Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Ho sperimentato -rimanendone estremamente soddisfatto- un programma gratuito (disponibile soltanto in lingua inglese) capace non soltanto di far ottime (sia rapide che molto approfondite) scansioni e di rilevare -altra sua bella funzione- anche <i>rootkits</i>, ma anche di fornire una valida "protezione in tempo reale". Tale programma si chiama <b>ZeroSpyware free edition v3.4</b> ed è -a dispetto della lingua inglese- d'uso abbastanza semplice: un programma leggero, per niente invasivo, estremamente utile, affidabile e straordinariamente funzionale. Volevo segnalarlo all'attenzione di Alfonso (spero lo provi a sua volta quanto prima e lo inserisca fra il software consigliato da Aiutamici) e di tutti quanti gli "aiutamici". Sinceramente, era dal tempo del compianto Microsoft Giant AntiSpyware Beta2 (che ha poi dato origine all'attuale Windows Defender, di gran lunga inferiore) che non mi imbattevo in un software antispyware talmente valido e efficiente. Un tempo -ma sono passati ormai anni!- ZeroSpyware stava nella "lista nera" dei programmi-truffa. Ma oggi (da più di due anni) ne è completamente uscito -drasticamente rinnovato- guadagnando moltissimo soprattutto in affidabilità e efficacia. Non contiene adwares né altri softwares "maligni" (è pulitissimo: l'ho verificato di persona -pur coi miei poverissimi mezzi- davvero "in lungo e in largo"). E ne esiste pure una versione a pagamento nella quale son disponibili tutte quante le funzionalità (sia quelle di cui parlo in questo mio post [qui parlo, infatti, solo ed esclusivamente della versione free] che altre, invece interdette alla versione free). La sola cosa un po' bizzarra di questo programma è il metodo di installazione. In pratica, da Internet non si scarica l'installer vero, bensì un minuscolo downloader che poi (avviato con un doppio-click) scaricherà l'installer e lo avvierà. L'installazione, dunque, richiede che la connessione ad Internet sia aperta (per la fase di download, ossia quella iniziale, quantomeno). Download e installazione, quando si avviano, sono piuttosto veloci e non danno problemi. Ovviamente, non vi sarà download del necessario installer qualora il sito da cui il download dovrebbe avvenire non sia al momento raggiungibile. Cosa che è capitata -almeno a me, di recente- con una certa frequenza (mi è capitato di non riuscire ad avviar l'installazione per 10 giorni di seguito e più!)... Naturalmente, poi, non appena capita che il sito sia invece disponibile, l'installazione avviene subito e senza il benché minimo problema. Una nota che forse può servire, in ogni caso, è la seguente: qualora si apra il piccolo downloader e il sito NON sia -in quel momento- disponibile, semplicemente, la finestrella di download rimarrà vuota e non si riuscirà a installare alcunché. Vi accorgerete pure che la finestra di download tende a non chiudersi (specie se la connessione è aperta), per quanto voi clicchiate in questo senso. In realtà, si tratta di un finto problema: agendo tramite il Task Manager la finestrella di download si chiuderà docilmente, immediatamente e senza far problemi. In sintesi, dunque, può essere che si debba effettuare ben più d'un tentativo prima di riuscire ad installar questo splendido programma, ma... una volta installato scoprirete che NE VALEVA AMPIAMENTE LA PENA. I successivi aggiornamenti [del database, ovviamente], poi, possono esser tranquillamente impostati (una volta installato il programma) in automatico: ZeroSpyware si aggiornerà da sé -sempre che ci siano aggiornamenti disponibili sul suo server- e vi annuncerà, subito dopo, l'avvenuto aggiornamento. Qualora registri, invece, qualcosa di sospetto in qualche file, ZeroSpyware ve ne avviserà immediatamente, chiedendovi come si deve comportare. Cliccando nell'angolo in alto, potrete legger tutti i dettagli relativi al file in questione [nome, percorso completo, fabbricante, etc..] e scegliere, dunque, con tutte le informazioni in mano, se autorizzare oppure no -o addirittura eliminare- quello specifico file). Se invece ZeroSpyware è già sicuro che si tratti di un malware vi rivelerà sia il suo nome che il grado di pericolosità e vi domanderà di eliminarlo o porlo -se voltete- in Quarantena. Mentre voi decidete, ZeroSpyware terrà bloccato il malware. Potrete sorvergliar costantemente la Home Page, impedire che il "completamento automatico" riveli i vostri dati sensibili in Internet, monitorare il file Hosts, l'avvio automatico dei programmi, tutto quello che concerne il browser e tutte le funzioni più importanti del Sistema. Esiste, infine, un forum -in inglese!