"Se rinasco faccio il Beta Tester"
Winzozz agosto 2001
Oggi andiamo a vedere come si fa una scansione on line, è un servizio offerto da più di un produttore, sia Symantec
che McAfee offrono tali servizi ma ho deciso di provare quello di Trend Micro per non essere accusato di nominare
sempre i soliti ;-)
Non pensiate poi che Trend sia un produttore di serie B, il suo PC cillin è un antivirus con i fiocchi.
A chi è utile la scansione online?
Può esserlo per quel numero NON affatto ristretto di temerari che navigano ancora senza un antivirus, o che lo hanno
troppo obsoleto, o che non possono aggiornarlo causa scadenza abbonamento, o altri motivi.
Ero anche curioso di vedere quanto tempo necessitava per fare una cosa del genere e con quali risultati.
Andiamo quindi a questo indirizzo oppure cliccate su questa icona
Trend richiede di inserire un indirizzo di posta elettronica ma lascia anche la possibilità di non farlo, qui decidete voi, al
massimo vi arriverà ogni 15 giorni una newsletter che comunque non parla della Ferilli ma di virus, segnala
aggiornamenti del pattern e quando disponibili anche del motore di scansione (la Trend lo aggiorna spesso)
Se volete saltare l'inserimento della email cliccate su "scan without registering" e procedete.
Nella pagina successiva c'è un menù a cascata dove potete selezionare il paese in cui vi trovate, fatelo pure perché son
cose che a loro servono per statistica.
Andate avanti.
A seconda del livello di protezione impostato nel browser (vedi questa pagina per altre info) dovreste vedere dopo circa
2 minuti ( a 56 K) questo avviso di protezione.
Cliccate su SI, dopo pochi secondi vedremo apparire questa finestra
E con il passare dei minuti (o secondi se avete una connessione veloce) vedrete la riga blu andare avanti
Al termine dell'operazione (circa 10 minuti a 56 k) vedrete apparire questo nella finestra del browser
A questo punto dovete spuntare l'unità o le unità da scansionare, chiaramente se non avete un antivirus per voi è
importante controllare tutto e spunterete C se avete partizioni o altri dischi rigidi spuntate anche quelli.
Premete quindi il grosso tasto Scan a destra del browser, potete se volete spuntare Auto Clean, però in questo caso non
vi verrà chiesta conferma della pulizia e/o eliminazione di file infetti.
Vi consiglio di non spuntare Auto Clean in modo da avere controllo totale su quello che l'antivirus va a "pulire" o eliminare.
Nell'immagine che segue vedete la finestra della scansione.
Io che volevo fare solo una prova ho preso un vecchio floppy (A) e ci ho scaricato un trojano dai soliti siti.
Prima di farlo ho disattivato l'autoprotezione dell'antivirus e ho estratto (sempre nel floppy) i due file zippati che
erano contenuti nel .zip
Ero convinto infatti che queste scansioni online non rilevassero virus o trojan all'interno di file zippati.
Mi sono dovuto ricredere.
* Notare :-) nell'immagine che per non farvi annoiare durante la scansione, vi vengono proposti dei quiz in tema.
Qui sopra vedete che è stato rilevato sia l'exe che il file zippato che lo conteneva (sottolineati in rosso)
A questo punto (fate sempre terminare le scansioni) potete scegliere se cancellare il file infetto (Delete) o tentare il
recupero premendo Clean.
In questo caso è stato premuto Delete in quanto non mi era di nessuna utilità tenermi quella roba, ma supponiamo che
siate voi che fate la scansione sul vostro pc e un vostro documento di Word o Excel risulta infetto, magari da
un virus delle Macro, chiaramente se il documento è importante ne tentate il recupero o magari per precauzione
salvatene una copia infetta su un floppy e tentate la riparazione dell'originale.
Dico questo perché esiste una piccola probabilità che durante la disinfezione del file il contenuto possa rimanere danneggiato
o essere alterato, non per nulla gli antivirus seri fanno una copia di backup del file prima di ripararlo.
Riassumendo Trend Micro ha superato brillantemente la prova, questo servizio online si è rivelato abbastanza rapido
(tenete conto che con ADSL sarebbe stato un attimo) e forse può essere utile anche a chi un antivirus decente lo
possiede già, magari per fare un confronto se qualche file risulta infetto e avete dubbi che possa essere un falso positivo
o se qualche file è sospetto ma il vostro antivirus lo dichiara "pulito".