall di xp attivo?
E, se esiste, viene rilevato dai vari antivirus?
Non è una domanda polemica, non sono onnisciente.
-- 
Jax

circa 40 sec. di connessione.
Vero, ma non serviva l'antivirus a proteggerti, piuttosto un firewall.
http://it.wikipedia.org/wiki/Blaster
-- 
Ciao, Alessio - 
http://www.sleepers.it
Materiale in italiano per Agent: 
http://agentit.altervista.org/
FAQ di ICS.newsreader: 
http://faq.news.nic.it/wiki/IcsnFaq

 ha scritto nel messaggio 
news:9445ad5b-5205-4434...@f36g2000hsa.googlegroups.com...


 dopo circa 40 sec. di connessione. Vedi un po' tu...
doppiamente falso
1. la patch anti blaster è uscita 1 mese prima dell'epidemia
2. il firewall di xp attivo evitava l'infezione

 E' da allora che uso avg free.
C'è parecchia disinformazione su sto blaster.
Sarebbe interessante se qualcuno si ricordasse se:
- a sistema formattato
- senza patch antiblaster
- con antivirus
- senza firewall
quando ci si collegava il blaster lo si pigliava lo stesso.
Io propenderei per il sì.
-- 
Jax

 Io propenderei per il sì.
Quando ci fu l'epidemia di blaster ed anche quando ci fu quella di 
sasser io non li vidi nemmeno di striscio sulle mia macchine. Per il 
semplice motivo che già all'atto dell'installazione della prima copia di 
XP nel 2001 attivai il firewall integrato, più che sufficiente per 
nascondere le porte dei servizi di windows.
-- 
Ciao, Guglielmo.

 nascondere le porte dei servizi di windows.
E su questo non ci piove :)
La mia curiosità era un'altra, ossia se senza firewall (cosa che, prima 
del blaster, era tutt'altro che impossibile) e con l'antivirus, il 
blaster si pigliava lo stesso o no.
-- 
Jax

 blaster si pigliava lo stesso o no.
Si pigliava, si pigliava lo stesso. Smpre per il solito motivo, cioè 
perché non c'erano le definizioni disponibili e perché AFAIK ci sono 
state delle varianti.  Ancora oggi c'è chi si fa fottere da quelle due 
tutto sommato (con il senno di poi) stupide vulnerabilità.
-- 
Ciao, Guglielmo.

 2. il firewall di xp attivo evitava l'infezione
3 il mio record e' di poco meno di sette secondi dalla connessione.
;-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 ;-)
Fantastico :) io l'avrei fatto omologare. Altro che quella ragazzata del 
download day di Firefox.
-- 
Ciao, Guglielmo.

 [...]
In linea di massima non corri grandi rischi tuttavia ci sono stati in
passato
casi di virus worm in grado di diffondersi semplicemnete attivando la
connessione
alla rete. Il mio consiglio è quello di applicre tutte le contromisure
scritte in questo
ebook di Mario Pascucci:
http://www.apogeonline.com/libri/88-503-1008-0/scheda
(Windows Xp in Sicurezza)

 connessione alla rete.
A costo di essere rompiballe, voglio specificare anche qui:
"... senza firewall attivo".
-- 
Jax


Eh, sembra facile.
Quelli del Guinness (no, non la birra) hanno detto che volevano giorni
e giorni di preavviso, non so quali apparecchiature per le misurazioni
e due testimoni presenti.
Mi accontento della mia medaglia di cartone ad honorem.


 il router in questa stanza).
se utilizzi il pc solo per giocare, tra l'altro a giochi cosě datati, e 
non ti serve per collegarti a internet, che senso ha aggiornarlo ogni 
mese? Per aggiornare il firewall che poi ti serve come difesa solo 
durante l'aggiornamento? :-)

 durante l'aggiornamento? :-)
Ci tengo ad avere gli ultimi aggiornamenti per il sistema operativo
che uso perche' sono abbastanza pignolo ;-)
Nel caso in cui dovessi formattare il PC inoltre, dovrei comunque
connettermi ad Internet per prelevare il Service Pack 3.
Andreino

 connettermi ad Internet per prelevare il Service Pack 3.
Puoi sempre scaricare il pack completo e metterlo su una pendrive:
http://www.microsoft.com/downloads/details.aspx?displaylang=it&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4
-- 
Jax

