Newsgroup: it.comp.aiuto
Titolo: Ma come funziona l'antivirus?

Ma allora non ho capito come funziona un antivirus!  Credevo che compito 
dell'antivirus fosse bloccare i virus prima che entrassero nel sistema , 
invece non vengo mai avvisato di un tentativo di intrusione ma ogni tanto , 
eseguendo la scansione , mi si avvisa che c'è un virus nel sistema e mi si 
chiede se lo voglio eliminare.
Quindi l'antivirus agisce dopo che il virus è entrato e non preventivamente?
Uso AVG , grazie a tutti , ciao
Giorgio 

 preventivamente?
Ci sono virus che sfruttano falle del sistema operativo per entrare.
Per questa ragione occorre aggiornare costantemente il proprio sistema 
operativo (windows update č lo strumento piů semplice per fare ciň) e 
possibilmente usare un firewall. Leggi 
http://www.microsoft.com/italy/security/protect/default.mspx
 e 
http://www.microsoft.com/italy/security/articles/steps_default.mspx
-- 
Andrea
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~
    Yahoo ID andrea26272
~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ : ~ 

 entrassero nel sistema
Un antivirus ha la funzione di esaminare i file, certi settori
del disco e la memoria alla ricerca di virus, se li trova li
segnala e cerca di rimuoverli.
Il compito di "bloccare" l'accesso al sistema non e' dato
all'antivirus ma ad un firewall.
Lorenzo
-- 
Inviato da Virgilio 
http://newsgroup.virgilio.it
.. molto piu' di un servizio di news via web

 ha scritto nel messaggio
news:Irk3d.10328$Ie2....@tornado.fastwebnet.it...

Vedi il thread del 17/09/04 (da me aperto) avente per oggetto "Differenza
tra Antivirus e Firewall", a cui a gia'  risposto *Lorenzo* in modo chiaro e
semplice ..... ;-) ......
Ps:Scusami, per errore ti ho inviato questo msg al tuo indirizzo privato.
Ciao
Sandro

 Uso AVG , grazie a tutti , ciao
Dipende da come č impostato il monitor dell'antivirus. Forse controlla i
file solo al momento dell'accesso e non alla creazione.
IMHO comunque il comportamento che lamenti dipende dal fatto che non
aggiorni l'antivirus frequentemente (se č cosě ne vanifichi molto
l'efficacia): avendo firme non aggiornate file infetti vengono
riconosciuti come puliti. 
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office

 segnala e cerca di rimuoverli.
Ha anche il compito di bloccare sul nascere l'infezione, prima che 
avvenga. 
-- 
Money is like a promise, easier made than kept. 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 avvenga. 
L'antivirus di solito ha un modulo residente in memoria che
controlla i file a cui accedi a vario titolo, esecuzione, copia,
lettura, ecc.
Se rileva un virus vuol dire che l'infezione e' gia' "avvenuta",
visto che il virus e' presente tra i tuoi file.
Una volta questa funzione era essenziale perche' i virus venivano
per la maggior parte viecolati da file eseguibili e/o dai boot
sector dei floppy disc.
Oggi serve prevalentemente per l'analisi degli allegati che
arrivano per posta e per le macro contenute nei documenti office.
In questo senso si, l'antivirus previene l'infezione.
Pero' torno a dire che per prevenire una infezione da parte di un
worm come Blaster che usa i servizi di rete per diffondersi lo
strumento di elezione non e' l'antivirus ma il firewall, che
appunto serve a ridurre al minimo, possibilmente a zero, le
aperture che il sistema presenta ai worm attraverso la
connessione di rete.
Nota bene che un programma che manda a me tutte le tue password
attraverso la connessione, oppure un server-client di
amministrazione remota stile Back Orifice non e' definibile a
rigore come "virus", al massimo "software antipatico".


