Newsgroup: it.comp.aiuto
Titolo: Scannerizare BIOS.

Ho letto su alcuni articoli che addirittura il BIOS potrebbe risultare
"infetto" / modificato. 
Le domande che mi sorgono sono tante:
 
1) esiste un metodo per fare la scansione del BIOS
2) eventuali sintomi per capire che il bios sia infetto
3) la sua reinstallazione elimina il problema ma ogni quanto dovrebbe
essere fatta?
4) esiste un modo per bloccare la sostituzione del bios
5) varie ed eventuali.
 
Saluti
 

 5) varie ed eventuali.
 
Non lasciarsi prendere dalla paranoia dei virus ed infezioni a tutti i 
costi anche dove non esistono :)
 
-- 
Ciao, Guglielmo.

 costi anche dove non esistono :)
 
Pananoia no, ma il problema esiste. douuoust ha posto un problema reale.
Saluti. 
 
 

 Saluti.
 
1) Guarda avrei scommesso che tu e douuoust foste la stessa persona, 
puoi dire il contrario e ne prenderei atto, ma non cambierei lo stesso 
opinione :)
 
2)Il problema diventa reale solo quando lo si subisce, cioè si è in 
presenza di una chiara infezione da virus del genere. Tu hai un problema 
del genere? Da cosa lo deduci? Quali sono i sintomi? Insomma è veramente 
un problema reale o solo... paura che può, visto il contesto di 
improbabilità sconfinare nella paranoia?
 
 
-- 
Ciao, Guglielmo.

 certi che il pc sia integro?
 
Se il PC parte regolarmente vuol dire che il BIOS non è corrotto. Quello 
che immagino cerchi è un programma che ti dica se nel BIOS è stato 
inserito codice "virale". No, non esiste un programma del genere perché 
è di difficilissima realizzazione per lo stesso motivo per cui è 
difficilissimo creare virus che attaccano tutti i BIOS in circolazione.
 
 
 
-- 
Ciao, Guglielmo.

 difficilissimo creare virus che attaccano tutti i BIOS in circolazione.
 
Allora cos'e'? 
 

 applicato qualcosa alla stessa non rilevato dagli antivirus.
 
Neanche agli antirootkit? Le cose che si nascondono e cercano di 
nascondersi anche agli antivirus sono i rootkit, già fatto scansioni con 
Gmer e Kaspersky TDSSKiller?
 
http://www.gmer.net/
 
http://support.kaspersky.com/faq/?qid=208283363
 
 
Inoltre gà fatto scansioni con antivirus funzionanti a sistema operativo 
spento, tipo Avira rescue system
http://www.avira.com/it/download/product/avira-antivir-rescue-system
 
 
O i cd di altri produttori di antivirus?
 
Questi ultimi sono strumenti molto potenti perché eseguendosi da un 
altro sistema operativo presente sul CD, possono scansionare l'hard disk 
liberamente senza che un eventuale malware caricato in memoria possa 
impedire la corretta scansione.
 
 
-- 
Ciao, Guglielmo.

 
KAV10 come lo aggiorno, il mio computer si collega con il telefonino... 
Esiste un modo per scaricare gli aggiornamenti e farglieli vedere?
 

 O i cd di altri produttori di antivirus?
 
KAV10 ma non so come aggiornarlo... altri?
 

 KAV10 ma non so come aggiornarlo... altri?
 
No, Kaspersky fornisce un suo cd di boot che è cosa diversa rispetto a 
KAV10 che era il tradizionale antivirus da installare dentro il sistema 
operativo:
 
http://support.kaspersky.com/viruses/rescuedisk
 
 
Ho usato espressamente il termine "era il tradizionale antivirus", 
perché non è più supportato da tempo, cioè al giorno d'oggi è quasi del 
tutto inutile. Bisogna aggiornare ad una release più recente e 
supportata, cioè con disponibilità di aggiornamenti sia nelle firme 
virali che nel motore di scansione e riparazione.
 
 
Poi esistono altri cd di boot con antivirus in esecuzione automatica 
forniti da altri produttori di antivirus, basta cercare nei loro siti.
 
 
-- 
Ciao, Guglielmo.

 forniti da altri produttori di antivirus, basta cercare nei loro siti.
 
Ho trovato quello di G-DATA ma e' ancora piu' obsloleto e non aggiornabile
off-line. Mi puoi suggerire qualche altro rescue CD?
Ciao!
 

 forniti da altri produttori di antivirus, basta cercare nei loro siti.
 
Panda antivirus sarebbe aggiornabile ma richiede il fatto di essere cliente.
Provo ad installare una trial e vediamo.
Ciao!
 

 Mi puoi suggerire qualche altro rescue CD?
 
Windows Defender Offline:
 
http://windows.microsoft.com/en-US/windows/what-is-windows-defender-offline
 
 
 
-- 
Ciao, Guglielmo.

Guglielmo <mmemmoTO...@tiscali.it.invalid> ha scritto:

Ho portato il computer da un amico e li ho usato Karsperky RDisk aggiornandolo.
Risultato che c'erano un paio di trojan che Avira Rescue Disk ignorava....
Ora il computer si avvia MOLTO piu' velocemente. Grazie!