Una panoramica dei possibili virus e cosa puoi fare al riguardo
I virus informatici sono onnipresenti nell'era digitale. Se navighi regolarmente sul Web, il tuo computer è stato sicuramente infettato da un virus informatico a un certo punto. Ma cos'è un virus del genere e come arriva sul tuo computer? Spieghiamo qui in modo facile da capire come funzionano i virus di Internet e come puoi proteggerti.
Che cos'è un virus informatico?
Un virus informatico è un programma per computer o un codice di programma installato involontariamente su un computer o uno smartphone con l'aiuto di un programma host. Lì il virus può manipolare il computer, svolgere funzioni dannose o danneggiare i file. I virus informatici sono malware, ma differiscono dai worm o dai trojan in quanto possono riprodursi e diffondersi. I danni che possono causare i virus informatici, come ottenere assistenza con i virus informatici e ulteriori risposte alle dodici domande più importanti sui virus informatici sono disponibili qui.
Da quanto tempo esistono i virus informatici?
L'idea che ci sia un programma per computer che si riproduce e quindi si diffonde è in circolazione dalla fine degli anni '40. A quel tempo, il matematico John von Neumann presentò una tesi corrispondente. Di conseguenza, altri ricercatori si sono occupati del fenomeno del programma per computer autopropagante. Il cosiddetto "virus creeper" è considerato il primo virus informatico ad essere nominato al mondo. Era un esperimento di scienziati. Hanno sviluppato un programma che si è diffuso in modo indipendente in "Arpanet", il precursore del World Wide Web di oggi. A differenza dei virus attualmente in circolazione, "Creeper" è una variante di test innocua.
I virus dannosi non sono stati messi in circolazione dai criminali fino agli anni '80, quando l'Internet commerciale è decollato in tutto il mondo.
Da dove prendono il nome i virus informatici?
Conosciamo tutti i virus. Possono scatenare naso che cola, febbre o altri sintomi di malattia. Tuttavia, una proprietà distintiva dei virus è che possono riprodursi e diffondersi. Anche i virus informatici hanno questa proprietà. Ecco perché si chiamano così.
Esistono molti tipi diversi di virus informatici. Svolgono un ruolo centrale nella sicurezza informatica. È importante conoscere le differenze in modo da poterti proteggere meglio da esse.
Quali tipi di virus informatici esistono?
I virus informatici, come i trojan o i worm, sono una parte importante del malware. I virus sono caratterizzati dal fatto che possono diffondersi da soli, paragonabili ai virus che attaccano gli esseri viventi.
Questa tabella mostra principalmente tutti i tipi comuni di virus informatici in base alle loro caratteristiche principali, come funzionano e quanto sono pericolosi.
|
Tipo di virus informatico |
caratteristiche |
funzionalità |
Potenziale di pericolo e protezione |
|
E-mail virus |
I virus della posta elettronica sono caratterizzati da un allegato o da un file nascosto nel testo della posta. Le estensioni di file degli allegati sono mimetizzate con estensioni di file "normali" come .docx, .pdf o .xls. In effetti, è allegato un file eseguibile come .exe o .dll. |
Il virus informatico si trova in un file allegato a un'e-mail. Non appena l'utente apre l'allegato, il malware in esso contenuto inizia a funzionare. Il virus risiede in un elemento di testo HTML della posta. Il codice dannoso viene avviato non appena il file HTML viene caricato nell'e-mail. |
Chiunque comunichi molto via e-mail riceve e-mail ogni giorno. Ciò aumenta il rischio di apertura accidentale di un allegato infetto. Soprattutto, è importante verificare se l'e-mail in questione proviene da un mittente affidabile. Inoltre, non dovresti avere HTML nelle e-mail caricate dal tuo programma di posta per impostazione predefinita, ma solo dopo la conferma. Se trovi un'e-mail sospetta, può essere scansionata da un comune programma di protezione antivirus prima di aprirla. |
|
Virus software (virus di programma) |
