Il problema Cercare e rimuovere virus, trojan e altri malware partendo da un supporto di memoria esterno al computer La soluzione McAfee Stinger: antivirus autonomo, funziona con ricerca euristica senza installazione
Dicembre 2009 McAfee Stinger non è un antivirus classico per
la difesa del sistema operativo in tempo reale. Il suo obiettivo è la
ricerca della presenza di malware in modo euristico e, in parte, anche in modo
puntuale. Di alcuni codici maligni, infatti, possiede i riferimenti precisi,
in modo da poterne individuare la presenza per eliminarli in modo chirurgico.
Più in generale, invece, il malware viene cercato in base a specifici
segnali che il programma riconosce.
Il programma non viene installato e lo si può lanciare in esecuzione
anche da un supporto di memoria esterno (CD-ROM o penna USB). Dopo aver aperto
la finestra di lavoro, basta cliccare sul pulsante Scan Now per far
partire subito la scansione del disco di sistema. In alternativa, si possono
scegliere prima i supporti o le singole cartelle che devono essere controllate.
Durante la scansione, la parte superiore della finestra mostra in tempo reale
le cartelle oggetto della scansione. Il riquadro nella metà inferiore
riporta i dati di riferimento del programma, tra cui il numero della versione
e la data dell’ultimo aggiornamento del file delle firme. Poco più
in basso appaiono data, ora iniziale e ora finale della scansione con l’esito
del controllo.
L’attività di controllo dei supporti di memoria assorbe parecchie
risorse: si possono notare improvvisi rallentamenti di altre applicazioni che
tornano al funzionamento normale solo dopo qualche secondo. La scansione di
un intero disco può durare anche ore, a seconda del numero di file memorizzati.
Tra le altre funzioni disponibili, le opzioni di funzionamento dove si può
scegliere come debba comportarsi il programma quando viene individuato del codice
maligno. Per esempio si può decidere di rimuoverlo, di cambiare nome
al file o di eliminarlo.
La ricerca di codice in modo euristico può essere impostata con sei
livelli di sensibilità, passando da disabilitato (Disabled) ad “alto
livello”.
Un’altra funzione mostra i nomi dei virus riconosciuti nella versione
di Stinger che si sta utilizzando. Oltre che a fini di documentazione, l’elenco
può essere consultato per sapere se utilizzare il programma come strumento
di rimozione in una macchina che si sa essere infettata da uno specifico malware.
|
Carta
d’identità |
|
| Software: | McAfee Stinger |
| Categoria: | Sicurezza |
| Versione: | Freeware |
| Lingua: | Inglese |
| Spazio su HD: |
No |
| S.O. | Windows XP, vista, 7 |
