Minacce

Come recuperare dopo un attacco di virus

di Sam Adams

Perché un computer venga infettato da un virus è sufficiente un semplice e inconsapevole clic su un allegato di e-mail.  Può capitare un'infezione anche se il computer di un amico riceve un virus e lo trasmette involontariamente a te. Un virus può causare un funzionamento anomalo del PC: ad esempio, lo schermo può diventare completamente nero, può non essere in grado di avviare i programmi o scombinare completamente i file.

Un virus del computer è esattamente ciò che il nome lascia intendere: un programma che altera il normale funzionamento del computer, influisce sulla sua efficienza complessiva e si diffonde rapidamente ai computer che vengono a contatto tra di loro tramite Internet.

Quando un virus riesce a eludere le difese del tuo computer personale, è in grado di diffondersi rapidamente nel sistema, distruggendo file, danneggiando dati e rendendo inutili le applicazioni. Per la maggior parte dei nuclei familiari, non è accettabile che il computer rimanga paralizzato indefinitamente.

A volte, anche se è stato installato un software per la protezione antivirus può rimanere comunque una percentuale di rischio, come nel caso in cui non si ricevono automaticamente gli aggiornamenti della protezione dalle minacce più recenti. Se il computer è stato colpito dal virus più recente che circola in Internet, ecco che cosa puoi fare per ritornare all'operatività ed evitare che ciò si ripeta:

1. Disconnessione e isolamento

Se ogni persona presente nella rubrica indirizzi di qualche familiare è stata infettata da codice nocivo, ad esempio, un virus, allora è probabile che anche il tuo computer sia stato infettato. Se sospetti che il computer è stato attaccato da un virus allora è necessario disconnetterlo fisicamente. Ciò equivale a mettere il computer infetto in quarantena. Un computer infetto può causare danni ad altri computer.

2. Pulizia

Dopo che il computer è stato disconnesso, è necessario rimuovere il codice nocivo. È necessario utilizzare strumenti di rimozione creati appositamente per il virus specifico. Il software antivirus deve disporre degli aggiornamenti o delle patch specifici per la minaccia riscontrata. Se il software non è stato aggiornato di recente, assicurarsi di eseguire questa operazione.

3. Reinstallazione

Dopo un attacco di virus, i danni possono variare dalla modifica dei nomi di file, alla relativa cancellazione fino alla disattivazione permanente delle applicazioni software. Prima di utilizzare di nuovo il computer, è necessario ripristinare la relativa condizione originale.

L'estensione dei danni varia in base al virus che ha colpito il sistema. Se il sistema operativo è stato completamente distrutto, è necessario reinstallarlo. Utilizza il CD di ripristino fornito con il computer per riportarlo alla configurazione originale. Esiste solo un problema: tutte le applicazioni installate o i file di dati salvati andranno perduti. Prima di iniziare il processo di reinstallazione, assicurati di avere a disposizione tutte le informazioni necessarie per riportare il computer in piena efficienza operativa, come il CD del software originale, le licenze, i dati di registrazione e i numeri di serie.  In sostanza, è necessario ricominciare da capo.

4. Scansione virus

Dopo avere ripristinato e reinstallato il sistema operativo o i programmi, e i documenti, installa il software antivirus se non hai già provveduto in tal senso. Quindi utilizza il software per eseguire la scansione dell'intero computer, compresi tutti i file e i documenti, alla ricerca di eventuali virus. Utilizza le definizioni dei virus più recenti rese disponibili per il software antivirus.

5. Backup dei dati

Se hai avuto cura di eseguire il backup dei file, dalle e-mail ai documenti all'elenco dei siti Web preferiti, allora non tutto è perduto. Se non hai seguito un programma di backup regolare su CD, su un'unità esterna o su un sito di archiviazione remoto, i file sono perduti definitivamente. In quest caso, sarà assolutamente necessario cominciare a eseguire regolari copie di backup dei dati. Tieni presente che non tutti i virus colpiscono i file di dati, alcuni attaccano solo le applicazioni.

6. Prevenzione di attacchi futuri

In ogni caso, si tratta di esperienze da cui trarre lezione per non commettere ulteriori errori in futuro. Se un virus ha penetrato le difese, è importante che tu ti chieda perché le misure di sicurezza precedenti non sono state efficaci. Hai proceduto all'aggiornamento delle definizioni dei virus e delle patch della sicurezza? Hai aperto e-mail sospette? Hai scaricato file senza prima averli esaminati? Ora è il momento ideale per vagliare, rivedere e rinforzare le policy di sicurezza del computer.

Per sicurezza, esegui sempre software antivirus e tieni aggiornate le definizioni dei virus. Assicurati che le patch di sicurezza siano aggiornate. Quindi, modifica tutte le password precedenti, quelle dell'ISP e degli account di e-mail e quelle dei siti Web visitati o presso i quali sono stati effettuati acquisti. Alcuni virus sono in grado di acquisire o decifrare password facendo sorgere ulteriori vulnerabilità. L'adozione di queste misure consentirà di non essere colti di sorpresa in futuro: la prevenzione è sempre la migliore policy di sicurezza.