Questi virus informatici si diffondono tramite download di software. Senza uno scanner antivirus aggiornato, non possono essere riconosciuti come malware. I virus software vengono spesso diffusi anche tramite presunti scanner antivirus. L'utente viene avvisato di un "attacco di virus" tramite un banner pubblicitario o altri annunci pubblicitari. Allo stesso tempo, si consiglia di eseguire la scansione con un "programma antivirus", i cui file di programma possono essere scaricati gratuitamente. |
L'utente carica il software infetto sul disco rigido del computer scaricandolo o utilizzando una chiavetta USB. Con l'installazione del file, il virus informatico può insediarsi nei punti desiderati del computer e, ad esempio, spiare le password o infettare altri file e diffondersi attraverso di essi. |
I virus software sono pericolosi per gli utenti che cercano software gratuito su Internet. In ogni caso, dovresti scaricare i file solo dai siti Web ufficiali del produttore. Prima di installarlo, il tuo programma di protezione antivirus dovrebbe verificare se il file è infetto. |
|
Virus del settore di avvio |
Questi virus spesso si fanno notare quando il computer si avvia molto lentamente. Come suggerisce il nome, questi virus infettano il settore di avvio dei computer. È responsabile del caricamento del sistema operativo. |
I virus del settore di avvio vengono tradizionalmente diffusi tramite supporti rimovibili. Questo tipo di virus è ora disponibile principalmente come allegato di posta elettronica. |
Se utilizzi regolarmente la posta elettronica, dovresti prestare particolare attenzione agli allegati di posta elettronica di mittenti di terze parti. Con il software di protezione antivirus più recente, i virus del settore di avvio vengono generalmente rilevati in modo affidabile. È importante che il software disponga di uno scanner di posta. |
|
Virus macro |
I virus macro si travestono da cosiddetti "macro". Questi sono piccoli script che possono essere utilizzati per i programmi di Office. Il software consente, ad esempio, di incorporare funzioni aggiuntive nei documenti Word. |
Questi virus informatici entrano nel tuo computer attraverso le macro scaricate. Le macro sono offerte per i programmi Office come Word, Excel o Powerpoint. |
Se utilizzi spesso programmi di Office con macro, dovresti controllare attentamente l'origine da cui proviene prima di scaricare la macro. È importante anche uno scanner antivirus con definizioni dei virus aggiornate. |
|
Virus residenti in memoria |
Questi virus possono rendersi evidenti, tra le altre cose, per il fatto che la tua memoria viene rapidamente sovraccaricata. |
I virus residenti in memoria si annidano nella memoria principale (RAM) dei computer. Qui è dove di solito si rimuove il file del virus originale. In questo modo, rimani mimetizzato nella memoria di lavoro e puoi svolgere i compiti programmati dai criminali lì. |
Questi virus si diffondono tramite e-mail, download o supporti di memorizzazione infetti. Poiché i virus residenti in memoria lavorano direttamente nella memoria, sono più pericolosi perché sono più difficili da rilevare. Un potente programma antivirus che controlla tutti i file in arrivo è particolarmente efficace qui. |
|
Virus ad azione diretta |
Questi virus informatici attaccano principalmente file eseguibili come .com o .exe. Poi si cancellano. Questi virus sono i più facili da programmare per i criminali. D'altra parte, anche il tasso di rilevamento dei programmi di protezione antivirus è molto elevato. |
Non appena questo virus arriva sul tuo computer, inizierà la scansione del tuo computer alla ricerca di file .exe o .com. Se ha trovato file adatti, li infetta e poi si cancella. Può eventualmente diffondersi attraverso questi file o eseguire il suo codice dannoso. |
Questi virus si diffondono tramite download o allegati di posta elettronica. Definizioni dei virus aggiornate e un moderno programma antivirus possono rilevare ed eliminare rapidamente i virus ad azione diretta. |
|
Virus multipartiti |
Questi virus possono rallentare il tuo computer o renderli appena visibili. |
