Articolo publicato su CONPUTER FACILE Anno V - n. 5 - maggio 2002

SECURITY ZONE

I veicoli d'infezione
Nonostante le precauzioni, sono sempre possibili infiltrazioni, è dunque necessario prestare attenzione ai programmi che si utilizzano, come ad esempio il software per le chat che se non configurato nel modo corretto, rappresenta un potenziale mezzo di infiltrazione di “trojan horse”.
I “trojan”, come accade per i virus possono essere presenti non solo in file con suffisso .exe ma anche in file con suffisso .dll, .com, .vbx, .ocx. oppure .rtf o ancora .doc. Altri potenziali veicoli di diffusione possono essere i floppy, i CD-ROM, le E-mail e anche la navigazione in particolari siti Web, normalmente ai limiti della legalità, nascosti in comandi ActiveX nelle relative pagine html.
Evitare dunque tale navigazione ed evitare di scaricarne i software dove esiste un’altissima possibilità di trovare insidie nascoste; fare molta attenzione ad aprire E-mail di cui non si conosce la provenienza; se prive di mittente e oggetto e contenenti allegati di qualunque formato, è buona norma eliminarle oppure, prima di aprirle, effettuarne un’analisi con un adeguato antivirus. Lo stesso dicasi per l’utilizzo di tutti i supporti quali floppy e CD-ROM.

Come difendersi
Proteggere il proprio PC da eventuali attacchi è difficile, utilizzando però alcuni semplici trucchi possiamo ridurre il rischio; per esempio è possibile ingannare i “trojan” poco “furbi” non facendogli trovare la root principale di Windows installandola cioè in una cartella con un nome diverso da quello usato normalmente (C:\Windows) come, per fare un esempio, C:\Wind98. Un altro trucco consiste nello spostare in un’altra directory alcune utility che si trovano nella sottocartella C:\Windows\Command e che il sistema operativo rende disponibili come: Debug.exe, Deltree.exe e Format.com, in modo tale che non siano presenti nel percorso di caricamento dell’Autoexec.bat.
E’ possibile anche rinominare il file Autoexec.bat, questa modifica è però vincolata dal contenuto del Command.com che deve essere modificato per consentire l’esecuzione del rinominato Autoexec.bat; anche in questo caso raccomandiamo ai poco esperti di non mettere mano ai file di sistema.

Zoom

Zoom	Zoom

Zoom

Oltre all’utilizzo di firewall è consigliabile installare un buon antivirus anche se ciò non garantisce sempre la rilevazione di “trojan horse”. Tra i tanti disponibili in commercio possiamo ricordare: Norton Antivirus, McAfee Virus Scan, PC Cillin, VirIt, Inoculate Advance, F-secure.

Zoom

In ogni caso, l’efficienza della protezione utilizzata per difendersi risulta direttamente proporzionale alla periodicità con cui saranno effettuati gli aggiornamenti del relativo software.