Per quale motivo continuano a diffondersi i virus, gli spyware, gli adware? Principalmente, secondo me, per due motivi:

• DOWNLOAD a seguito di PUBBLICITA’ INGANNEVOLE

• DOWNLOAD di FILE INGANNEVOLI

in entrambi i casi si viene ingannati e spesso si può evitare, anche senza avere un programma antivirus installato nel proprio PC.

1° caso: DOWNLOAD a seguito di PUBBLICITA’ INGANNEVOLE, dopo aver cliccato su BANNER o su ANNUNCI a pagamento.

Per avere un numero maggiore di click, a volte, le socierà che distribuiscono VIRUS e SPYWARE (soprattutto nel secondo caso) possono addirittura sponsorizzarsi a pagamento! Cliccando su uno di questi banner si viene invitati a scaricare un FILE GRATUITO che poi, in realtà contiene uno spyware, un adware o addirittura un virus! Quindi può capitare che per scaricare un programma conosciuto o un’utility, ci si può imbattere in annunci pubblicitari che ci suggeriscono di scaricare il software direttamente dal loro sito web: questo software sarà probabilmente una versione modificata ad arte che apparentemente funziona perfettamente, ma in background, può far apparire delle finestre pubblicitarie o annunci di altro genere: questi sono i programmi AD-WARE ILLEGALI in quanto non avvertono l’utente della pubblicità che verrà visualizzata sul proprio PC.

SOLUZIONE

Non cliccate sui banner che vi regalano i programmi, fate attenzione ad utilizzare sempre il sito ufficiale di una determinata software house e non aspettatevi mai di VINCERE IL PRIMO PREMIO DI UNA LOTTERIA ALLA QUALE NON AVETE PARTECIPATO! 😉

2° caso: DOWNLOAD di FILE INGANNEVOLI a causa di ricerche di crack, serial, keygen o unlocker

Quasi tutti gli utenti “esperti” hanno effettuato almeno una volta, una ricerca, al fine di trovare un sistema per sbloccare un programma demo / trial / shareware che si è bloccato in quanto è scaduto il periodo di prova “gratuita”. Questi programmi, spesso, contengono al loro interno uno spyware o un trojan (un virus di tipo back-door) che permette ad altri utenti di prendere il controllo parziale o totale di un PC: questa procedura è spesso usata per sfruttare il PC stesso e la sua connessione internet come proxy server o come mail server (per inviare messaggi spam) o addirittura per monitorare l’utente e i siti che visita, prelevando dati sensibili come indirizzi email o numeri di carte di credito (quando l’utente li digita sulla tastiera per effettuare un pagamento).

SOLUZIONE

Non utilizzate crack, keygen o materiale simile: spesso vengono rilasciati con lo scopo specifico di “attaccare un sistema”. Se desiderate provare un programma o un utility che avete scaricato, preparate nel vostro PC una macchina virtuale da usare come TESTING PLATFORM. Esistono varie soluzioni per implementare le macchine virtuali, ma questo post non è fatto per descrivere le macchine virtuali. All’interno di questo blog, comunque, vi sono articoli che ne parlano.

LA SOLUZIONE E’ NELL’OPENSOURCE, il software GRATUITO e FREEWARE

Se per le tue necessità, non sei obbligato ad optare per un software commerciale, e non vuoi acquistare un prodotto che utilizzeresti in minima parte o comunque per un uso non professionale, puoi optare per cercare un software che abbia le funzionalità che cerchi e sia OPENSOURCE.

La suite più diffusa in assoluto per la videroscrittura e il lavoro d’ufficio in casa è sicuramente LIBREOFFICE scaricabile GRATUITAMENTE dal sito:

https://www.libreoffice.org/

Questo è l’esempio di scansione di un file di un programma scaricato “in buona fede” cliccando sugli annunci pubblicitari visualizzati in seguito ad una ricerca

Official-eMule_setup.exe Infetto da Trojan.Win32.Rootkit.CW

che poi ha inserito nel sistema operativo i files:

A0007715.exe Infetto da Trojan.Win32.Rootkit.ED
A0037418.exe Infetto da Trojan.Win32.Rootkit.CW
A0041836.exe Infetto da Trojan.Win32.Rootkit.CW
Questo è l’esempio di scansione di una cartella contenente una serie di programmi SERIAL GENERATOR, KEYGEN o CRACK

