Applicazioni / Digitbiz / Mobile / Networking / Server & Storage

Un tool Microsoft per rimuovere virus e worm dai computer

Difendetevi!» Sicurezza XML

A un anno e mezzo dall’acquisizione della rumena Gecad, Microsoft lancia - a distanza di più di un decennio dall’ultima operazione analoga - una sorta di scanner antivirus made in Redmond. Più correttamente, la definizione ufficiale è “Strumento di rimozione malware per Microsoft Windows” e lo scopo quello di “ricercare infezioni provocate da software specifici prevalentemente dannosi (inclusi Blaster, Sasser e Mydoom) e […] rimuovere le eventuali infezioni rilevate”.
Protezioni precarie? Non si tratta di una rivoluzione copernicana, ma è pur sempre il primo frutto di un’acquisizione che sin dall’inizio è sembrata più misteriosa che utile: se l’azienda di Redmond sembra prossima ad entrare in grande stile nel comparto degli antispyware, un antivirus Microsoft sarebbe più sconveniente che mai dal punto di vista legale (e l’ultima multa per abuso di posizione dominante è stata pesante anche per un colosso come Microsoft).

Ribadiamo: lo “Strumento di rimozione malware per Microsoft Windows” non sostituisce un antivirus, quanto piuttosto fornisce un rapporto preliminare sullo stato di sistema. Per la stessa Microsoft “oltre all’utilizzo di questo strumento, è consigliabile utilizzare un prodotto antivirus aggiornato per proteggere il computer da altri malware”.
Giusto: il software Microsoft non opera in tempo reale; uno scanner antivirus lo fa, garantendo una protezione enormemente superiore. L’applicazione sarà erogata ogni mese (salvo eventi eccezionali, equiparabili al rilascio di patch fuori programma) con nuovi file di definizione: la versione di gennaio (nome in codice Titan) è in grado di rilevare e rimuovere otto software maligni, in sé noti e datati. Oltre a worm quali Blaster (risalente al 2003), Sasser e Mydoom, compare anche Download.Ject, forse l’exploit più noto per Internet Explorer: di qui l’uso del termine più ad ampio spettro “malware” (malicious software, software dannoso al posto di “virus” o “worm”).

La scansione con lo “Strumento di rimozione malware per Microsoft Windows” è rapida e automatica, ed è anche accessibile online con un browser che supporti i controlli ActiveX: ironia della sorte, si tratta della stessa tecnologia che più volte Microsoft ha consigliato di circoscrivere per evitare l’azione di software dannosi.

» »Microsoft Windows Malicious Software Removal Tool si può scaricare qui