www.MegaLab.it

La prova

Per mettere alla prova l'antivirus, ho cominciato con il copiare una serie di archivi infetti da una cartella all'altra del disco; qui è riuscito a rilevare solo un file infetto e ad eliminarlo.

Si è comportato molto meglio quando ho estratto i file dagli archivi e quando ho tentato di lanciare qualche eseguibile.

La protezione IntelliGuard è stata molto attiva e presente, soprattutto durante l'estrazione dei file dagli archivi.

Neanche PC Tools antivirus ha retto contro il virus Bagle, ed è stato disabilitato. Ma come ben sappiamo, quasi nessun antivirus riesce a reggere lo scontro con questo virus.

Nel test finale, con la scansione online sul sito di Kaspersky effettuo un controllo di tutti gli archivi copiati in precedenza: risultano esserci 510 tipi di virus e 1815 file infetti.

Lancio allora la scansione con Pctools, che rileva un basso numero di virus, solo 229.

Questa è la conseguenza di avere usato archivi contenenti molti virus; avendo impostato Pctools per rimuovere subito i file infetti, al primo virus trovato venivano eliminati gli archivi completi, e gli altri virus presenti non venivano rilevati.

4 virus rinominati non venivano rilevati subito, ma bisognava scansionarli uno per uno dopo averli estratti dall'archivio.

Rifacendo la scansione online dopo la pulizia, rimanevano 64 virus e 171 file infetti.

Andando ad analizzare meglio le infezioni rimaste, si scopre che sono per la maggior parte Adware e Spyware.

I virus più pericolosi rimasti sono il file di installazione del Trojan Zlob, che è riconosciuto da pochi antivirus, alcune componenti del virus Bagle, e i file .exe che si trovano solitamente nella cartella Windows\System32\Down; le componenti principali del Bagle, invece, vengono tutte riconosciute.

Faccio analizzare i file infetti rimasti ad A2 squared, per vedere quanti ne può rimuoverne; ne rileva ben 41.