- specificamente dedicato a questo magnifico anti-spyware (noi, ovviamente, preferiremo rivolgerci sempre ad Aiutamici, ma "allargare un poco i propri orizzonti", in genere, non guasta). Il piccolo downloader-installer del quale ho parlato si può prelevare dalla pagina Web cui conduce il link sottostante: http://www.brothersoft.com/security/spyware_removal/zerospyware_free_edition_49010.html
Oppure, nella pagina Web cui conduce il link sottostante: http://www.tucows.com/preview/503825Oppure dalla pagina Web cui conduce il link sottostante: http://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/ZeroSpyware-Free.shtmlOppure ancora, nella pagina Web cui conduce il link sottostante: http://www.notrace.it/Download/Sicurezza/Anti-Spyware/zerospyware.htmIn tutte queste pagine è presente anche una sommaria descrizione del software (in inglese, nei primi tre casi; in italiano [ma è proprio succinta!] nel quarto). Sono certissimo che di questo (peraltro, assai elegante) software vi innamorerete subito, "a prima vista". Dell'esistenza stessa di Windows Defender vi scorderete ben presto e senza il minimo rimpianto (anche perché quello che fa ZeroSpyware lo si capisce sempre, quello che fa Windows Defender, al contrario, rimane sempre estremamente oscuro e misterioso [per l'Utente, dico, non certo per Microsoft!]). Edited by - monsee on 03/20/2007 02:47:58
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Per configurare <b>ZeroSpyware free edition v3.4</b> devi, anzitutto, aprir la finestra principale del programma. Questo si ottiene cliccando col tasto destro del mouse sull'iconetta che danza nel tray e selezionando l'opzione "Restore".
Nella finestra che compare (e, di default, è sulla videata "Stato del Sistema" [System Status]), l'indice generale è quello che sta nella riga in alto.
Vediamone brevemente le voci:
<b>SYSTEM STATUS</b> è la videata di apertura tipica; sulla vostra sinistra, c'è un pulsante ("Launch Full Scan") premendo il quale lancerete una scansione completa del vostro computer; subito sotto, leggerete l'ora e (eventualmente) il giorno in cui è pregrammata la scansione completa "automatica". Per cambiare ciò e decider voi l'ora e la cadenza (mensile, settimanale o quotidiana) di tale "scansione generale di routine", dovete semplicemente cliccare su "Change schedule"; si aprirà una serie di finestre successive nelle quali potrete impostare la cadenza e l'orario più graditi). Sotto a tutto questo c'è il comando per "l'immunizzazione" (ossia, la "protezione in tempo reale" del vostro computer). Se cliccherete sul pulsante "Deactivate immunization" vi ritroverete con il computer indifeso (ossia, senza più alcuna "protezione in tempo reale").
Sulla vostra destra, nella stessa schermata, leggete -in alto- i dato relativi agli spywares rilevati sul vostro computer (numero di quelli "attivi", di quelli "posti in quarantena", di quelli "autorizzati da voi stessi" e di quelli potenzialmente un po' meno pericolosi ma comunque rappresentano un rischio ("Grayware"). Al di sotto di tale elenco, vedrete segnalato se il programma è aggiornato o no ("Updated" significa "aggiornato"), la data esatta dell'ultimo aggiornamento e la data di scadenza della vostra "licenza" ("None": "nessuna", ovvero <i>mai</i>, giacché il programma è freeware e non ha scadenza alcuna).
Più in basso, c'è a disposizione un link cliccando sul quale è possibile acquistare online la versione commerciale di questo programma (che ha non solo le stesse funzioni di quella freeware, ma delle interessanti funzioni in più e avendo la quale si può disporre anche dell'aiuto online (tramite chat diretta con gli esperti) che ZeroSpyware -a chi acquista!- offre.