 rigore come "virus", al massimo "software antipatico".
Certo, ma allora perchè riconoscerlo durante una scansione come tale 
e non con il monitor in real time? A meno che 'ministranger' si sia 
espresso male.
-- 
My mail reader can beat up your mail reader.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 scansione.
E' questo che non capisco.
Ciao e grazie a tutti ,
Giorgio 

 
Allora:
1. Il "monitor" dell'antivirus non controlla nessun "ingresso" ma
esamina i file a cui il tuo sistema accede. 
Se tu per fare una prova spegni l'antivirus, copii sul disco un
file con dentro un virus e riavvi l'antivirus, l'antivirus non fa
una piega fintanto che qualcosa non accede a quel file.
Invece se tu lanci la scansione ovviamente l'antivirus si va a
"ripassare" tutti i file "sensibili" e trova il virus.
2. Se il "monitor" non rileva un virus e la scansione "manuale"
invece si, puo' dipendere da due fattori:
a. il monitor ha una funzione di controllo molto meno efficace di
quella della scansione manuale, cioe' e' superficiale, "passa
sopra" al virus senza vederlo.
b. la modalita' con cui il file contenente il virus viene
introdotto nel sistema non e' tra quelle che il monitor
controlla, diciamo che lui controlla porte e finestre e il virus
entra dalla cantina.
Tornando ad un mio precedente post, potrebbe anche darsi che la
scansione manuale "segnali" come virus qualcosa che in realta'
non e' esattamente un virus per cui non rientra nei parametri del
"monitor".
Ci sono antivirus che segnalano ad esempio i "dialer" che di
sicuro non sono virus, puo' darsi che il monitor sia fatto in
modo da segnalare solo i virus e ignorare "oggetti maligni" che
invece la scansione manuale ti segnala.


 entra dalla cantina.
c. quando il file è stato introdotto l'antivirus non aveva firme
aggiornate. 


 aggiornate. 
Si e' una cosa cosi "lapalissiana" che l'avevo esclusa a priori.
:)
Pero' di solito se lo on demand scanner rileva il virus significa
che le "firme" sono sufficientemente aggiornate e dovrebbe
rilevarlo anche il real time monitor.
Non credi?


 Non credi?
Certo, qualora c'incappasse. Pensavo ad esempio ad un allegato di posta
ricevuto e mai piů toccato.


Il Sun, 19 Sep 2004 20:43:56 +0200, ministranger ha scritto:

Prova a scaricare e a lanciare i 4 file che trovi in fondo alla pagina
http://www.eicar.org/anti_virus_test_file.htm
e controlla come si comporta il monitor dell'antivirus.


 lanciare AVG.  Se cerco di salvare il file ricompare l'avviso.
2) Nel secondo caso mi compare questa scritta sul monitor:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*3/4) in 
questi casi salvo tranquillamente i due files ma mi compare l'avviso quando 
tento di aprirli.Ciao e grazieGiorgio 

 Giorgio
Mi sa che hai pienamente ragione, perchč ad esempio il Norton blocca i
virus appena cercano di entrare nel sistema. Mentre invece AVG non lo
fa: non so dirti come fare per evitare che questo succeda, ma ho
l'impressione che nel campo degli antivirus (cosě come nei sistemi
operativi) i software gratuiti hanno ancora molta strada da
fare...Ciao!!!

 fare...Ciao!!!
Ammesso e non concesso che gli antivirus gratuiti siano molto meno
efficaci degli antivirus commerciali, ciò che hai commentato è del tutto
marginale.
Abbiamo constatato che il monitor dell'AVG di ministranger non controlla
i file in fase di creazione (non sappiamo ancora se ciò è un limite del
prodotto in questione o se dipende dalle attuali impostazioni). Questo
IMHO ha un impatto sulla sicurezza pressoché nullo: il compito
dell'antivirus è quello di intercettare il codice virale e di impedirne
l'esecuzione. E questo lo fa: anche con le attuali impostazioni il
sistema di ministranger non può essere infettato dai virus la cui firma
è presente nel database di AVG.
