Punto informatico Network

Domande & Risposte
Domande & Risposte Default

Avira non intercetta i file compressi

28/10/2009
- A cura di
Sicurezza - Una breve spiegazione del perché Avira AntiVir non intercetta i file infetti compressi.

Correlati

  Nessun contenuto correlato disponibile

Tag

Passa qui con il mouse e visualizza le istruzioni per utilizzare i tag!

 

Ciao raga

Ho scaricato la versione di Avira Premium valida per 3 mesi...

L'ho installata e dopo aver avviato una scansione completa (mi ha trovato un paio di cavalli di tr**a)

Ho deciso di mettere alla prova Avira, ho scaricato il finto virus "eicar" in versione zippata..

Ebbene Avira è intervenuto solo quando ho decompresso il file e cliccato sull'eseguibile

Da qualche parte ho letto che il Norton individua i virus anche quando sono ancora compressi

Secondo voi, scrivo ca.... volate??

N.B.ho ripetuto la prova su un altro PC con lo stesso risultato.

 
Domanda posta da dantisc
Per MegaLab.it, risponde Stefano "ste_95" Ottolenghi

Un file per essere eseguito deve necessariamente essere caricato in memoria. Anche per sfruttare una vulnerabilità in un software, l'exploit deve essere caricato in memoria. Nel momento in cui qualcosa si comporta in questo modo, l'antivirus con la sua protezione in tempo reale (qualunque esso sia) lo intercetta e lo analizza, tutto qui. Secondo questo ragionamento, corretto s'intende, i malware che arrivano via mail vengono comunque intercettati dagli antimalware che non dispongono di un controllo per le e-mail perché alla loro esecuzione vengono caricati in memoria!

C'è anche da precisare che viene intercettato qualunque tentativo di accesso al file, se ti soffermi con il cursore su un file infetto in attesa del famoso rettangolino giallo che ne mostra le proprietà, AntiVir (o altri antivirus analoghi) ti avvertiranno.

Se quindi ci sono dei software antivirali, tu hai nominato Norton, che analizzano ogni singolo file, è inevitabile che siano lenti e un po' mattonosi. E comunque, nelle opzioni di AntiVir vi è la possibilità di scansionare anche gli archivi.


 

Segnala ad un amico

Tuo nome Tuo indirizzo e-mail (opzionale)
Invia a:
    Aggiungi indirizzo email
    Testo

    megalab.it: testata telematica quotidiana registrata al Tribunale di Cosenza n. 22/09 del 13.08.2009, editore Master New Media S.r.l.; © Copyright 2017 Master New Media S.r.l. a socio unico - P.I. 02947530784. GRUPPO EDIZIONI MASTER Spa Tutti i diritti sono riservati. Per la pubblicità: Master Advertising

    • Gen. pagina: 0.49 sec.
    •  | Utenti conn.: 188
    •  | Revisione 2.0.1
    •  | Numero query: 35
    •  | Tempo totale query: 0.27