<b>SPYWARE SCAN</b> anche da questa videata è possibile stabilire la cadenza e l'orario delle scansioni programmate, lanciare le scansioni (personalizzandole a piacer proprio e secondo le esigenze del momento: dunque, non solo la "scansione completa"), riandarsi a rileggere i risultati dell'ultima scansione effettuata oppure quelli di tutte le scansioni precedenti (in ultimo, più in basso, il solito link utilizzabile da chi vuole acquistare online).
<b>REAL-TIME PROTECTION</b> in questa schermata (bloccata da un "lucchetto" [che indica che certe funzioni sono disabilitate perché ottenibili solo nella versione a pagamento) potrete leggere l'offerta della funzione "Ricerca Automatica" ("Automated Discovery") degli spywares [tale funzione è attiva solo sul prodotto commerciale, dunque non interessa la versione free] e leggere (dietro ad una bella "sfocatura" che fa un po' "effetto nebbia") se sul vostro computer sono stati individuati degli spywares oppure no. Non potere intervenire in questa particolare videata perché è quasi tutta relativa alla versione a pagamento. Per far apparire e comparire l'offerta di acquisto o l'immagine del lucchetto basta semplicemente passare il proprio puntatore sulla videata.
Più sotto, in questa videata, trovate comunque la parte valida anche per la versione free: un pulsante per avviare la "scansione completa" del vostro computer e una casella (che di default è "spuntata" e che dovete lasciar con la sua bella "spunta") relativa a "Blocca automaticamente gli spywares attivi" ("Automatically suspend active spywares"). Questa è nient'altro che la vostra "protezione in tempo reale. Finché la spunta resta (e la potete toglier solo voi) ZeroSpyware bloccherà all'istante tutti gli spywares attivi che percepirà e vi informerà immediatamente delle cosa (tramite finestrella al centro dello schermo). Non farà altro (solo la versione a pagamento procede, in automatico, a eliminare e porre in quarantena gli spywares), ma vi domanderà istruzioni fornendovi in pari tempo infirmazioni dettagliate sullo spyware individuato (inclusa la sua esatta posizione). Potrete -ad esempio- dar l'ordine di porre l'intruso in quarantena (oppure di eliminarlo, o di lasciarlo in santa pace, etc...). Se non farete niente (nessun ordine verrà da voi), lo spyware verà lasciato in pace e libero di agire, ma comparirà (nella videata "System Status") la segnalazione che avete a bordo uno spyware attivo. Se darete ordine di lasciare in santa pace il malware, comparirà la segnalkazione che avete a bordo uno spyware debitamente autorizzato da voi. Se lo porrete in Quarantena, apparirà il dato che avete posto tale spyware in quarantena. Insmma, avrete sempre la situazione reale sotto i vcostri occhi. Naturalmente, potete porre in Quarantena e poi, dalla Quarantena, sceglier se "liberare" lo spyware oppure eliminarlo definoitivamente. Vi suggerisco MOLTO CALDAMENTE di fare sempre così: porre in quarantena quel che vien rilevato e che vien devinito chiaramente come un malware e, poi, aprendo la Quarantena, andarvelo a guardar per benino e -se davvero è il caso- eliminarlo. Non rischierete mai, se farete così, di eliminare un file innocente. Più sostto ancora, sempre nella stessa videata, vedrete il nuonero dei processi attivi in quel momento sul vostro computer e il numero dei plug-ins attivi (in quel momento) nel vostro browser.
<b>SPYWARE PREVENTION</b> anche qui, sulla parte sinistra della videata, vedrete un bel lucchetto: da lì, infatti, è possibile monitorare in tempo reale (oltre che effettuare scansioni) le proprie "vulnerabilità" e -nella maggior parte dei casi (ossia, tranne quando la vulnerabilità è da imputarsi ad una grave falla del Sistema Operativo)- cercar di porre rimedio. Ma tutte queste opzioni son disponibili esclusivamente nella versione a pagamento. Non interessano, quindi, il discorso nostro, che verte completamente sulla versione free. Sulla parte destra della videata è possibile accedere al database di ZeroSpyware (elenco degli spywares e relative definizioni [in questo momento, il mio computer è immunizzato contro 311 "spyware installers"; inoltre, il database -che serve alle scansioni, non alla "protezione in tempo reale"- risulta ben aggiornato]). Sempre da questa schermata è possibile "abolire" la "protezione in tempo reale" (operazione che sconsiglio a tutti quanti!)...