"Winrar_3.71_Keygen.zip:\keygen.exe";"Run-time compresso fsg";""
"Winrar_3.71_Keygen.zip";"Run-time compresso fsg";""
"Crack\XF-AdobeMasterCS3-KG.exe";"Run-time compresso fsg";""
"XF-AdobeMasterCS3-KG.exe";"Run-time compresso fsg";""
"OnLineLiveSetup.Smforum.net.rar:\OnLineLiveSetup.Smforum.net\OnLineLiveSetup.rar:\OnLineLiveSetup.exe";"Trojan PSW.Banker4.YVN";"Spostato in Quarantena virus"
"OnLineLiveSetup.Smforum.net.rar:\OnLineLiveSetup.Smforum.net\OnLineLiveSetup.rar";"Trojan PSW.Banker4.YVN";"Spostato in Quarantena virus"
"OnLineLiveSetup.Smforum.net.rar";"Trojan PSW.Banker4.YVN";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Web Calendar Pad v2007 3 WinNT2kXP Incl Keygen-CRD\keygen.exe";"Trojan Generic12.BQUP";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\WaveMachine Labs Drumagog Platinum VST RTAS v4 10 incl Keygen-AiR\Keygen.exe";"Trojan Generic8.YCN";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Trading-Tools MLDownloader v7 1 0 4 Incl Keymaker-ARN\Keymaker.exe";"Virus rilevato Win32/Heur";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Techsmith Camtasia Studio v4 0 1 Incl Keymaker-ZWT\keygen.exe";"Virus identificato Obfustat.LUF";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\TaskInfo v7 0 8 216 WinALL Keygen Only-BRD\Keygen.exe";"Trojan Generic10.AEGR";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Steganos Security Suite 2007 v9 0 5 Multilingual Incl Keymaker-CORE\keygen.exe";"Trojan BackDoor.Generic7.XGW";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Sony.Vegas.v7.0a.Keygen-SSG\keygen.exe";"Trojan VB.CSK";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Sony.DVD.Architect.v4.0a.Keygen-SSG\keygen.exe";"Trojan VB.CSK";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\SoftwareKey Protection Plus v4 4 0 3 Incl Keyfilemaker-EMBRACE\keygen.exe";"Trojan Generic10.ABGR";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Salon Iris v6 0 9 WinALL Incl Keygen-BRD\keygen.exe";"Trojan Generic10.QOO";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Ratajik Station Ripper v2 80 WinALL Keygen Only-BRD\keygen.exe";"Potrebbe essere infettato da un virus Win32/DH.CAFF84023D sconosciuto";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\QuicKeys v3 0 3 WinXP2k3 Cracked-BLiZZARD\quickeys.v3.x-patch.exe";"Trojan Generic9.BHLM";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Print2PDF Server Edition v6 1 07 0418 Incl Keymaker-ACME\ac-p2pdf.exe";"Trojan Generic9.XKS";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\PLEdit32 v5 7 287 Incl Keymaker-ARN\Keymaker.exe";"Virus rilevato Win32/Heur";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\N-Track Studio 24bit v5 0 6 Build 2256 WinALL Cracked-iNViSiBLE\n-track.studio.5.0.6.build.2256-patch.exe";"Trojan Generic9.BHLM";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Nero 7.7.5.1 Ultra Edition Enhancedkg\keygen.exe";"Trojan Crypt.BWN";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Little Shop of Treasures v1 0 1 1 PLUS 1 TRAINER-PiZZA\pztrain.exe";"Trojan Generic10.AHTB";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\LiangZhu Software Photo To Color Sketch v2 7 Incl Keygen-Lz0\keygen.exe";"Trojan Generic10.UTR";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\KS-Soft Advanced Host Monitor v6 54 Incl Keygen-TSZ\Keygen.exe";"Trojan Generic9.VXM";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Internet Download Manager v5 09 5 Multilingual Incl Patch and Keymaker-CORE\keygen.exe";"Trojan Generic10.ATPV";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Intelore Excel Password Recovery v2 0 5 Retail Incl Patch and Keymaker-ZWT\Keygen.exe";"Trojan Generic5.GTS";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\InstantServers ISMail EP v3 