<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>blog.sachacatalano.it &#187; sicurezza</title>
	<atom:link href="http://blog.sachacatalano.it/category/sicurezza/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.sachacatalano.it</link>
	<description>la conoscenza che nasce dalla curiosita'</description>
	<lastBuildDate>Mon, 26 Jul 2010 10:30:20 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.8.4</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Eliminare l&#8217;ultimo spyware di turno</title>
		<link>http://blog.sachacatalano.it/2007/05/15/eliminare-lultimo-spyware-di-turno/</link>
		<comments>http://blog.sachacatalano.it/2007/05/15/eliminare-lultimo-spyware-di-turno/#comments</comments>
		<pubDate>Tue, 15 May 2007 19:08:29 +0000</pubDate>
		<dc:creator>sacha</dc:creator>
				<category><![CDATA[Utilities]]></category>
		<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.sachacatalano.it/?p=50</guid>
		<description><![CDATA[Purtroppo capita. Nonostante le precauzioni del caso oggi ho trovato nel mio portatile un simpatico spyware di nome smss.exe. La cosa curiosa è che un file con lo stesso nome si trova in C:\WINDOWS System32\ ed è un file di sistema che gestisce le sessioni di windows xp mentre quello scovato grazie a HijackThis nella [...]]]></description>
			<content:encoded><![CDATA[<p>Purtroppo capita. Nonostante le<a href="http://www.sachacatalano.it/?page_id=3" title="Un mio post sulla sicurezza" target="_blank"> precauzioni del cas</a><a href="http://www.sachacatalano.it/?page_id=3" title="Un mio post sulla sicurezza" target="_blank">o</a> oggi ho trovato nel mio portatile un simpatico spyware di nome smss.exe. La cosa curiosa è che un file con lo stesso nome si trova in C:\WINDOWS System32\ ed è un file di sistema che gestisce le sessioni di windows xp mentre quello scovato grazie a <a href="http://www.majorgeeks.com/download3155.html" title="hijackthis download" target="_blank">HijackThis</a> nella cartella C:\Windows\system è un trojan virus da eliminare senza esitazioni.</p>
<p>L&#8217;ulteriore conferma è arrivata dall&#8217;<a href="http://www.hijackthis.de/it" title="analisi automatica log di hijackThis" target="_blank">analisi automatica del log</a> di HijackThis.</p>
<p>Adesso il mio portatilino è di nuovo &#8220;pulito&#8221;.</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.sachacatalano.it/2007/05/15/eliminare-lultimo-spyware-di-turno/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Rimozione Virus in 5 mosse</title>
		<link>http://blog.sachacatalano.it/2007/03/05/rimozione-virus-in-5-mosse/</link>
		<comments>http://blog.sachacatalano.it/2007/03/05/rimozione-virus-in-5-mosse/#comments</comments>
		<pubDate>Mon, 05 Mar 2007 22:09:47 +0000</pubDate>
		<dc:creator>sacha</dc:creator>
				<category><![CDATA[Utilities]]></category>
		<category><![CDATA[sicurezza]]></category>

		<guid isPermaLink="false">http://www.sachacatalano.it/?p=18</guid>
		<description><![CDATA[Nel primo post sulla sicurezza avevo parlato della prevenzione del nostro computer dalle insidie che si nascondo in rete. Se tutte le nostre precauzioni perÃ² si sono rivelate inutili e il nostro pc mostra i sintomi da attacco virale  non dobbiamo demoralizzarci e prima di pensare che l&#8217;unica soluzione possibile per rimuovere il fastidioso [...]]]></description>
