Pscanner free ed italiano. - Ausilio alla ricerca di malware

[passopasso]

Il programma e' totalmente libero e distribuibile, se avete quesiti o idee da aggiungere per un' evoluzione delle funzionalita', l' autore e' disponibile(tempo suo permettendo). Vi allego la faq:

Dall' autore:

PScanner nasce da un'esigenza personale. Esso si preoccupa di ricercare

gli eseguibili packati, cioè compressi/criptati, allo scopo di

eliminare malware di ogni tipo. Col termine malware, si suole intendere

quella generica categoria di software che in qualche modo arrecano

danno al sistema infetto. Sono dunque compresi: spyware, dialer,

browser hijacker, cavalli di t****a, etc.

Perchè PScanner? Non bastavano Ad-Aware, SpyBot, XofSpy, CWShredder,

HiJackThis ed un buon antivirus?

Purtroppo, non sempre bastano. Esistono diversi malware non catalogati

negli archivi dei software appena citati, e quindi difficilmente

debellabili. PScanner, in questo caso può aiutarci a scovarli.

Perchè i malware sono sempre packati?

I malware sono packati nel 99% dei casi, per due motivi:

1) un file packato è più piccolo dell'equivalente non packato, quindi è

più facile farlo viaggire in internet ed introdurlo nei pc della rete.

2) un file packato può essere disassemblato solo da poca gente esperta,

e le stringhe di testo risultano illeggibili!

Cosa può PScanner contro i malware non packati?

Assolutamente nulla.

E' sufficiente una scansione con PScanner per ripulire un sistema

infetto?

Assolutamente no! PScanner è pensato per dare un ulteriore ausilio ai

potenti strumenti di pulizia citati sopra. Capita spesso infatti, che

nonostante una pulizia accurata del sistema, rimangano tracce

sottoforma di repliche occulte. Se non siamo eccessivamente sfortunati,

PScanner può darci un valido aiuto evitando che al primo riavvio, il

sistema si reinfetti istantaneamente.

I file packati sono sempre da eliminare perchè dannosi?

Assolutamente no! Dopo una scansione, PScanner troverà diversi file

packati ma potrebbe darsi che siano tutti legittimi.

Come faccio a capire quali file eliminare?

Questo è il punto più delicato. Generalmente i malware preferiscono le

seguenti cartelle:

- Windows (o Winnt)

- WindowsSystem32

- Documents and SettingNome utente

raramente anche la cartella Programmi. Si tratta delle cartelle più

delicate in assoluto, poichè ospitano il sistema operativo. A

complicare il quadro, stanno anche le omonimie. E' pratica comune dare

ai malware lo stesso nome (o uno molto simile) dei servizi di sistema,

come ad es. svchost.exe, spoolsv.exe, explorer.exe ... Salvandoli in

una cartella diversa dal servizio originale, si riesce facilmente a

mandare in esecuzione un malware dall'apparenza innocua. Occorre quindi

un pochino di esperienza per poter dare una sentenza definitiva. Ad

ogni modo, PScanner si preoccuperà di spostare i file da noi

selezionati e mai di cancellarli. La cartella di parcheggio è fissata

come: C:PScanner Backup.

Conviene usare PScanner prima o dopo la pulizia del sistema?

PScanner andrebbe usato per ultimo. Questi i passi:

- Disattivare la funzione di ripristino (solo WinME/XP)

- Aggiornare l'antivirus

- Riavviare in modalità provvisoria

- Eseguire una scansione completa con l'antivirus

- Eseguire una scansione con Ad-Aware e/o SpyBot e/o XoftSpy e/o

similari

- Eseguire CWShredder

- Eseguire HiJackThis (solo per esperti) - Trovate una guida qui:

http://www.sicurezzainrete.com/HijackThis_1.htm

- Eseguire una scansione con PScanner

- Assicurarsi che la pagina iniziale del browser non rediriga a siti

strani (spesso conteneti la parola "search")

- Riavviare in modalità normale

Il programma si dovrebbe scaricare QUI

Una volta avviato, deve essere aggiornato.Leggete prima la faq, e comunque e' destinato a persone pratiche del settore.

Saluti.