Guida per l eliminazione di software nocivi

Transcript

1 Dipartimento federale delle finanze DFF Organo direzione informatica della Confederazione ODIC Centrale d annuncio e d analisi per la sicurezza dell informazione MELANI GovCERT.ch Guida per l eliminazione di software nocivi MELANI / GovCERT.ch Versione: v1.00 Autore: MELANI / GovCERT.ch Testato su: Windows 7 Home Premium SP1 tedesco (64 Bit) Disclaimer: tutti i loghi utilizzati in questo documento sono marchi registrati e/o proprietà dei titolari corrispondenti. La presente guida può subire modifiche conformemente alla licenza Creative Commons CC BY-ND MELANI / GovCERT.ch Pagina 1 di 10 3 febbraio 2015

2 Introduzione La presente guida è stata pensata per assistervi nell identificazione dei software nocivi (cosiddetti «malware») che hanno infettato il vostro computer e nella pulizia. Il documento è stato redatto dalla Centrale d annuncio e d analisi per la sicurezza dell informazione della Confederazione (MELANI) e testata su un sistema Windows 7. In linea di massima la guida dovrebbe essere compatibile con ogni versione di Windows (Windows XP 2, Windows Vista, Windows 8). Probabilmente state leggendo perché il vostro provider di servizi Internet (ISP) vi ha resi attenti a un infezione del computer o perché ritenete che il vostro computer sia infettato da un software nocivo. Questo documento vi introdurrà passo dopo passo all'utilizzo di Norton Power Eraser per rilevare la presenza di software nocivi ed eliminarli. *** Importante! *** La presente guida è stata redatta con grande cura. È tuttavia possibile che gli strumenti che vi sono descritti non siano in grado di identificare tutti i software nocivi. In linea di massima MELANI raccomanda di ripristinare il computer dopo un infezione (reinstallazione del sistema operativo) per eliminare possibili residui dei malware. MELANI non si assume alcuna responsabilità per quanto riguarda la funzionalità e l utilizzo degli strumenti menzionati nella presente guida. MELANI declina ogni responsabilità per danni derivanti dall impiego della presente guida o da uno degli strumenti che vi sono descritti. Se siete vittima di un azione criminale e volete che essa sia oggetto di inchiesta e di perseguimento penale vi raccomandiamo di sporgere denuncia presso la polizia cantonale. In questo caso non tentate di eliminare il software nocivo perché è possibile che il vostro computer sia necessario per la conservazione delle prove. Vi raccomandiamo di non utilizzare più il vostro computer fino a quel momento. 2 Il supporto di Windows XP da parte di Microsoft cesserà il 14 aprile Raccomandiamo agli utenti di Windows XP di passare alla nuova versione di Windows. MELANI / GovCERT.ch Pagina 2 di 10 3 febbraio 2015

3 Guida La presente guida spiega come eliminare software nocivi mediante il programma gratuito di Symantec Norton Power Eraser. Esistono altri strumenti commerciali e gratuiti di pulizia («cleaner»), ne troverete un elenco alla fine del presente documento. Download di Norton Power Eraser Occorre anzitutto scaricare Norton Power Eraser. Il software può essere scaricato dal seguente URL: Figura 1 Sito Web di Norton Power Eraser Cliccate su «Scarica» (in rosso qui sopra) per avviare il download. MELANI / GovCERT.ch Pagina 3 di 10 3 febbraio 2015

4 Si apre la finestra di dialogo «download del file». Figura 2 Avviate il download del file cliccando sul pulsante «Esegui» Cliccate su «Esegui» (in rosso qui sopra). Il download dura solitamente pochi secondi. Norton Power Eraser verrà avviato non appena il download sarà concluso. Nelle versioni più recenti di Windows a questo punto appare generalmente un'altra finestra di dialogo sulla gestione dell'account utente: Figura 3 Gestione dell'account utente: avviate Norton Power Eraser cliccando su «Sì» Cliccate su «Sì» (in rosso qui sopra) per avviare il programma. MELANI / GovCERT.ch Pagina 4 di 10 3 febbraio 2015

