virus
A proposito di virus messi in quarantena.
Alberto Buffolino su smanettando, 19\01\2011, h. 16..37.


d.

ho una curiosit: quando ho per le mani un file, diciamo un file che
> st scaricando con torrent, e a un certo punto, l'antivirus mi avvisa di una
> minaccia, io ho due possibilit: o cancellarlo o metterlo in quarantena,
> ebbene, quando ho fatto una di queste due operazioni, posso continuare a
> scaricare tranquillamente il file o  meglio cancellare pure quello?
r.

ma... quando scegli sposta in quarantena il file segnalato rimane nel 
percorso in cui  stato rilevato? Di solito non dovrebbe essere cos, 
cio dovrebbe avvenire un vero e proprio spostamento... se non accead,  
possibile che il file venga s copiato in quarantena, ma nel percorso in 
cui  stato rilevato ne rimanga o un riferimento, oppure una copia 
bloccata...
In ogni caso, direi proprio che se vuoi continuare a scaricare con 
qualche beneficio devi scegliere l'opzione ignora (Avira lo permette, 
Avast! no, o almeno la 4.8 non lo faceva, da quel che ricordo, altri 
antivirus non so).
d.

> Altra domanda: Secondo voi,  meglio cancellare un probabile virus o metterlo in
> quarantena, cio, pu essere che se dico di metterlo in quarantena, questo
> riesca, diciamo a svignarsela?
r.

se  solo un probabile virus, nel senso che potrebbe trattarsi di falso 
positivo perch si trova in un percorso diciamo cos "rispettabile", o 
magari si tratta di un software un po' particolare (tipo zip cracker, 
password revealer, ecc ecc), meglio spostarlo in quarantena, per 
verificare poi in un secondo momento, magari passato qualche giorno e 
con le nuove definizioni antivirali, se risulta ancora un virus (una 
ricerca del nome dell'eseguibile su google  sempre caldamente 
consigliata, in aggiunta, volendo, a una scansione su servizi come 
virustotal.com).
Quanto al virus che se la svigna dalla quarantena... altamente 
improbabile, almeno se l'antivirus  un minimo decente, visto che, da 
quel che ho potuto vedere, solitamente il file infetto viene rinominato 
(spesso sia l'estensione sia il nome) con stringhe alfanumeriche, e, 
sospetto, il suo contenuto cifrato... in pratica, non  pi eseguibile.
Poi, per carit, non prendere tutto quello che ti ho detto come oro colato!
P.s.: per verificare come si comporta il tuo antivirus con la 
quarantena, prova a generare il virus di echart-signature... istruzioni qui:
http://www.manualissimo.it/2009/07/03/semplice-trucco-per-testare-lefficacia-degli-antivirus/
In particolare, prova a vedere (magari salvando il file come .bat o 
.exe) se, una volta scelta la quarantena, il file rimane l dove l'hai 
messo e viene ancora aperto senza messaggi d'errore o avvisi (tipo "il 
file  bloccato")... giusto per saperlo.
