Virus e minacce informatiche Argomento principale

Esistono decine di migliaia di virus e minacce informatiche e ogni giorno ne vengono creati molti altri. Sebbene in origine fossero diffusi soprattutto in DOS e Windows, i virus degli dispositivo odierni, grazie alla loro capacità di sfruttare le vulnerabilità, possono causare notevoli danni alle reti aziendali, ai sistemi e-mail e ai siti Web.

Tipi di virus/minaccia informatica

Tipo di virus/minaccia informatica
Descrizione
Programma Joke
I programmi Joke sono programmi simili ai virus che spesso manipolano l'aspetto degli oggetti sul monitor di un dispositivo.
Altro
Altri includono virus/minacce informatiche non classificati come altri tipi di virus/minacce informatiche.
Packer
I packer sono programmi eseguibili compressi e/o codificati per Windows o Linux™, spesso sono cavalli di Troia. La compressione di programmi eseguibili rende i packer più difficili da rilevare per i prodotti antivirus.
Rootkit
I rootkit sono programmi o raccolte di programmi che installano ed eseguono un codice su un sistema senza il consenso o la consapevolezza dell'utente finale. Utilizzano un virus stealth per mantenere la presenza costante e non rilevabile sulla macchina. I rootkit non infettano le macchine ma cercano piuttosto di fornire un ambiente non rilevabile affinché sia possibile eseguire un codice dannoso. I rootkit vengono installati sui sistemi tramite social engineering, in presenza di minacce informatiche o semplicemente accedendo ad un sito Web dannoso. Una volta installato, l'aggressore può virtualmente eseguire qualunque funzione sul sistema che includa l'accesso remoto, le intercettazioni, nascondere i processi, i file le chiavi di registro e i canali di comunicazione.
virus di prova
I virus di prova sono file inerti che agiscono come virus reali e che possono essere rilevati dal software di scansione antivirus. I virus di prova, come gli script di prova EICAR, possono essere utilizzati per verificare che l'antivirus installato funzioni correttamente.
Cavallo di Troia
I cavalli di Troia spesso usano porte per accedere ai computer o ai programmi eseguibili. I programmi cavallo di Troia non sono in grado di riprodursi, ma risiedono nei sistemi per compiere operazioni dannose, ad esempio l'apertura delle porte, per consentire l'ingresso degli hacker. Le soluzioni antivirus tradizionali sono in grado di rilevare e rimuovere i virus ma non i cavalli di Troia, soprattutto se sono già in esecuzione nel sistema.
Virus
I virus sono programmi in grado di replicarsi. Per farlo, un virus deve attaccarsi ad altri file di programma che gli consentono di attivarsi quando il programma che lo ospita viene eseguito, inclusi:
  • Codice dannoso ActiveX: codice presente nelle pagine Web che eseguono controlli ActiveX™.
  • Virus da settore boot: virus che infetta il settore boot o una partizione del disco.
  • File COM ed EXE infettante: programma eseguibile con estensione .com o .exe.
  • Codice dannoso Java: codice virus indipendente dal sistema operativo scritto o incluso in un codice Java™.
  • Virus da macro: virus codificato come macro di un'applicazione e spesso incluso in un documento.
  • VBScript, JavaScript o virus HTML: virus presente in una pagina Web e scaricato tramite un browser.
  • Worm: programma (o gruppo di programmi) autonomo in grado di diffondere copie funzionanti di se stesso o di suoi segmenti ad altri sistemi di dispositivo, spesso tramite e-mail.
Virus di rete
un virus che si diffonde su una rete non è necessariamente un virus di rete. Solo alcuni tipi di virus o minacce informatiche, quali i worm, possono essere considerati virus di rete. In particolare, per moltiplicarsi, i virus di rete utilizzano protocolli di rete quali TCP, FTP, UDP, HTTP e i protocolli di posta elettronica. Spesso non alterano i file di sistema né modificano i settori boot dei dischi rigidi. Tuttavia, i virus di rete infettano la memoria degli dispositivo agente, forzandoli a intensificare il traffico della rete e causando rallentamenti o anche errori nell'intera rete. Poiché i virus di rete rimangono in memoria, spesso non sono rilevabili mediante i tradizionali metodi di scansione I/O dei file.
Probabile virus/minaccia informatica
I virus/minacce informatiche probabili sono file sospetti che presentano caratteristiche di virus/minacce informatiche.
Per maggiori dettagli, consultare l'Enciclopedia delle minacce di Trend Micro:
Nota
Nota
La disinfezione non può essere eseguita su un probabile virus/minaccia informatica, ma l'azione di scansione è configurabile.