Newsgroup: it.comp.aiuto
Titolo: discussione (un po' lunga) su "Cancellazione (fisica!) di file" da PC

Salve a tutti,
qualche giorno fa una scansione con Antivir Guard ha rivelato, oltre ad
alcuni files sospetti nella cartella Temporary Internet Files (e relative
sottocartelle), alcuni Trojan horse (non cancellati dall'antivirus perchč
erano files di archivio).
Parlandone con un amico, che ne sa piů di me in informatica, mi diceva che č
sufficiente eliminare i files temporanei (di archivio?) Temp e quelli di IE
se questi sono infetti per distruggere gli eseguibili (come i Trojan Horse)
infettanti questi files.
Un mio interrogativo sorge da questa osservazione:
ricordo di aver letto da qualche parte che l'"eliminare" i file (in
generale), cosě come lo "svuota cestino", non significa cancellare il
contenuto "fisico" delle locazioni occupate dai files di cui si chiede
l'eliminazione, ma solo che i riferimenti a quelle locazioni vengono persi e
che le locazioni stesse in oggetto restano "cariche" del contenuto che
memorizzavano pur restando di nuovo disponibili per immagazzinare nuove
informazioni, e che solo quando il sistema le riscrive allora il loro
vecchio contenuto (che molti ritengono eliminato) viene effettivamente
perduto. Infatti mi pare che esistono addiritura dei programmi capaci di
sondare il disco fisico e di recuperare dati che si ritenevano distrutti con
la semplice operazione di "elimina", cosě come ho sentito parlare di
programmi che cancellano "fisicamente" i dati che si vogliono eliminare,
semplicemente sovrasciveno generiche sequenze binarie random ( a proposito
qualcuno sa anche dove posso aprrofondire questi argomenti?)
Ora in base a questa osservazione la mia domanda agli esperti, da perfetto
ignorante dei molteplici quanto insidiosi comportamenti di virus, troiani e
quant'altro, č:   se un antivirus non rimedia automaticamente all'infezione
di files, ritenuti protetti, č possibile che la sola "eliminazione (non
fisica?)" dei files in questione (come quelli di IE) renda "inattivi" gli
eseguibili infettanti? oppure potrebbe essere efficace uno di quei
programmi, sopra menzionati, che sovrascrivono codici a non senso sui files
che si vogliono eliminare? ( mi pare che si chiamano "eraser" o qualcosa del
genere: qualcuno sa dirmi qualcosa di piů anche su questi programmi?)
Grazie a chi puň e voglia rispondermi ( anche perchč ho lasciato sospesa la
discussione con l'amico che non condivide nemmeno l'osservazione per lui una
"Eliminazione" č definitiva: č proprio cosě)
Saluti
Raffaele

 eseguibili infettanti?
Dato che il computer non e' piu' in grado di accedere a tali files,
e che tali 'virus' sono in realta' dei mezzi-virus che richiedono 
l'intervento dell'utente per entrare in funzione, non esiste piu'
un reale pericolo.
Davide
-- 
Don't get even -- get odd!

 eseguibili infettanti?
Certo, una volta eliminato il file per il sistema operativo esso non
esiste piů. Il fatto che sia probabilmente recuperarlo usando appositi
programmi non č importante: per recuperarlo occorre il tuo intervento,
non puň capitare che il file eliminato venga ripristinato
automaticamente.
Puoi vedere
http://www.pcinspector.de/file_recovery/it/welcome.htm
http://web.tiscali.it/winzozz/eraser.htm
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office


questo vuol dire che un virus informatico č attivo č operante solo se il
file o files  che lo ospitano sono in uso?
La cosa mi rasserena :-)
Grazie a quanti mi hanno risposto.
Saluti
Raffaele
--------
"Non c'č uno piů folle di chi si ritiene completamente sano di mente" (O.W.)

 il file o files  che lo ospitano sono in uso?
Certo. Nonostante il nome, un virus informatico non ha
nulla a che fare con una infezione virale di tipo medico :-)
-- 
Stardust®
"La differenza tra intelligenza e stupidita' e'
che l'intelligenza ha un limite." Albert Einstein


fin qui ci ero arrivato da solo ;-)
grazie della conferma

 Microsoft MVP - Office
interessantissimo!...il materiale suggeritomi da te mi apre gli occhi su
delle attenzioni non malvage: non avevo mai pensato al fatto di rivendere il
PC con i miei dati di password di ogni genere.
grazie