3 883 Incl Keymaker-ARN\Keymaker.exe";"Virus rilevato Win32/Heur";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\IDM UltraCompare Professional v5 00 Multilingual Incl Keymaker-ACME\ultracompare_keygen.exe";"Trojan Generic10.XGD";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\GrandBackup Ultimate v1 3 0 420 WinALL Incl Keygen and Patch-BRD\patch.exe";"Trojan Downloader.Zlob.AHEP";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\GrandBackup Ultimate v1 2 0 418 WinALL Incl Keygen and Patch-BRD\patch.exe";"Trojan Downloader.Zlob.AHEP";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\FirmTools Panorama Composer v3 0 401 Keymaker Only-CORE\keygen.exe";"Trojan Downloader.Generic7.TXP";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\FirmTools Album Creator Pro v3 5 580 Keymaker Only-CORE\keygen.exe";"Trojan Downloader.Generic7.TXP";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\FarStone DriveClone Pro v3 0 3 Incl Keymaker-CORE\keygen.exe";"Trojan Delf.CNL";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\DiskTrix UltimateDefrag v1 52 Keymaker Only-CORE\keygen.exe";"Trojan Delf.CLP";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Desksware Power Favorites v1 5 2 0 Incl KeyGen-PirateK\KeyGen.exe";"Virus identificato Win32/Fujacks.J";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Dameware NT Utilities v6 0 1 0 Incl Keymaker-EMBRACE\keygen.exe";"Trojan Generic5.JPN";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Dameware NT Utilities v6 0 0 0 Incl Keymaker-EMBRACE\keygen.exe";"Trojan Generic5.JPN";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Bandwidth Monitor v2 9 637-TE\BWMonitor.exe";"Trojan BackDoor.Hupigon3.AQYX";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\All Sony Keygen\sonykey.exe";"Trojan VB.CSK";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Advanced WordPerfect Office Password Recovery v1 30 Cracked-ARN\awopr.exe";"Virus rilevato Win32/Heur";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\AD Sound Recorder v3 1 WinAll Incl KeyGen-EiTheL\keygen.exe";"Trojan Generic10.ALMQ";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Acronis Universal Restore for True Image Workstation v9 1 3887 Incl Keymaker-CORE\keygen.exe";"Trojan Downloader.Generic7.AEYM";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\Acronis Disk Director Suite v10 0 2160 Incl Keymaker-CORE\keygen.exe";"Trojan Downloader.Generic7.AEYM";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\AccPlus_v1 3-DIGERATI\AccPlus.exe";"Trojan Agent2.DGG";"Spostato in Quarantena virus"
"Ultimate Keygen Collection - 2nd Edition\Keygens\1 Privacy Eraser v2 0 WinAll Keygen Only-CRD\keygen.exe";"Trojan Generic12.BQUP";"Spostato in Quarantena virus"
"Navigatori\tomtom5 per 6630\Tomtom Mobile 5 Keygen.rar:\Keygen TomTom5 by ironcatan.exe";"Trojan Generic10.ARUE";"Spostato in Quarantena virus"
"Navigatori\tomtom5 per 6630\Tomtom Mobile 5 Keygen.rar";"Trojan Generic10.ARUE";"Spostato in Quarantena virus"
"Microsoft. Exchange Server 2003. POPCon (POP3 connector) updated-fixed 03-2008.rar:\setup.exe";"Virus identificato Win32/Puce.C";"Spostato in Quarantena virus"
"Microsoft. Exchange Server 2003. POPCon (POP3 connector) updated-fixed 03-2008.rar";"Virus identificato Win32/Puce.C";"Spostato in Quarantena virus"
"Nero 9.2.5.0+Keygen\Setup\readme.pdf";"Virus rilevato Script/Exploit";"Spostato in Quarantena virus"
"Nero 9 Lite Setup.exe:\crypted.exe";"Trojan Dropper.Generic.AGYS";"Spostato in Quarantena virus"
"Nero 9 Lite Setup.exe";"Trojan Dropper.Generic.AGYS";"Spostato in Quarantena virus"
"nero 8 keygen senza virus\keygen.exe";"Trojan SHeur.CLBO";"Spostato in Quarantena virus"
"N.8.3.6.0\keygen.exe";"Trojan SHeur.CLBO";"Spostato in Quarantena virus"