Il computer è infetto
In un computer il malware può entrare inserendo un drive a penna USB con programmi corrotti, facendo clic su un collegamento in una pagina Web creata ad arte, aprendo inavvertitamente un messaggio di posta con allegati infetti.

Con azioni di questo tipo, benché fatte in buona fede, l’intervento dell’antivirus può essere aggirato. Al superamento delle difese, poi, può contribuire anche il mancato aggiornamento del file delle firme dell’antivirus.

Nonostante la presenza dei programmi di difesa, quindi, può comunque capitare di ritrovarsi con un sistema operativo infettato.

Se ci si accorge che qualcosa non va, si può lanciare una nuova scansione dei dischi con l’antivirus, subito dopo aver aggiornato il file delle firme. Per intervenire in modo più efficace, però, conviene utilizzare uno strumento di pulizia come il Rescue CD di Avira.

Avira AntiVir Rescue System
Avira Antivir Rescue System è uno strumento per rimuovere malware da computer in Windows, per cercare di recuperare la completa funzionalità di un sistema che è stato infettato. Ovviamente è utilizzabile anche per eseguire semplici verifiche del contenuto dei dischi.

Il software viene rilasciato come file ISO da masterizzare in un “rescue CD”. Alla fine, nel supporto ottico ci sono la versione semplificata di un sistema operativo autonomo (solitamente una distribuzione Linux) e un antivirus.

Partendo dal CD, l’antivirus viene eseguito in un ambiente protetto che esclude la partenza del sistema operativo della macchina da controllare. In questo modo la scansione avviene direttamente sui file, senza che il malware possa essere in esecuzione e “nascondersi” per non farsi individuare.

In altre parole, è come se si controllasse il file system di un computer dopo aver montato i dischi su un'altra macchina.

Creazione del CD
Per utilizzare Avira Antivir Rescue System, occorre prelevare il relativo file ISO dal sito Internet di Avira collegandosi con un computer diverso da quello da controllare. Oltre al sistema operativo e all’antivirus, nel file è presente la versione più recente del file delle firme, normalmente aggiornato alla data del giorno corrente. Il passo successivo è masterizzare l’immagine ISO in un CD.

Al termine, lo si potrebbe inserire subito nel lettore del computer da controllare e accendere il PC.

Prima di farlo, però, è importante verificare la sequenza con cui vengono individuati i dispositivi da cui avviare il sistema operativo: il lettore di supporti ottici deve essere letto prima del disco rigido, infatti, altrimenti il computer continuerebbe a partire con la versione di Windows corrotta.

Per mettere il CD/DVD al primo posto, si entra nelle videate del setup premendo un tasto come F2, Esc, Canc all’accensione del computer. Quale sia l’effettivo tasto da premere viene visualizzato all’avvio, durante il conteggio della quantità di memoria centrale.

Dopo essersi accertati che il primo dispositivo di avvio è il drive per supporti ottici, si inserisce il CD nel lettore e si accende il computer.

Come si utilizza
Nel menu di “cortesia” che appare subito dopo la partenza, Avira Antivir Rescue System mostra:

1. per l’avvio del sistema operativo su CD
2. per il normale avvio da disco rigido

Se non si interviene, dopo alcuni secondi il sistema operativo Linux su CD si avvia automaticamente per cercare i dispositivi e i dischi presenti. In questa fase viene verificata anche la disponibilità di un collegamento in Internet.

Alla fine appare la finestra dell’antivirus con quattro linguette in alto:

• Scanner antivirus
• Configurazione
• Aggiornamento
• Varie

Nella prima pagina si lancia la scansione del file system. In Configurazione vengono impostate le opzioni di funzionamento del programma. Un clic su Aggiornamento permette di prelevare la versione più recente del file delle firme, se è disponibile una connessione in Internet.

In Varie ci sono pulsanti per lanciare l’applicazione dalla linea di comando, modificare le impostazioni di rete e le dimensioni del carattere a video.

Al lavoro
Un clic sul pulsante Avvia scanner dà inizio alla scansione dei dischi. In computer con dischi di centinaia di GB pieni di file di tutti i tipi, il controllo può durare anche qualche ora. Quando viene rilevata la presenza di malware, Avira Antivir Rescue System lo rimuove automaticamente. Se non fosse possibile farlo, può modificarne il nome o eliminarli direttamente in dipendenza di come sono impostate le opzioni in Configurazione.

Durante la scansione viene generato un file con la registrazione delle attività in corso, che può essere salvato su disco.

Per terminare si fa clic su Arresta. In risposta, il programma chiede se si intende riavviare o spegnere il sistema.

Altre indicazioni utili
Se viene rilevata la presenza di malware, conviene lanciare un’altra volta l’applicazione per verificare che non ne compaia ancora altro.

Il CD può essere utilizzato liberamente su più macchine. Se trascorre molto tempo dalla sua creazione, però, il file delle firme diventa obsoleto per cui conviene decidere se:

• prelevare da Internet un’immagine ISO aggiornata
• prelevare da Internet la versione corrente del file delle firme dall’interno dell’applicazione.

Stampa Invia un commento Invia questo articolo