www.MegaLab.it

Scansione di PC infetto

Scelgo una decina di malware tra gli ultimi che avevo scaricato e provo ad avviarli per infettare il computer. Disattivo il Guardiano ma c'è lo stesso qualche controllo che mi avvisa dei problemi che stavano creando i virus che avevo attivato.

Anche se potevo impedire alcune azioni dei malware, le lascio attivare tutte in modo che mi infetti il computer.

Al riavvio del PC in automatico riconosce tutta una serie di file infetti: il problema è che dopo questa prima scansione veloce in cui ha rimosso alcune componenti attive in memoria, mi riavvia il PC senza neanche darmi un avviso e quando tento di fare un nuovo login appare una schermata blu e il sistema operativo è bloccato

Decido allora di partire in modalità provvisoria e con HijackThis vado a disabilitare alcune delle modifiche fatte dai virus che avevo utilizzato.

Lancio una scansione completa del disco fisso, piuttosto lunga come durata. Viene rilevata una sola possibile falsa rilevazione in un eseguibile di un gioco.

La scansione completa fatta con Avira trova 81 malware rimasti, ma alcuni sono delle copie degli stessi virus che avevo salvato in una partizione secondaria per una seconda analisi.

I malware rimasti non sono eccessivamente pericolosi.

Controllo Web

È buono il controllo del traffico web. Ogni download viene verificato, quelli di certe dimensioni visualizzano un immagine come questa.

Mentre per i virus c'è l'avviso molto chiaro e la rimozione del malware.

Il risultato, in caso di malware, è sempre un file di 0 byte e quindi inutilizzabile.

Possiamo anche arrivare al blocco completo di un sito che contiene troppi malware.