			<content:encoded><![CDATA[<p>Nel <a href="http://www.sachacatalano.it/?p=13" title="Sicurezza in 3 minuti al giorno" target="_blank">primo post sulla sicurezza</a> avevo parlato della prevenzione del nostro computer dalle insidie che si nascondo in rete. Se tutte le nostre precauzioni perÃ² si sono rivelate inutili e il nostro pc mostra i sintomi da attacco virale  non dobbiamo demoralizzarci e prima di pensare che l&#8217;unica soluzione possibile per rimuovere il fastidioso intruso del vostro PC sia quella di una robusta formattazione, vi consiglio di leggere questi semplici consigli.</p>
<ol>
<li>Eliminare i file temporanei di Internet e fare un refresh della cache.</li>
<li>Aggiornate il vostro antivirus e fate una scansione approfondita in modalitÃ  provvisoria.</li>
<li>Aggiornate i <a href="http://www.sachacatalano.it/?p=13" title="Sicurezza in 3 minuti al giorno" target="_blank">programmi antispyware</a> e fate una scansione del sistema eliminando le voci sospette.</li>
<li>Se il problema dovesse persistere effettuate una scansione gratuita online del vostro PC con uno dei seguenti tool: <a href="http://www.pandasoftware.com/Home/Particulares/?sitepanda=particulares" title="Panda Software scansione online" target="_blank">Panda Software</a>, <a href="http://www.kaspersky.com/virusscanner" title="kaspersky scansione online" target="_blank">Kaspersky</a>, <a href="http://support.f-secure.com/enu/home/ols.shtml" title="f secure scansione online" target="_blank">f-secure </a> o <a href="http://it.trendmicro-europe.com/consumer/housecall/housecall_launch.php" title="trend micro scansione online" target="_blank">Trend Micro</a>. Questa operazione Ã¨ molto utile perchÃ¨ l&#8217; antivirus installato sul nostro pc non potrÃ  mai avere un database completo di tutte le minacce che corrono in rete.</li>
<li>Se queste operazioni non hanno fornito una soluzione al problema allora Ã¨ arrivato il momento di utilizzare HijackThis, un utilissimo software che permette di monitorare tutte quelle attivitÃ  di sistema che potrebbero essere coinvolte in una attivitÃ  sospetta dovuta alla presenza di un virus o un malware in genere. Molte delle voci che il programma ci segnala non sono relative ad elementi dannosi quindi consiglio di postare il risultato del log (che avremo creato con il pc scollegato dalla rete e con tutte le applicazioni chiuse) in uno dei forum sulla sicurezza presenti in rete(<a href="http://forum.html.it/forum/index.php?s=b952b6a44215763c23c8fb0e2bda4911" title="html.it forum" target="_blank">Html.it</a>, <a href="http://www.p2pforum.it/forum/index.php" title="p2pforum" target="_blank">P2PForum</a>, <a href="http://www.msni.it/forum/forumdisplay.php?f=32" title="wintricks forum" target="_blank">Wintricks</a>) o di utilizzare l&#8217; <a href="http://www.hijackthis.de/index.php?langselect=italian" title="analisi automatica hijackthis" target="_blank">analisi automatica di HijackThis</a>.</li>
</ol>
]]></content:encoded>
			<wfw:commentRss>http://blog.sachacatalano.it/2007/03/05/rimozione-virus-in-5-mosse/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Sicurezza in 3 minuti al giorno</title>
		<link>http://blog.sachacatalano.it/2007/02/28/sicurezza/</link>
		<comments>http://blog.sachacatalano.it/2007/02/28/sicurezza/#comments</comments>
		<pubDate>Wed, 28 Feb 2007 11:51:07 +0000</pubDate>
		<dc:creator>sacha</dc:creator>
				<category><![CDATA[sicurezza]]></category>
		<category><![CDATA[software]]></category>

		<guid isPermaLink="false">http://www.sachacatalano.it/?p=13</guid>
		<description><![CDATA[Questa sezione del bolg Ã¨ dedicata a chiunque abbia le idee un pÃ² confuse su quali strumenti utilizzare per poter proteggere il proprio pc dagli attacchi indesiderati di virus, adware, spyware, dialer e malware in genere.