5 Prima di poter utilizzare il software dovete accettare la convenzione di licenza per utente finale: Figura 4 Occorre accettare la convenzione di licenza per utente finale per poter utilizzare il software Ad avvenuta accettazione della convenzione di licenza appare la schermata iniziale di Norton Power Eraser: Figura 5 Schermata iniziale di Norton Power Eraser Cliccate su «Scan auf Risiken» (in rosso qui sopra) per avviare la scansione del computer e rilevare la presenza di malware. MELANI / GovCERT.ch Pagina 5 di 10 3 febbraio 2015

6 La scansione verrà effettuata automaticamente al prossimo riavvio, ragione per la quale è necessario riavviare il computer: Figura 6 Riavviate il computer per avviare la scansione Dopo aver riavviato il computer il software cerca automaticamente la presenza di software nocivi. Durante la scansione appare una finestra di dialogo con lo stato di avanzamento della scansione: Figura 7 Attendete mentre il software scansiona il vostro computer alla ricerca di software nocivi A seconda del computer la scansione può durare più minuti. Durante la scansione non spegnete il computer né utilizzate nessun altro programma. Non appena la scansione è conclusa appare una finestra di dialogo con i risultati della scansione e le possibili opzioni di pulizia. MELANI / GovCERT.ch Pagina 6 di 10 3 febbraio 2015

7 Se non sono stati rilevati software nocivi appare questa finestra di dialogo: Figura 8 Scansione conclusa nessun software nocivo individuato In questo caso il processo è concluso. Se nonostante l'esito positivo della scansione ritenete che il computer sia ancora infettato soprattutto se l'isp ha segnalato un infezione vi raccomandiamo di effettuare una scansione del computer con altri strumenti di pulizia (cfr. elenco alla fine della presente guida) e/o di consultare uno specialista IT. Se invece Norton Power Eraser ha individuato dei software nocivi, le fonti di infezione sono esposte in un elenco: Figura 9 Dialogo in caso di individuazione di software nocivo MELANI / GovCERT.ch Pagina 7 di 10 3 febbraio 2015

8 Potete scegliere se eliminare ogni software nocivo individuato con Norton Power Erase (in rosso qui sopra). Se non sapete se un software debba o no essere eliminato, vi raccomandiamo di utilizzare la configurazione standard (solitamente «Rimuovi»). Cliccando su «Corregi» (in rosso qui sopra) Norton Power Eraser crea un punto di ripristino di configurazione del sistema e inizia l eliminazione dei software nocivi. Affinché i software nocivi possano essere eliminati definitivamente è necessario riavviare il computer: Figura 10 Per eliminare i software nocivi è necessario riavviare il computer Cliccando su «Riavvia ora» il computer viene riavviato. MELANI / GovCERT.ch Pagina 8 di 10 3 febbraio 2015

9 Dopo il riavvio del computer appare automaticamente sullo schermo una finestra di dialogo che indica il risultato delle azioni effettuate (eliminazione/pulizia): Figura 11 I software nocivi individuati sono stati eliminati I software nocivi individuati sono stati eliminati; ora Norton Power Eraser può essere chiuso. In caso di ulteriori problemi o se ritenete che il vostro computer sia ancora infettato vi raccomandiamo di effettuare una scansione del computer con altri strumenti di pulizia (cfr. elenco alla fine della presente guida) e/o di consultare uno specialista IT. *** Importante! *** Generalmente i software nocivi infettano i computer sfruttando lacune di sicurezza dovute a software obsoleti e/o di un comportamento imprudente da parte degli utenti. Per impedire che il vostro computer venga nuovamente infettato da software nocivi vi raccomandiamo di seguire le indicazioni della guida «Norme di comportamento per la navigazione in Internet», disponibile all'indirizzo: MELANI / GovCERT.ch Pagina 9 di 10 3 febbraio 2015

10 Ulteriori spiegazioni Il presente documento spiega come utilizzare il programma Norton Power Eraser. Esistono altri software, di diversi offerenti, con funzionalità simili. Troverete un elenco di software antivirus all'indirizzo: Sul sito tedesco troverete una guida che descrive passo dopo passo la procedura con un altro strumento di pulizia. La guida di EU-Cleaner è disponibile al seguente link: MELANI / GovCERT.ch Pagina 10 di 10 3 febbraio 2015