Si' ma per le altre patch uscite dopo Service Pack 3 e parte del
software facoltativo?
Andreino

 software facoltativo?
Prima si faceva con Autopatcher; dopo un periodo "buio" in cui non era 
più disponibile, da qualche mese è tornato, ma mi sembra che abbiano 
adottato un funzionamento leggermente diverso dal precedente.
Lo sto provando in questo momento, quindi lascio la parola a chi l'ha 
già testato: è ancora possibile scaricare gli aggiornamenti e creare un 
"pack" da installare su un altro pc non in rete?
-- 
Jax

 adottato un funzionamento leggermente diverso dal precedente.
Mi ricordo i tempi in cui per salvare gli aggiornamenti di Windows
2000 utilizzavo il Catalogo Windows Update.
In pratica si scaricavano gli aggiornamenti necessari e si
masterizzavano in modo da avere un CD completo di tutte le patch per
il proprio sistema.
Naturalmente l'installazione degli aggiornamenti andava fatta una alla
volta ma parecchi automatizzavano questa procedura con file batch.
Andreino

 volta ma parecchi automatizzavano questa procedura con file batch.
Ho appena finito di provare Autopatcher e funziona praticamente come 
prima. Di diverso c'è solo che prima si scaricava direttamente tutto il 
pack con tutti gli aggiornamenti direttamente dal sito, adesso invece 
per creare il pacchetto di installazione devi prima usare l'Updater, che 
scarica gli aggiornamenti da WinUpdate.
Provalo... 
www.autopatcher.com
-- 
Jax

 Provalo...
Provero' e se fa al caso mio, tanto meglio ;-)
Andreino

 Non è una domanda polemica, non sono onnisciente.
Nessuna polemica :). Prendi un qualunque rootkit, specialmente di recente,
magari preso tramite Msn o il P2P. Esempio concreto: il Bagle. Stoppa
l'antivirus, se non aggiornato e se l'autoprotezione fallisce (capita...) e
facilmente rende il fw inattivabile mediante l'applicazione  di policy di
sistema tramite Registro, quando non lo disabilita del tutto, sempre
tramite Registro. In questo caso il fw di Xp non rileva alcunché, eccezioni
o meno.
Esempio concreto: ho visto una variante del Bagle non interferire affatto
col fw di Xp, che risultava in Automatico, ma la relativa voce era oscurata
e non attivabile. Il Servizio relativo risultava automatico ma non
attivabile. Vedi un po'... :(

 attivabile. Vedi un po'... :(
Ok, rileggendo il tuo post precedente ho capito cosa intendevi.
Io però avevo ristretto il campo ai virus presi per colpa delle 
vulnerabilità, con un firewall attivato, che è il caso dell'op.
Ovvio che, se si parla in termini assoluti, un antivirus è 
indispensabile (io non faccio testo). Nel caso specifico però, sono 
sempre convinto che sia inutile.
-- 
Jax

 magari preso tramite Msn o il P2P. 
E quindi non si installa da se sfruttando una vulnerabilità di qualche 
servizio affacciato alla rete. Niente a che vedere con blaster o sasser 
mi pare :)
-- 
Ciao, Guglielmo.

 sempre convinto che sia inutile.
Statisticamente inutile, forse, ma nemmeno tanto: ti può andar bene un
migliaio di volte, ma può sempre capitare la millesima e uno che ti
frega.:( 
Insomma, se attraversi la strada con prudenza, riduci enormenmente il
rischio di essere investito, ma tieni sempre conto del deficiente che
sfreccia a 100...

 molti poteva essere utile.
Qui trovi tutto, file dopo file:
http://www.wintricks.it/dloadhtml/download-windows-update.html
Ma è una palla mortale, meglio restano per me le opzioni Autopatcher e 
Offline-Update.
-- 
Ciao, Guglielmo.

 mi pare :)
Infatti parlavo di 'buchi' del sistema, che non si limita soltanto alle
vulnerabilitą non patchate. Il Blaster č stato il primo esempio che mi č
venuto in mente, poi ho ricordato (rimozione da trauma? :) ) le tecniche
rootkit.

La macchina non si connette mai alla rete Internet tranne che una
Se usi quella macchina solo per giocare mi spieghi a cosa ti serve
scaricare aggiornamenti? Tanto i giochi ti funzionano perfettamente.
Quindi non vale la pena far aggiornamenti.
Semmai ogni tanto aggiorni i drivers grafici e le directx ma solo se
hai giochi nuovi o hai problemi su quelli che usi.
Io ho una XP dedicato al gioco in multiboot, non ho antivirus, non ho
firewall, da 3 anni oramai. Non ho mai preso nulla.
E gioco anche spesso online.
P.S: Semmai usa un Acronis per farti un backup del sistema operativo,
in caso di problemi ripristini.

 Meglio restano per me le opzioni Autopatcher e Offline-Update
Infatti adesso penso che usero' questa soluzione.
Andreino

 in caso di problemi ripristini.
E' per caso simile al Norton Ghost? Se si' potrebbe essere un'ottima
idea.
Andreino

 navigo o scarico posta elettronica.
Ma perchè fare gli aggiornamenti se non la usi solo per giocare?
E' difficilissimo che ti servano gli aggiornamenti per fare andare un
gioco. Diciamo giusto le directx e i driver video.
Comunque basta avere un po' di occhio che non ci sono problemi.
-- 
Freccia@Bulldozer63 :D

 Comunque basta avere un po' di occhio che non ci sono problemi.
Come pensavo.
Andreino

idea.
Si e' simile al Norton Ghost. Ti basta fare un'immagine di sicurezza e
l'aggiorni quando fai cambiamenti sostanziali, ma da quanto ho capito
i giochi sono sempre gli stessi quindi non ti serve. Al limite ti fai
una copia manuale dei salvataggi dei giochi.
E cmq avendo un XP MultiBoot con XP principale riesco cmq a
deframmentare XP Giocoso, controllare con l'antivirus se ci sta
qualcosa. Quindi se adotti anche te questa soluzione ti cauteli cmq.