CercherÃ² di proporvi alcune soluzioni completamente gratuite di software reperibili in rete.  Bastano pochi accorgimenti per rendere piÃ¹ sicura, [...]]]></description>
			<content:encoded><![CDATA[<p>Questa <a href="http://www.sachacatalano.it/?page_id=3" title="Sezione sicurezza">sezione</a> del bolg Ã¨ dedicata a chiunque abbia le idee un pÃ² confuse su quali strumenti utilizzare per poter proteggere il proprio pc dagli attacchi indesiderati di <a href="http://it.wikipedia.org/wiki/Virus_(informatica)" title="cos'Ã¨ virus">virus</a>, <a href="http://en.wikipedia.org/wiki/Adware" title="cos'Ã¨ adware" target="_blank">adware</a>, <a href="http://en.wikipedia.org/wiki/Spyware" title="cos'Ã¨ spyware" target="_blank">spyware</a>, <a href="http://it.wikipedia.org/wiki/Dialer" title="cos'Ã¨ dialer" target="_blank">dialer</a> e <a href="http://it.wikipedia.org/wiki/Malware" title="cos'Ã¨ malware">malware</a> in genere.</p>
<p>CercherÃ² di proporvi alcune soluzioni completamente gratuite di software reperibili in rete.  Bastano pochi accorgimenti per rendere piÃ¹ sicura, veloce e piacevole la nostra navigazione quotidiana nel web. Gli <a href="http://www.shinynews.it/ebusiness/0207-sicurezza.shtml" title="internet e sicurezza" target="_blank">scenari futuri</a> non sono confortanti in termini di sicurezza della rete e per questo motivo Ã¨ bene muoversi subito e prevenire eventuali attacchi indesiderati.</p>
<p><strong><em><a href="http://it.wikipedia.org/wiki/Firewall" title="cos'Ã¨ firewall" target="_blank">FIREWALL</a> </em></strong></p>
<p>Tratteremo solo i Firewall di tipo software.  La funzionalitÃ  di questi programmi Ã¨ quella di creare un filtro sulle connessioni entranti ed uscenti dal nostro PC. Molti dei programmi che utilizziamo richiedono il collegamento alla rete esterna ed Ã¨ per questo motivo che questi software richedono una configurazione adeguata in modo da selezionare quali siano i flussi di dati accettabili e quali invece sono da impedire.  Ritengo che <a href="http://www.microsoft.com/italy/windows/products/windowsxp/winxp/using/security/internet/sp2_wfintro.mspx" title="windows firewall" target="_blank">Windows Firewall</a> in dotazione con il service pack 2 di Microsoft sia giÃ  un ottimo strumento per la protezione e non richiede particolari configurazioni. Per chi cercasse qualcosa di personalizzabile e che non abbia il marchio microsoft consiglio i seguenti software:</p>
<ul>
<li> <a href="http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp" title="zonealarm" target="_blank">ZoneAlarm</a></li>
<li><a href="http://www.personalfirewall.comodo.com/" title="Comodo Firewall" target="_blank">Comodo Free Firewall</a></li>
<li><a href="http://www.sunbelt-software.com/Kerio.cfm" title="kerio" target="_blank">KERIO</a></li>
<li><a href="http://www.jetico.com/index.htm#/jpfirewall.htm" title="jetico" target="_blank">Jetico</a></li>
</ul>
<p>Il primo resta in assoluto uno dei firewall software maggiormente utilizzati mentre gli altri (nonostane siano ottimi prodotti) presentano configurazioni leggermente piÃ¹ complicate.Consiglio inoltre di disattivare tutti quei <a href="http://www.swzone.it/articoli/xpserviceconf/pagina1.php" title="xp service config">servizi inutili</a> che potrebbero &#8220;aprire&#8221; la porta ad accessi indesiderati. Potrebbe esservi d&#8217;aiuto in tal senso  anche  	<a href="http://www.firewallleaktester.com/wwdc.htm" title="Windows Worms Doors Cleaner" target="_blank">Windows Worms Doors Cleaner</a> che permette di disattivare le porte utilizzate da alcuni servizi windows.</p>
<p><strong><em><a href="http://it.wikipedia.org/wiki/Antivirus" title="cos'Ã¨antivirus" target="_blank">ANTIVIRUS</a></em></strong></p>
