Cosa fare se ritieni che il tuo computer o server sia stato infettato da malware

Proprio come i nostri corpi lottano con la sensazione di intontimento che deriva dalle infezioni, anche i nostri dispositivi generano alcuni sintomi o errori che potrebbero indicare una serie di problemi.

Le infezioni da malware(Malware) di solito si verificano visitando siti Web compromessi, facendo clic sui collegamenti a siti dannosi da social media o messaggi di posta elettronica o inserendo unità flash USB infette. (USB)Allo stesso modo, le vulnerabilità nel tuo sistema operativo e nelle tue applicazioni rendono più facile per i criminali informatici installare malware sul tuo server. 

L'obiettivo principale è rubare i dati, ma gli attacchi diretti(direct attacks) si verificano anche per altri scopi nefasti. Sono più facili da compromettere a causa delle vulnerabilità zero-day che li rendono un bersaglio più prezioso.

Tuttavia, non tutti gli errori da soli possono attivare segnali di pericolo, ma se sai a cosa prestare attenzione(what to look out for) , ci sono alcuni comportamenti imprevisti che potrebbero far scattare campanelli d'allarme.

Segni rivelatori di un (Telltale Signs)computer o server infetto da malware

Se ritieni che il tuo computer o server sia stato infettato da malware, verifica la presenza di comportamenti come:

· Prestazioni ridotte

· Processi lenti

· Eccessiva attività del disco rigido

·         Impossibilità(Inability) di connettersi a Internet

· Avvisi sullo schermo di infezione del sistema

·         Browser-jacking o reindirizzamenti

·         Impossibilità di aprire Microsoft Installer( Inability to open Microsoft Installer) o file EXE

· File mancanti, nessuna voce nel menu Start(Start Menu) o C:unità vuota

·         L'icona dell'antivirus(Antivirus) non può essere avviata o scompare dalla barra delle applicazioni

· Nessun accesso alle funzioni di controllo del sistema di livello superiore

·         Tempi di caricamento più lunghi(Longer) per le finestre o per non aprirsi affatto

· Programmi apparentemente casuali vengono eseguiti in background

·         Le home page di Internet sul tuo browser sono state modificate

· Annunci pop-up frequenti rispetto al solito

·         Icone insolite e (Unusual)Gestione periferiche errata(Device Manager)

Quindi cosa fai se vedi questi e altri comportamenti strani sul tuo computer o server? Di seguito(Below) è riportato il nostro riepilogo delle soluzioni immediate e delle misure preventive che puoi adottare per il futuro.

Scansiona immediatamente il tuo sistema(Scan Your System Immediately)

Questa è la prima linea di difesa. Se hai installato un antivirus, scansiona(scan your system) immediatamente il tuo sistema per verificare la presenza di eventuali infezioni da malware. Se l'infezione è evidente e facilmente individuabile, puoi tentare una rimozione. Se non viene trovato nulla e ritieni ancora che qualcosa non va, puoi eseguire uno scanner antivirus alternativo attuale e testato.

Ricorda(Remember) di eseguire regolarmente una scansione antivirus per il tuo computer e scansioni in tempo reale e pianificate per i server e tutti gli altri dispositivi ad esso collegati tramite FTP . Investi in un buon software di rimozione malware(malware removal software) e in uno strumento di monitoraggio del server per aggiornamenti in tempo reale sulle prestazioni del tuo server.

Avvia il tuo computer in modalità provvisoria(Boot Your Computer into Safe Mode)

Scollega il computer da Internet e avvia in modalità provvisoria . In questo stato, verranno caricati solo i servizi e i programmi minimi richiesti e previene l'avvio di qualsiasi malware all'avvio del sistema operativo (il processo varia a seconda del sistema operativo).

Se il tuo PC funziona più velocemente in modalità provvisoria(Safe Mode) , potrebbe significare due cose: hai molti programmi che si avviano con il tuo sistema operativo o un'infezione da malware.

