Newsgroup: it.comp.aiuto
Titolo: Virus eliminato, file buono??

Scusate, una domanda da niubbio
 
Quando Avira trova un qualsiasi virus e lo mette in quarantena
(e poi lo elimino), il file infetto si pu� eseguire/aprire
tranquillamente oppure rimane sempre infetto e devo eliminarlo??
Oppure viene sempre ELIMINATO automaticamente da Avira?? 
 
 


Il 90% dei virus in circolazione (forse di piï¿œ) non modificano gli
eseguibili aggiungendo il virus, il file di solito "ï¿œ" il virus, e
la disinfezione consiste nell'eliminazione del file.
 
In ogni caso, i file in quarantena NON sono disinfettati, anche se
di solito gli antivirus criptano in qualche modo il file stesso in
modo che non sia eseguibile, ma recuperabile a richiesta, se fosse
un falso positivo.
 
-- 
    Ciao   |Save our planet!             Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@bofhland.org
 


 
in realt� circa 4 anni fa fui stra-fregato da uno dei peggiori virus 
esistenti, il Virut, che, per chi lo sa, modifica progressivamente i files 
di sistema e poi di seguito qualsiasi eseguibile, anche zippato, 
strangolando di fatto il sistema stesso.
Ma ebbi la fortuna di imbattermi in Dr.Web Cureit, il quale antivirus, credo 
fra i pochissimi capaci di farlo, riusc� a disinfettare davvero TUTTI i 
files, nel senso di togliere loro la parte di codice virale, lasciando
quindi i files normalmente eseguibili, anche se con la data cambiata e 
qualche byte in pi�.
Tanto � vero che il portatile che sto usando per scrivere � ancora quello 
ex-virale di 4 anni fa, non formattato, ma il bello � che funziona 
benissimo.
Ecc. ecc. 
 
 

 positivo.
 
Però a volte i programmi antivirus propongono una scelta tra possibili 
azioni, tipo quarantine/disinfect/delete. Ovviamente non sempre è 
possibile portare a termine la disinfezione, però quando è possibile, in 
teoria il file risultante dovrebbe essere "pulito".
Detto ciò, io preferirei *comunque* procurarmi un nuovo file integro e 
originale.
 
In generale, tra parentesi, usare programmi piratati è il modo più veloce 
e sicuro per infettare il proprio computer e quelli delle persone con cui 
si viene a contatto informaticamente. AFAIK e IMHO.

 funziona benissimo.
 
Ma non potevi piallare tutto e reinstallare? :)

 Ma non potevi piallare tutto e reinstallare? :)
 
s�, potevo, ma sfiga, era la terza o quarta volta che, dopo piallato, 
incappavo sempre nello stesso virus, perch� tra migliaia di disinfezioni ne 
era scappata una; alla quarta volta, tenendo tutto l'occorrente pronto, ho 
bloccato tutto, internet, chiavette, sistema, copiare, lanciare, e proceduto 
immediatamente con cureit (che "sospende" il sistema), standoci dietro una 
giornata, era una questione di principio.
poi, visto che tutto funzionava, mi sono sentito sgonfiato e da allora l'ho 
lasciato cos�, come � ancora adesso.
il fatto � che per c'erano troppe cose da rimettere, mi sarei esaurito, � 
stato pi� drammaticamente entusiasmante risalire la china del virus, e 
infine � stato importante studiare decine di documenti in proposito nei 
minimi dettagli, infatti una cosa che mi ha aiutato � stata il poter 
bloccare una certa porta di server Irc cui si collegava il virus.
Ora lo conosco a memoria e lo detengo e-virato in varie copie per ricordo, e 
a sfregio non uso pi� neppure gli antivirus, perch�, dimenticavo di dire, il 
Virut la prima volta mi ha distrutto questo pc nonostante ci fosse 
funzionante e pagatoooooo, il Kaspersky.....! 
 
 

 sï¿œ, di solito ï¿œ cosï¿œ, ma nel restante 10 % cosa succede ?
 
Dipende dall'antivirus e se il virus lo riconosce veramente o con
l'euristica.
Se lo riconosce esattamente, la disinfezione viene fatta in loco,
ma non ï¿œ il caso dell'op, se parlava di quarantena.