<p>Anche in questo settore le proposte sono molteplici. Per restare nel campo dei software gratuiti vi propongo 3 antivirus con diverse caratteristiche:</p>
<p><a href="http://free.grisoft.com/doc/1" title="AVG antivirus free download" target="_blank">AVG Antivirus Free</a></p>
<p>Il mio antivirus personale <img src='http://blog.sachacatalano.it/wp-includes/images/smilies/icon_wink.gif' alt=';-)' class='wp-smiley' /> . Un programma di facile utilizzo per tutti, si fa notare poco ma fa il suo dovere. L&#8217; aggiornamento Ã¨ giornaliero ed automatico all&#8217;avvio del PC. Semplice anche l&#8217;installazione.</p>
<p><a href="http://www.activevirusshield.com/antivirus/freeav/index.adp?" title="AVS download" target="_blank">Active Virus Shield</a></p>
<p>Release gratuita del <a href="http://www.kaspersky.it/" title="kaspersky lab" target="_blank">Kaspersky Lab</a>, uno dei migliori antivirus a pagamento, AVS appare come un programma leggermente piÃ¹ complesso nella gestione delle funzionalitÃ  e sicuramente adatto ad un&#8217; utenza piÃ¹ esperta. Il motore interno garantisce un ottimo livello di protezione.</p>
<p><a href="http://www.free-av.com/" title="Antivir download"> AntiVir Personal Edition</a></p>
<p>Un altro semplice programma che utilizzo spesso per le installazioni su pc datati e con esigue risorse hardware. Semplice l&#8217;installazione e il suo mantenimento. Non effettua la scansione delle mail ma con un pÃ² di attenzione questo puÃ² restare un problema marginale.</p>
<p><em><strong><a href="http://it.wikipedia.org/wiki/Antispyware" title="Antispyware wikipedia" target="_blank">ANTISPYWARE</a></strong></em></p>
<p>Come per gli Antivirus anche questi programmi necessitano di un continuo aggiornamento per garantire una protezione efficace. SegnalerÃ² i tre software installati sul mio PC:</p>
<p><a href="http://www.lavasoftusa.com/products/ad-aware_se_personal.php" title="ad aware download" target="_blank">Ad-Aware SE Personal</a></p>
<p>Uno dei tool di rimozione di <a href="http://it.wikipedia.org/wiki/Adware" title="Adware wikipedia" target="_blank">adware</a>, <a href="http://it.wikipedia.org/wiki/Spyware" title="spyware wiki" target="_blank">spyware</a> e <a href="http://it.wikipedia.org/wiki/Trojan" title="trojan wikipedia" target="_blank">trojan</a> piÃ¹ utiizzato in assoluto. Facile e intuitivo richiede l&#8217;aggiornamento settimanale che non Ã¨ automatico. Consiglio una scansione rapida almeno ogni tre giorni se si naviga con frequenza  e una scansione approfondita una volta al mese.</p>
<p><a href="http://www.safer-networking.org/it/index.html" title="spybot supporto e download" target="_blank">Spybot </a></p>
<p>Un altro famosissimo programma per la pulizie dei malware in genere. Attiva una protezione continua contro l&#8217;intrusione di oggetti non desiderati oltre ad utilizzare un ottimo motore per la loro scansione e successiva rimozione dal pc. Consiglio di consultare l&#8217;ottma <a href="http://www.safer-networking.org/it/tutorial/index.html" title="guida spybot" target="_blank">guida all&#8217;utilizzo</a> sul sito in italiano.Ad-Aware potrebbe segnalare dei file di Spybot come potenzialmente pericolosi ma si tratta solo di una piccola incompatibilitÃ . Si possono ignorare tranquillamente questi messaggi e non cancellare i files rilevati nelle scansioni di Ad-Aware.</p>
<p><a href="http://www.javacoolsoftware.com/spywareblaster.html" title="spywareblaster download" target="_blank">SpywareBlaster</a></p>
<p>Programma che mantiene una protezione attiva contro spyware, adware, browser hijackers, dialers e altro software potenzalmente dannoso. La lista delle protezioni comprende sia i malware per Internet Explore che per Firefox. Sono consigliati gli aggiornamenti ogni tre giorni. Ricordarsi di abiltare le protezioni ogni volta che si Ã¨ eseguito un aggiornamento.</p>
