Assicurati che il tuo antivirus funzioni utilizzando il file di prova EICAR

Quando il malware entra nel sistema, una delle prime cose che può fare è disabilitare lo scanner antivirus. Può inoltre modificare il file HOSTS per bloccare l'accesso ai server di aggiornamento antivirus.

Testare il tuo antivirus

Il modo più semplice per assicurarsi che il tuo software antivirus funzioni è utilizzare il file di test EICAR. È anche una buona idea assicurarsi che le impostazioni di sicurezza siano configurate correttamente in Windows.

Il file di test EICAR

Il file di test EICAR è un simulatore di virus sviluppato dall'Istituto europeo per la ricerca antivirus su computer e l'organizzazione di ricerca antivirus per computer. EICAR è una stringa di codice non virale che la maggior parte dei software antivirus ha incluso nei loro file di definizione delle firme appositamente ai fini del testing, pertanto le applicazioni antivirus rispondono a questo file come se si trattasse di un virus.

Puoi crearne uno tu stesso facilmente usando qualsiasi editor di testo o scaricarlo dal sito web di EICAR. Per creare un file di test EICAR, copia e incolla la seguente riga in un file vuoto usando un editor di testo come Blocco note:

X5O! P% @ AP 4 PZX54 (P ^) 7cc) 7} $ EICAR-STANDARD-ANTIVIRUS-TEST-FILE! $ H + H *

Salva il file come EICAR.COM. Se la tua protezione attiva funziona correttamente, il semplice atto di salvare il file dovrebbe attivare un avviso. Alcune applicazioni antivirus metteranno immediatamente in quarantena il file non appena viene salvato.

Impostazioni di sicurezza di Windows

Verifica per assicurarti di avere le impostazioni più sicure configurate in Windows.

In Windows 7, le impostazioni di sicurezza e firewall sono disponibili tramite Start | Pannello di controllo | Sistema e sicurezza. Scegli Centro operativo dal riquadro di destra.
Per Windows 8 e 8.1, digitare la parola "azione" nella schermata Start e quindi selezionare Centro di azione dai risultati.
Per Windows 10, immettere "sicurezza e manutenzione" nella casella di ricerca sulla barra delle applicazioni, quindi selezionare Sicurezza e manutenzione.

Una volta nel Centro operativo, assicurati che Windows Update sia attivato in modo da poter ricevere gli aggiornamenti e le patch più recenti e pianificare un backup per assicurarti di non perdere dati.

Controllo e correzione del file HOSTS

Alcuni malware aggiungono voci al file HOSTS del tuo computer. Il file hosts contiene informazioni riguardanti i tuoi indirizzi IP e il loro modo di mappare i nomi host o siti web. Le modifiche ai malware possono bloccare in modo efficace la tua connessione Internet. Se hai familiarità con i normali contenuti del tuo file HOSTS, riconoscerai le voci insolite.

Su Windows 7, 8 e 10, il file HOSTS si trova nella stessa posizione: nel C: Windows System32 drivers etc cartella. Per leggere il contenuto del file HOSTS, fai clic con il pulsante destro del mouse e scegli Blocco note (o il tuo editor di testo preferito) per visualizzarlo.

Tutti i file HOSTS contengono diversi commenti descrittivi e quindi una mappatura sulla tua macchina, come questa:

# 127.0.0.1 localhost

L'indirizzo IP è 127.0.0.1 e esegue il mapping al tuo computer, ad es. localhost . Se ci sono altre voci che non ti aspetti, la soluzione più sicura è semplicemente sostituire l'intero file HOSTS con quello predefinito.

Sostituzione del file HOSTS

Rinominare il file HOSTS esistente con qualcos'altro come " Hosts.old . Questa è solo una precauzione nel caso in cui sia necessario ripristinarla in seguito.
Apri il Blocco note e crea un nuovo file.
Copia e incolla quanto segue nel nuovo file:
1. # Copyright (c) 1993-2009 Microsoft Corp.
Salva questo file come "host" nella stessa posizione del file HOSTS originale.