I virus informatici multipartiti attaccano sia la memoria principale che il settore di avvio. In questo modo, i virus "si insinuano" molto in profondità nel tuo sistema informatico e possono causare danni. Molti di questi virus non possono essere rimossi con un singolo processo di scansione ed eliminazione. Perché finché, ad esempio, viene pulita solo la memoria principale, il virus può ripristinarsi tramite il settore di avvio ogni volta che il computer viene riavviato. Questo è il motivo per cui questi virus informatici sono anche chiamati "virus del settore di avvio". |
Questi virus possono diffondersi tramite download, supporti rimovibili o allegati di posta elettronica. Per eliminare e proteggere da questi tipi di virus, è necessario un potente programma antivirus che controlli il settore di avvio e la memoria durante la scansione. |
|
Virus polimorfici |
Come altri virus, i virus polimorfici possono limitare la funzionalità del tuo computer. |
Questi virus infettano un computer e poi iniziano a cambiare la loro struttura. |
Come altri virus, anche i virus polimorfici entrano in un computer tramite allegati di posta elettronica o download di software. Poiché possono cambiare dopo l'infestazione, i programmi di protezione antivirus hanno difficoltà a rilevare questo malware. È quindi importante mantenere aggiornate le definizioni dei virus del software antivirus ed eseguire scansioni regolari. |
Come puoi vedere, i virus informatici trovano molti modi per entrare nel tuo computer il più inosservati possibile. Indipendentemente dal tipo di virus informatico, è necessario prestare attenzione ai download da Internet e agli allegati di posta elettronica. Si consiglia anche un programma di protezione antivirus aggiornato. Puoi controllare le prestazioni del tuo programma antivirus con un virus di prova.
In che modo i virus informatici differiscono dai worm o dai trojan di Internet?
Come un cavallo di Troia, anche un virus informatico ha bisogno di un cosiddetto "host" per infettare un sistema. I vermi, d'altra parte, non hanno bisogno di un ospite per diffondersi.
Tuttavia, worm e virus hanno in comune la possibilità di riprodursi. I trojan possono diffondere sia worm che virus, mentre i virus stessi non "trasportano" altri malware.
Questi virus hanno fatto notizia per la loro pericolosità
- virus innocui: I virus informatici che non sono stati utilizzati per danneggiare la storia, ma principalmente per “divertimento”, sono il virus Creeper del 1971, l'Elk Cloner, che recitava piccole poesie, o il virus Iko-Tako, che converte le immagini in programmi attraverso le immagini Sostituite calamari.
- virus dannosi: Uno dei virus informatici più dannosi è stato il "Ti amo virus". Nel 2000 ha causato danni stimati in nove miliardi di dollari USA in tutto il mondo e ha distrutto i dati di oltre 50 milioni di utenti Internet. Il virus Sobig.F è stato ancora più dannoso. Si dice che abbia causato più di 37 miliardi di dollari di danni in tutto il mondo e abbia parzialmente colpito il traffico aereo del Nord America. Anche il "virus Mydoom" ha ricevuto una notorietà ingloriosa. Nel giorno del suo peggior impatto, si dice che abbia rallentato parti di Internet fino al dieci percento.
Minaccia attuale: virus senza file
Un fenomeno relativamente nuovo nel campo del malware sono i cosiddetti "virus senza file". Questi virus informatici non necessitano di lunghe file di codice dannoso e sono quindi molto difficili da rilevare dai programmi di protezione antivirus.
La cosiddetta "Power Shell" viene spesso attaccata da Windows. Ciò consente ai criminali con virus senza file di ottenere il controllo di un PC.
Ciò che è particolarmente comune è che un piccolo script nascosto nel codice HTML di un'e-mail o anche di un sito Web è sufficiente per infettare un computer. Buone notizie: fino ad ora, i virus senza file hanno sfruttato principalmente le falle di sicurezza nel browser o nei programmi di Office. Un motivo in più per mantenere aggiornato il software. Questo è particolarmente vero per il tuo browser Internet.