<p><em><strong>PULIZIA DELL&#8217; HARD DISK</strong></em></p>
<p>Nell&#8217;ambito della sicurezza vorrei segnalare l&#8217;importanza di un pc che non abbia migliaia di file inutilizzati sparsi  nelle varie directory o collegamenti mancanti nel registro di sistema.  Questa situazione Ã¨ potenzialmente pericolosa perchÃ¨ potrebbe rallentare notevolmente il nostro lavoro e a lungo andare creare instabilitÃ  del sitema. La disinstallazione dei programmi ad esempio non Ã¨ un&#8217; operazione che va sempre a buon fine (ricordo che va comunque fatta da pannello di controllo-&gt; installazione applicazioni-&gt; rimuovi programma) e non rimuove in maniera accurata tutti i file precedentemente installati. Ci vengono in aiuto questi 3 semplici prorammini che vi presenterÃ²:</p>
<p><a href="http://windowsxp.mvps.org/MSICLEAN.htm" title="windowsxp utility" target="_blank">Windows Installer Cleanup Utility</a></p>
<p>Permette di disinstallare completamente programmi che hanno segnalato un errore nel precedente tentativo di disinstallazione. Molto utile.</p>
<p><a href="http://www.ccleaner.com/" title="ccleaner download">CCleaner</a></p>
<p>Ottimo tool gratuito per una pulizia generale del PC che va dai file temporanei di internet fino alla pulizia del registro di sitema pssando per la rimozione dei file temporanei o non piÃ¹ utilizzati da alcun programma.</p>
<p><a href="http://www.wintricks.it/software/regcleaner.html" title="reg cleaner download" target="_blank">Reg Cleaner</a></p>
<p>Programma storico per la  rimozione dei file &#8220;orfani&#8221; del registro di sitema. Permette una personalizzazione dei programmi che si avviano automaticamente all&#8217;apertura della sessione di lavoro e un controllo sui &#8220;residui&#8221; di vecchie applicazioni disinstallate. Consiglio di leggere questa ottima <a href="http://www.tutorialpc.it/regcleaner.asp" title="guida reg cleaner">guida</a> al suo utilizzo.</p>
<p><em><strong>Indicazioni finali</strong></em></p>
<p>Oltre ad utilizzare questi programmi sarebbe opportuno effettuare un deframmentazione del sistema almeno una volta al mese (o subito dopo installazioni di programmi corposi) con il programma integrato nel sistema operativo (accessori-&gt; utilitÃ  di sitema-&gt; utilitÃ  deframmentazione dischi) o con software a pagamento come il famoso <a href="http://www.diskeepereurope.com/" title="diskeeper site">Diskeeper</a>.</p>
<p>Per evitare la perdita di dati importanti, in caso di formattazione obbligata, consiglio di <a href="http://support.microsoft.com/kb/310147/it" title="spostare cartella documenti" target="_blank">spostare la cartella</a> documenti e i file in essa contenuti  su  una partizione diversa da quella relativa al sitema operativo (c:\) . Un altra buona abitudine sarebbe quella di fare almeno 2 volte all&#8217;anno un <a href="http://it.wikipedia.org/wiki/Backup" title="cos'Ã¨ un backup" target="_blank">backup</a> comlpleto dei propri dischi. Esistono diversi programmi che svolgono questo compito come gli ottimi <a href="http://www.acronis.com/" title="acronis site">Acronis</a> (a pagamento) e <a href="http://www.educ.umu.se/~cobian/cobianbackup.htm" title="cobian backup download">Cobian Backup</a> (gratuito).</p>
<p>Ricordo inoltre di attivare gli aggiornamenti automatici del nostro sistema operativo e di  &#8220;rinfrescare&#8221; trimestralmente le password di accesso ai nostri siti sensibili (banche, caselle di posta, etc.).</p>
<p><em>Con un impegno medio di circa 3 minuti al giorno possiamo rendere il nostro computer un pÃ² piÃ¹ sicuro e il nostro lavoro piÃ¹ piacevole e produttivo.</em></p>
]]></content:encoded>
			<wfw:commentRss>http://blog.sachacatalano.it/2007/02/28/sicurezza/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
	</channel>
</rss>
