Newsgroup: it.comp.sicurezza.windows
Titolo: scansione multipla

Salve, scusate ma approfitto del momento, non ho sempre tempo e pongo ora 
alcune domande su questo NG.
Ho trovato molto utile il servizio "virustotal" e mi piacerebbe poter fare 
qualcosa del genere con interi hard disk, ovviamente "in casa".
Se sono tutte boiate, per favore aiutatemi a correggermi; vi espongo 
comunque come intendevo procedere:
Acquisto di 1 pacchetto per ogni antivirus che mi interessa ed ora chiamerò 
"1" , "2", "3" ... e così via (quelli che pensavo di usare: Avira pro, 
F-Secure, Trend Micro, NOD32, Symantec, McAfee, Kaspersky, ClamAV, Avast 
pro, Komodo)
1) Pc da lasciare (alla fine della sua installazione) "blindato" (isolato o 
con connessione propria, dedicata solo agli aggiornamenti delle definizioni 
degli antivirus).
2) Da preparare in ambiente sicuro (una rete fino a quel momento immacolata 
ad esempio e con protezione "perimetrica" - se ho capito cosa si intende - 
sicura e nessuno che fa nulla) : installazione OS (a me servirebbe XPpro) , 
aggiornamento con tutti gli hotfix a disposizione
3) Preparazione di una immagine di quel pc in quello stato da salvare da 
qualche parte (DVD , hard disk clonato?)
4) Installazione dell'antivirus "1" antivirus e aggiornamento, 
disconnessione dalla rete, aggiunta dell'hard disk da analizzare, scansione
5) ripristino tramite immagine salvata, installazione dell'antivirus "2" e 
aggiornamento, disconnessione dalla rete, aggiunta dell'hard disk da 
analizzare, scansione ...
... e così via coi punti 4-5 per tutti gli antivirus "1", "2", "3", "4" 
eccetera.
Questo perché se non posso fidarmi di un antivirus (ad esempio quello 
aziendale installato su moltissimi pc che un poveretto si deve gestire sia 
tra problemi seri che in mezzo a maree di perdite di tempo che comunque non 
può ignorare e di solito nella mia "zona" mi dice che se posso arrangiarmi è 
meglio) , e se mi è concesso comprare UN pacchetto per un po' di antivirus e 
dedicare un PC decente a questo scopo, magari quando è ora si possono fare 
test più "sicuri".
Mi sono accorto che il posto dove portavamo a "verificare" che gli hard disk 
fossero davvero sicuri fa un test con:
Spybot s&d, Vir-IT (non so neanche cosa sia) e AVG (spero pro) e quando "ci 
sono proprio problemi"  "persino con NOD32" ... e basta. E così mi è venuta 
un bel po' di strizza. Credo con ragione.
Se vorrete insultarmi per il mio approccio empirico, sono pronto a ricevere 
:) Però magari ditemi se ci sono soluzioni buone che mi permettano, ogni 
volta che ho un hard disk "sospetto" da verificare per intero, di 
controllarlo con PIU' soluzioni antivirus. Sicuramente ci saranno approcci 
"meglio prevenire che curare" ... ok, va bene, ma se devo curare e 
soprattutto essere sicuro che non c'è danno o che la "cura" è stata 
completamente efficace...
Grazie e scusate ancora la lungaggine. 

 PIU' soluzioni antivirus.
Premessa: è importante avviare il sistema da un disco sicuramente
pulito e fare in modo che A) non possa avviarsi niente dal disco
"sospetto", e B) niente possa eventualmente infettare il disco di avvio.
Questo si ottiene avviando da un CD-rom, e UBCD4WIN, per gli
amici Ultimate Boot CD for Windows ti permette di creare un CD
già pronto per questo scopo. Lo trovi qui: 
http://www.ubcd4win.com/
Già contiene un po' di AV in proprio, poi una volta avviato con quello
probabilmente puoi usare altri AV magari online.
(Dico probabilmente perché non ne ho mai avuito bisogno e quindi
non ho mai provato...).
Bye, G.