Prima di iniziare qualsiasi cosa, elimina i file temporanei(delete temporary files) per accelerare la scansione del malware, mentre elimini i file dei virus scaricati. Assicurati(Make) che il tuo sistema operativo e le tue app siano sempre aggiornati con le ultime patch di sicurezza.

Ripristina backup puliti

Uno dei principali sintomi di un computer infetto è la mancanza di file e questo può essere risolto mantenendo backup regolari dei dati. In questo modo, se l'infezione è difficile da rimuovere, puoi comunque ricominciare da capo utilizzando i file di cui hai eseguito il backup sul disco rigido esterno o sul backup su cloud(cloud backup) , con un impatto minimo.

Esegui(Run) anche scansioni di virus e malware sui backup solo per assicurarti che non siano anche infetti.

Per il tuo sito web, sostituisci tutti i file infetti con copie non infette dal backup pulito. In alternativa, se non disponi di un backup, chiedi al tuo host le versioni precedenti dei tuoi file.

Attenersi a siti e app affidabili(Stick to Reputable Sites and Apps)

Internet è pieno zeppo di contenuti incredibili e app straordinarie. Ma scaricare tali app o visitare qualsiasi altro sito può essere un gioco pericoloso.

Attenersi(Stick) a siti affidabili e sapere sempre cosa c'è dietro il collegamento prima di fare clic su di esso. Se dubiti del sito o del collegamento, fai una ricerca online per verificare se si tratta di una truffa online nota.

Controlla gli allegati e i collegamenti e-mail(Counter-check Email Attachments and Links)

Anche gli allegati e-mail(Email attachments) , provenienti da qualcuno che conosci o meno, possono essere infettati da malware e utilizzati per diffondere l'infezione. Il rimedio è non aprire i file di cui non sei sicuro e scansionarli prima di scaricarli e aprirli sul tuo computer.

I criminali informatici utilizzano le e-mail di phishing(phishing emails) per indurti a fare clic su di esse e a visitare siti dannosi o a scaricare file infetti. Questi possono essere qualsiasi cosa, da una falsa notifica bancaria o un messaggio di un amico, o anche un presunto avviso di virus.

Non aprire file con estensioni come .exe, .com , .pif e .src .

Usa password complesse o strumenti di autenticazione(Use Strong Passwords or Authentication Tools)

Le password e altri dati riservati sono uno dei principali obiettivi dei criminali informatici. Questo è il motivo per cui è importante utilizzare una combinazione di password forte, unica e complessa per ogni account online.

Se non riesci a ricordare tutte le tue password, procurati un buon gestore(password manager) di password che ti aiuti in questo. Utilizza anche l'autenticazione a due fattori, ove disponibile, per un ulteriore livello di protezione.

Per il tuo sito Web e server, modifica tutti i codici di accesso associati e utilizza FTP su SSL o SFTP per l'accesso allo spazio Web crittografato, anziché il normale accesso FTP .

Usa Google Search Console(Use Google Search Console)

Questo strumento(tool) è in grado di rilevare quando è presente un'infezione da malware in un sito Web mentre iti esegue la scansione di tale software e quindi fornisce l'assistenza necessaria per risolverlo.

Una volta trovata e rimossa la stringa di codice dannoso, contatta i motori di ricerca per riconsiderare e/o rimuovere il tuo sito dalle loro liste nere di siti con malware. Puoi utilizzare questo strumento per Google o utilizzare Bing Webmaster Tools .

Conclusione

Sbarazzarsi del malware può essere complicato. Il modo in cui lo fai dipende dai bug che riesci a catturare, ma i metodi sopra ti aiuteranno a ridurre al minimo il rischio di infezioni ripetute eliminandoli senza distruggere i tuoi dati. 



About the author

Sono un ingegnere del software con oltre due anni di esperienza lavorando su applicazioni mobili e desktop. Ho esperienza in aggiornamenti di Windows, servizi e Gmail. Le mie capacità mi rendono il candidato perfetto per attività come lo sviluppo di applicazioni Windows o la manutenzione dei client di posta elettronica.



Related posts