www.MegaLab.it

Prima e dopo lo script

Dopo aver inserito correttamente lo script, per avviare il programma sarà sufficiente cliccare una volta sul semaforo e dare due consensi al programma. The Avenger riavvierà il sistema, e quando esso si sarà completamente ricaricato, noteremo la comparsa di una finestra del prompt di comando. Subito dopo, comparirà un file del blocco note contenente il log che ci informerà sull'esito dello script. Il log sarà salvato nel file C:\avenger.txt. Inoltre, i backup di tutti i file e le chiavi di registro che avete eliminato col programma saranno disponibili nella cartella C:\Avenger, pronti per essere ripristinati in caso di errore.

N.B.: prima di avviare il programma, è necessario disabilitare tutti i nostri programmi di sicurezza che potrebbero interferire col corretto funzionamento di The Avenger. Assicuratevi di aver disattivato antivirus, firewall ed eventuali moduli HIPS.

Per darvi un'idea di come possa apparire il file di log, riporterò qui un esempio di uno degli script che ho compilato per ripulire un PC da alcuni virus.

registry values to delete: HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run | 1 registry keys to delete: HKLM\SYSTEM\CurrentControlSet\Services\pe386 Files to delete: C:\WINDOWS\service32.exe C:\Windows\system32\lzx32.sys C:\Windows\ctfmon32.dll

In questo PC erano presenti due infezioni piuttosto di moda in questo periodo: il Backdoor-Rustock.B e il Trojan.Clicker.Small. Lo script ha avuto ottimo esito. Ecco il log generato dal programma:

Logfile of The Avenger version 1, by Swandog46 Running from registry key: \Registry\Machine\System\CurrentControlSet\Services\iekkajbs ******************* Script file located at: \??\C:\WINDOWS\ahswamdh.txt Script file opened successfully. Script file read successfully Backups directory opened successfully at C:Avenger ******************* Beginning to process script file: Registry key HKLM\SYSTEM\CurrentControlSet\Services\pe386 deleted successfully. File C:\WINDOWS\service32.exe deleted successfully. File C:\Windows\system32\lzx32.sys deleted successfully. File C:\Windows\ctfmon32.dll deleted successfully. Registry value HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run|1 deleted successfully. Completed script processing. ******************* Finished! Terminate.

Possiamo facilmente notare che tutte le voci desiderate sono state eliminate.

Conclusioni e opinioni sul programma

Come abbiamo più volte affermato, The Avenger è un programma potente e molto efficace. Si contraddistingue per la sua versatilità: le sue numerosissime funzioni ci consentono di eseguire praticamente tutte le modifiche possibili.

Tuttavia, si tratta di un tool efficace quanto potenzialmente pericoloso. Il suo uso deve appoggiarsi ad una non indifferente conoscenza del funzionamento del sistema operativo in generale e del registro nello specifico. Lo abbiamo già scritto almeno un paio di volte in questo articolo, ma non ci stanchiamo di ripeterlo: The Avenger non può essere usato alla leggera, dato che un suo non corretto uso potrebbe portare a un cattivo funzionamento del computer. Scopo di questo articolo non è quello di istruire una schiera di spericolati ;-), bensì di informare i lettori circa efficacia di questo straordinario strumento.