E adesso veniamo alla videata dedicata alle configurazioni:
<b>GENERAL SETTINGS</b> Sulla sinistra, vedrete l'elenco della varie categorie. Sulla destra, invece, potrete configuar le cose a piacere vostro. La prima voce dell'elenco è
<b>Preferences</b>: qui, vi suggerisco di non mettere la spunta alla voce "Enable panel animation" (a meno che non abbiate della RAM in surplus da dover spendere in qualche modo) e lasciare la spunta su tutte quante le altre voci. La seconda voce dell'elenco di sinistra è
<b>Intrusion Detection System</b>
Cliccandoci vedrate apparire, sulla destra, due icone: una riguarda il vostro Internet Explorer e l'altra il vostro Sistema Operativo. Cliccando sull'icona di Internet Explorer, vedrete apparire le diverse opzioni.
La prima, concerne la Home Page: qui potere monitorare e -se lo volete, ma io ve lo consiglio- bloccare la vostra Home Page impedendo a qualsivoglia malware di cambiarla a proprio piacere. La Home Page va settata (ZeroSpyware la rileverà e l'indirizzo apparirà a voi in chiaro), dopo di che bisogna dire a ZeroSpyware che deve fare: se volete lasciar liberi gli hijacks di dirottarvi il browser a loro piacimento, selezionate l'opzione "Always allow" (consenti sempre). ZeroSpyware non farà assolutamente niente, manco se la vostra amata Home Page cominciasse a cambiare in modo repentino e vorticoso. Se selezionate, invece, "Promp me", vi avviserà che è stata cambiata -qualora ciò avvenga- la Home Page e vi domanderà se a voi questa cosa gusta oppure no. Infine, se selezionate "Never allow", ZeroSpyware bloccherà sul nascere ogni cambiamento e vi avviserà di ogni nuovo tentativo. Se non volete che vi avvisi (insomma, vi basta che blocchi i tentativi, anche senza avvisarvi), selezionate la casella "Block invisibly". In questo modo, ZeroSpyware mazzuolerà i vari hijack che cercheranno di crearvi dei problemi senza disturbarvi per ogni nuovo loro tentativo. Identico discorso vale per il vostro "motore di ricerca" preferito. Ma, se per la Home Page vi suggerisco "Never allow" con l'aggiunta di "Block invisibly", qui mi pare sia il caso di suggerirvi "Prompt me", giacché potrebbe anche accadere che siate proprio voi a desiderar di sperimentare un "motore di ricerca" nuovo alla ricerca di un servizio migliore. La voce successiva, concerne i "Preferiti" e anche qui, vi suggerisco di settar "Prompt me" (perché può capitarvi di cambiarli voi, i Preferiti). Più sotto, trovare <b>Browser History</b> (con la possibilità di cancellare la "cronistoria delle pagine Web visitate" con un solo click) e <b>Browser Cache</b> con accanto un pulsante che vi consente di svuotar la cache di Internet Explorer a vostro piacere, sempre con un solo click. Infine, le ultime due voci sono <b>Auto-Complete Disable</b> (che di defaul non viene attivato, ma che io -ad esempio- ho preferito attivare) che, se attivato, impedisce che i dati personali vostri vengan memorizzati dal vostro IE, rendendo così impossibile a chiunque il carpirli (ma eliminando anche la funzione di autocompletamento). L'ultima voce, infine, riguarda i <b>Cookies</b>. Qui accanto, trovate due pulsanti: il primo per disattivare e attivare il monitoraggio dei cookies (se questo è attivo, i cookies "traccianti" vengono bloccato e non si riescono a installare), il secondo serve a eliminare, con un solo click, tutti i cookies di IE.
Veniamo adesso a <b>System Lock</b>. Anche qui, la situazione è analoga. Vediamo le diverse voci.