 qualcosa. Quindi se adotti anche te questa soluzione ti cauteli cmq.
Effettivamente e' una buona idea.
Grazie per le risposte.
Andreino

 di tale software?
Un buon AV e un firewall sono di fatto obbligatori. Ne esistono di
buoni anche gratuiti. Lascia perdere chi dice che non servono a
nulla.
ciao.

 nulla.
E perché invece dovrebbe fidarsi ciecamente di uno che dice il contrario?
Io almeno ho portato qualche argomento a favore della mia tesi...
-- 
Jax

 ciao.
Come FW uso quello integrato di Windows XP Service Pack 3. Semmai il
problema era installare o meno l'antivirus ;-)
Andreino


beh a spiegarti l'acqua calda mi cadono le braccia. comunque le "mie"
ragioni sono verificabilissime. non farmi postare una ricerchina su
google come esempio... :P
ciao.


Il FW di XP non è il massimo. trovate uno free (o a pagamento). basta
poco per informarsi sui migliori.
Per AV è "obbligatorio" soprattutto con i sistemi MS. Tuttavia fai te!
ciao.

 google come esempio... :P
Come ho già detto, è *ovvio* che un utente medio che naviga su internet 
(anche saltuariamente) o fa altro su internet, ha bisogno di un antivirus.
Qui però stiamo parlando di un caso specifico:
- non è normalmente collegato *a nessuna rete* (manco LAN)
- quando si collega a internet va solo su winupdate
- ha comunque il firewall di xp attivo (che, in realtà, potrebbe 
attivare solo durante gli aggiornamenti)
- lo usa solo per giocare a 2 giochi, sempre quelli
Ora, va bene che il fw di windows non è il massimo (affermazione che 
andrebbe comunque dimostrata e spiegata IMHO, perché detta così è la 
solita sparata anti-m$ - lungi da me difendere m$ eh), va bene che la 
prudenza non è mai troppa, ma mi dici a cosa cazzolo gli serve un 
antivirus su quel pc?
Disclaimer: rileggendo il mio primo post forse qualcuno può avere capito 
che io volessi consigliare *a chiunque* di non usare un av... ovviamente 
non è così. Riformulo quindi il mio post:
Io (che del mio pc ne faccio un uso normale) non uso un antivirus da 
anni, figurati tu (Andreino) che ne fai quell'uso.
Va meglio così?
-- 
Jax


L'alternativa ad autopatcher è nLite ma bisogna scaricare le patch "a
mano" ed integrarle nel sorgente.
nLite ci permette di creare un cd di installazione di Windows
personalizzato:
integrare Service Pack, disabilitare/ailitare servizi, integrare
patch, driver, hotfix ed anche alcuni programmi.
Recentemente l'ho usato per crearmi la mia copia personale di WIndows
XP Service Pack 3.

 - lo usa solo per giocare a 2 giochi, sempre quelli
- Sei collegato in rete per collegarti con winupdate
- non appena sei collegato il sistema operativo (meglio i programmi e
servizi specifici di XP, senza contare programmi/servizi di terze
parti) dialoga con l'esterno...
- il firewall di XP filtra solo i flussi in ingresso ma non il
contrario: inoltre è veramente una roccia: guarda qua ad esempio:
http://redskull92.wordpress.com/2008/03/28/bypassare-firewall-windows/
- i giochi in questione possono essere soggetti (come tutto quello che
passa per le RAM dei nostri PC) a bachi et simila.
Insomma lascia perdere. Tuttavia fai te! (mi pare di averla già
sentita.)
ciao.

 sentita.)
Non è il caso di essere categorico, mi pare: la discussione è la base 
della conoscenza!
-- 
Jax

 Gioco chiuso = zero porte aperte = zero rischi di sicurezza.
Tutte chiuse ad eccezione di quelle usate da IE o qualche altro
servizio di Windows.
Andreino

 della conoscenza!
Che categorico! Guarda che scherzavo. Non ho messo la faccina ma mi
pareva che si capisse!
COMUNQUE HO RAGIONE IO! :)
ciao!

 COMUNQUE HO RAGIONE IO! :)
Beh, l'importante č essere convinti :)
-- 
Jax

 andata (magari con una scansione online AV ovviamente)
I servivizi di Windows che non uso sono gia' stati disattivati in
quanto sprecherebbero memoria per niente (ad esempio, lo spooler di
stampa, non usato perche' quel computer non dispone di stampante ed il
servizio di messagistica istantanea). Inoltre non sono stati
installati componenti aggiuntivi di Windows, solo l'utilita' di backup
fornita con il CD-ROM del sistema operativo.
Comunque, la prossima volta che mi connettero' ad Internet eseguiro'
una scansione antivirus di questo tipo e ti faro' sapere quale sara'
lo stato del computer e i possibili problemi di sicurezza e minacce
che verranno rilevate.
Andreino