Sei in: Utility - Tutto sui virus - Virus, Worm e Trojan horse

Virus, worm e Trojan horse sono programmi in grado di provocare danni al computer e alle informazioni in esso contenute, rallentare Internet e sfruttare il sistema per diffondersi presso i propri contatti e nel Web. Tuttavia, adottando le opportune misure di prevenzione è possibile evitare di cadere vittima di tali pericoli. Per usare una metafora, occorre sprangare la porta di casa per proteggere l’intera famiglia.

In questo documento sono riportate alcune definizioni, le modalità di rilevamento di eventuali virus e le soluzioni adottabili per rendere più sicuro il sistema.

Che cos'è un virus?

Un virus è un frammento di codice associato a un programma o a un file in modo da diffondersi da un computer all’altro per infettare più sistemi. I virus possono danneggiare il software, l’hardware e i file.

Anche i virus informatici, esattamente come quelli che affliggono gli essere umani, da Ebola alla banale influenza, hanno livelli di gravità estremamente diversi; possono creare piccoli problemi o distruggere il sistema. È vero, tuttavia, che un virus non può diffondersi senza l’intervento dell’uomo, poiché è necessario che sia stato condiviso almeno un file o un messaggio di posta elettronica.

Che cos'è un worm?

Un worm, come un virus, è progettato per riprodursi da un computer all’altro, in modo automatico, assumendo il controllo delle funzionalità di trasporto di file o informazioni. Una volta entrato nel sistema, un worm è in grado di muoversi da solo. Uno dei maggiori pericoli dei worm è rappresentato dalla loro grande capacità di replicarsi. Ad esempio, un worm è in grado di inviare copie di se stesso a tutti i contatti presenti in rubrica e di diffondersi ulteriormente a partire da questi nuovi sistemi, provocando un effetto domino di intenso traffico di rete che rallenta le reti aziendali e l’intera Internet. Quando vengono lanciati nuovi worm, la loro diffusione è estremamente rapida, blocca le reti e rallenta significativamente la visualizzazione delle pagine Web in Internet.

Poiché i worm non hanno bisogno di un programma o di un file "ospite" per spostarsi, possono introdursi nel sistema e consentire a un utente malintenzionato di assumere il controllo del computer in remoto. Ad esempio, il recente worm MyDoom è stato progettato per aprire una "porta di servizio" (backdoor) sui sistemi infetti e utilizzare tali sistemi per attaccare siti Web.

Che cos’è un Trojan horse?

Esattamente come il mitologico Trojan horse, presentato come un dono, ma contenente in realtà soldati greci pronti a espugnare la città, gli attuali Trojan horse sono programmi che sembrano utili ma compromettono la protezione e provocano molti danni. Uno dei più recenti si è diffuso sotto forma di messaggio di posta elettronica con allegati presentati come aggiornamenti di protezione Microsoft, ma che in realtà erano virus progettati per disattivare il software antivirus e il firewall.

Come si diffondono worm e altri virus?

Di fatto, i virus e buona parte dei worm non possono diffondersi senza che sia aperto o eseguito un programma infetto.

Molti dei virus più pericolosi si sono diffusi tramite allegati di posta elettronica, ovvero file inviati insieme a un messaggio di posta elettronica. I messaggi che contengono allegati sono facilmente identificabili dalla presenza di un’icona a forma di graffetta che rappresenta l’allegato e ne riporta il nome. Foto, lettere scritte con Microsoft Word e fogli di calcolo di Excel sono solo alcuni dei tipi di file che è possibile ricevere tramite posta elettronica ogni giorno. Il virus viene avviato quando si apre il file allegato, in genere facendo doppio clic sulla relativa icona.

Se si riceve un messaggio di posta elettronica con un allegato da un mittente sconosciuto, eliminarlo immediatamente. Purtroppo non è più possibile aprire con sicurezza neanche gli allegati provenienti da mittenti noti. Virus e worm hanno la capacità di sottrarre informazioni dai programmi di posta elettronica e inviare se stessi a tutti i contatti presenti in rubrica. Se si riceve, quindi, un messaggio non immediatamente comprensibile o con un file allegato inaspettato, contattare sempre il mittente e chiedere conferma del contenuto dell’allegato prima di aprirlo.

Altri virus possono diffondersi tramite programmi scaricati da Internet o da dischi infettati presi in prestito da amici o anche acquistati. Si tratta, tuttavia, di vie di trasmissione meno frequenti. La maggior parte delle persone contrae virus aprendo ed eseguendo allegati di posta elettronica sconosciuti.

Come è possibile capire se nel sistema è presente un worm o un altro virus?

Quando si apre e si esegue un programma infetto, è possibile che non si sappia di aver contratto un virus. Il computer potrebbe subire un rallentamento delle prestazioni, smettere di rispondere alle richieste o bloccarsi e riavviarsi continuamente. Talvolta i virus attaccano i file necessari per avviare il computer. In questo caso, quando si preme il tasto di accensione ci si ritrova a fissare uno schermo vuoto.

Tutti questi fenomeni sono tipici sintomi della presenza di un virus, sebbene possano essere causati anche da problemi hardware o software diversi.

Fare attenzione ai messaggi in cui si segnala che sono stati inviati messaggi di posta elettronica contenenti virus. Questo può significare che il virus ha inserito l’indirizzo di posta elettronica dell’utente come mittente di un messaggio infetto ma non necessariamente che nel sistema sia presente un virus. Alcuni virus hanno la capacità di contraffare indirizzi di posta elettronica. Il fenomeno viene definito "spoofing".

Se non si dispone di un software antivirus aggiornato installato nel computer, non c’è alcun modo sicuro di sapere se nel sistema è presente o meno un virus.

Fonte: Microsoft Italia