Conclusione: molteplici minacce da virus informatici
Come hai visto, i virus informatici possono causare danni in molti modi diversi. È quindi tanto più importante aggiornare regolarmente il programma antivirus in modo da poter scongiurare le ultime minacce da virus informatici, worm e altri malware.
FAQ
Come posso proteggermi dai virus informatici?
Esistono due punti di partenza per proteggersi dai virus informatici: la tecnologia e il comportamento di utilizzo.
Precauzioni tecniche:
- Programmi antivirus: ora è disponibile un'ampia gamma di potenti programmi antivirus in grado di proteggere in modo affidabile il computer dagli attacchi di virus. Usa uno di questi programmi.
- Mantieni aggiornati i programmi antivirus: scarica sempre tutti i nuovi aggiornamenti del programma di protezione antivirus. Perché questi aggiornamenti contengono le ultime varianti dei virus informatici. Un aggiornamento è paragonabile a una vaccinazione. L'aggiornamento deve essere sempre preparato agli ultimi pericoli per potersi proteggere efficacemente.
- Aggiorna regolarmente il tuo sistema operativo: i virus informatici utilizzano spesso falle di sicurezza note per infettare il tuo computer. Per colmare queste scappatoie, dovresti sempre utilizzare l'ultima versione del tuo sistema operativo.
- Aggiorna regolarmente i tuoi programmi per computer: i criminali sfruttano i punti deboli di software obsoleti per mettere in circolazione virus informatici. Aggiornando il software, riduci al minimo il rischio che il tuo computer venga infettato da un virus.
Prevenzione per tipo di utilizzo del computer:
- Scarica solo file da fonti conosciute e affidabili: quando scarichi file da Internet, assicurati che provengano da fonti affidabili. Ad esempio, evita i download dai forum.
- Apri solo allegati di posta elettronica da mittenti che conosci: se stai inviando e-mail sconosciute con allegati, non dovresti aprirli, ma piuttosto eliminarli immediatamente.
- Non aprire e-mail con estensioni di file sconosciute: se non si è sicuri che l'estensione del file di un allegato di posta sia veramente corretta, non aprire l'e-mail e chiedere di nuovo al mittente.
- Limita i diritti utente sul PC: limitando i diritti utente, spesso è possibile impedire ai virus del computer di modificare autonomamente i file con altri utenti.
- Non cliccare sui link che trovi sui social senza pensarci due volte: il malware può diffondersi “viralmente” nel vero senso della parola, soprattutto tramite i social. Se vuoi fare clic su un link in un post, dovresti controllare attentamente in anticipo qual è il target del link.
- Niente panico se compare un messaggio dubbio sul tuo PC: molti criminali cercano di sfruttare l'insicurezza degli utenti di Internet diffondendo falsi messaggi di avviso. Facendo clic sul messaggio, il computer viene infettato da un virus. Supponiamo che programmi antivirus affidabili non inviino tali messaggi.
- Non utilizzare le macro nei programmi di Office: le macro sono file eseguibili nei programmi di Office come Microsoft Word. Questi elementi sono disabilitati da Microsoft per impostazione predefinita. Non attivarlo se una fonte sconosciuta ti chiede di farlo.
Il mio smartphone è protetto automaticamente dai virus informatici?
I virus informatici possono anche infettare gli smartphone. Tuttavia, ciò accade molto meno spesso rispetto all'infezione di PC desktop o notebook. Tuttavia, dovresti fare attenzione quando usi Internet e apri file allegati sconosciuti, così come quando scarichi app da sviluppatori sconosciuti.
Per assicurarti di non scaricare malware sul tuo smartphone, dovresti utilizzare solo app e applicazioni disponibili negli app store dei più diffusi sistemi operativi iOS o Android.