La prima concerne il file <b>Host</b>. Su questo file ci sarebbero da dire un'infinità di cose e, un giorno, magari, potremmo anche vedere come usarlo -migliorarlo- per combattere contro virus e spywares. Ora ci preme rilevare che ZeroSpyware ci offre la possibilità di bloccare ogni modifica a questo speciale file o di essere avvisati di ogni modifica. Uguale discorso vale anche -identico- per il nostri file <b>.ini</b> e per ogni possibile modifica apportata allo <b>start-up</b> del nostro Windows. Infine, ZeroSpyware sorverglierà costantemente il nostro Messenger (a meno che non si sia noi a chiedergli di non farlo) e terrà d'occhio anche ogni modifica ad una speciale categoria di oggetti (<b>LSP</b>) verificando che nessun processo maligno si riesca a infiltrare.
La successiva voce (nellazona alla nostra sinistra di quaeta videata) concerne i "report" degli oggetti sconosciuti -ignoti al database, insomma- incontrati. Tale funzione è attiva di defaul e aiuta ad impedire che spywares non ancora classificati possano proliferare impunemente sul nostro computer. In pratica, quando rileva un oggetto a lui totalmente ignoto, ZerlSpyware invia al suo database centrale in rapporto completo riguardante questo specifico oggetto. L'oggetto in questione vien sottoposto poi -da un'equipe apposita e da una serie di programmi automatici di verifica- a scansioni varie. Se viene rilevato che è "maligno" parte un aggiornamento specifico teso ad eradicare il nuovo malware. Se non vien rilevato nulla, nulla accade. L'invio di questi rapporti è automatico e fatto in background, ma vien registrato -nella schermata- perché anche l'Utente, se vuole, ne venga informato. In questo modo nulla accade che non sia controllabile dall'Utente, il quale resta comunque padrone del proprio computer e della sua privacy.
La voce successiva concerne gli aggiornamenti (<b>Update Options</b>): qui, io vi suggerisco caldamente di impostar gli aggiornamenti in automatico. Dopo aver fatto ogni nuovo aggiornamento, ZeroSpyware provvederà ad informarvi tramite apposita finestrella.
Infine, un'altra voce che concerne il browser (Internet Explorer): <b>Browser Plug-in</b>. Qui potete dire a ZeroSpyware di bloccare senza scampo (e "invisibly", ossia senza manco avvisarvi) ogni tentativo d'insdediamento di uno spyware fra i plug-ins del vostro Internet Explorer. Consentire liberamente l'installazione di plug-ins che siano SICURAMENTE privi di spywares o codici maligni. E farvi avvisare (in modo tale da poter decider voi) ogniqualvolta tenti di installarsi fra i plug-ins del vostro browse un file che non rientra nell'elenco di quelli certificato come "sicuri", ma che -allo stesso tempo- non contiene nulla classificabile come "a rischio".
Oltre a quanto ho glià detto, ci sarebbe da parlare -forse- del "Remote Restore", ma si tratta di un servizio aggiuntivo (a pagamento) che esula completamente dal nostro discorso.
Spero d'esser riuscito, in parte, a dare una -sia pur minima- panoramica dell'importanza e dell'utilità di questo magnifico programma.
Edited by - monsee on 03/24/2007 14:17:55
|
Rank: AiutAmico
Iscritto dal : 4/5/2005
Posts: 22,971
|
Sì, è importante che ZeroSpyware si avvii con Windows: questo perché, se deve offrirti "protezione in tempo reale" è necessario che sia bello sveglio. Un poco mi stupisce che il tuo Sistema ne esca rallentato. Sicura che non ci sia qualche altro programma (il firewall, ad esempio) che ritarda le cose sforzandosi d'impedire l'apertura di ZeroSpyware? Potresti provare a verificar la cosa guardando fra i Processi attivi nel Task Manager (ma, soprattutto, accertati che l'avvio di ZeroSpyware sia abilitato anche presso il tuo firewall).
Sul mio computer -sinceramente- il "rallentamento" dovuto all'attività di ZeroSpyware è francamente minimo, praticamente impercettibile...
|
