6) COSA FARE SE...

6.1) ...credo di avere un virus che non è riconosciuto da nessun antivirus?

La cosa migliore è mandare un campione del virus (un file infetto oppure l'MBR o il boot sector infetti) agli autori degli antivirus che si usano (le istruzioni per farlo sono contenute nella documentazione) e/o a un ricercatore di propria fiducia. È meglio conservare il floppy infetto se servissero ulteriori dati.

Loro sapranno sicuramente identificare il virus e fare in modo sia riconosciuto dalla successiva release dell'antivirus.

Inviare un file infetto al gruppo non è considerato un buon modo per cercare aiuto (v. 5.1)

Potete estrarre il boot sector del floppy in a: dando al programma debug questi comandi:
C:\> DEBUG
-L100 0 0 1
-Nc:\nomefile.bin
-RCX
:200
-W
-Q
Il file C:\NOMEFILE.BIN è ora pronto per essere spedito.

6.2) ...sono stato infettato da un virus?

Se scoprite di avere un virus sulla vostra macchina e non riuscite a toglierlo con il software che avete, allora è il caso di chiedere aiuto nel gruppo. Ricordate sempre di specificare nell'articolo:

• nome del virus
• antivirus usato (diversi programmi possono dare al virus nomi diversi), specificando versione del "motore" ed eventuali aggiornamenti successivi ai files
• eventuali effetti manifestati
• tentativi fatti per rimuoverlo
• sistema operativo usato specificando -se possibile- la release ed il tipo di file system utilizzato (per es., Windows usa due diversi file systems, FAT e FAT32).

6.3) ...il mio computer è infetto? Formattare l'hard disk?

*NO*. Formattare l'hard disk è un provvedimento quasi sempre esagerato, e in alcuni casi (infezione dell'mbr) anche inutile. Se si scopre di avere un virus che nessun antivirus può disinfettare, la cosa migliore è cancellare i files infetti e reinstallare i programmi danneggiati dai dischi originali.
È inoltre utile ricordare che il comando format non cancella l'MBR, quindi un virus può comunque sopravvivere alla formattazione.

6.4) ...Windows 95 si blocca molto spesso, ma gli antivirus dicono che sono pulito?

Se un controllo con più antivirus non ha trovato nulla di sospetto allora probabilmente non c'è nulla di cui preoccuparsi, visto che bloccarsi quando uno meno se lo aspetta è il comportamento normale di Windows 95 (o almeno molti la pensano così, YMMV), soprattutto se si sono fatti parecchi esperimenti con drivers multimediali, plug&play, giochi in 4D e chi più ne ha più ne metta. Vedi par. 4.3 punto a).

Mi riferiscono che è possibile ripristinare i file danneggiati a partire dai dischi di installazione, ma se avete un problema di questo genere allora questo decisamente non è il gruppo adatto, andate in it.comp.win95.

Tutti gli utenti Windows 95 dovrebbero avere pronte più copie dei backups del sistema, ottenibili con l'utility ERU downloadabile liberamente presso Microsoft. Un backup sta su un dischetto, e andrebbe fatto prima di OGNI e qualsiasi installazione di programmi od altro in Windows 95, perché anche le utilities di disinstallazione non sempre sono in grado di invertire con successo l'installazione di un programma catrame.

Torna in alto
Torna all'indice delle FAQ

Pagina precedente - Pagina successiva

Virus FAQ - it.comp.sicurezza.virus - versione HTML by Carlo Carmagnini
No copyright 1999 CarCar - Carlo's Homepage - carcar.zt.it (già www.tccity.net/carcar/)