Io non ho mai capito cos'è la scansione euristica

Ciao, mondoblog.

La scansione Euristica è una scansione fatta per rintracciare presumibili virus non conosciuti analizzandone il codice.

Devi sapere che gli antivirus per riconoscere le minacce, hanno un pattern (una sorta di piccolo database) che contiene "le istruzioni" per riconoscere i codici virali. Se durante la scansione trova uno di questi codici all'interno di un file, ti indica che contiene quel virus.

Ma se il virus è nuovo e l'antivirus ancora non ha nel pattern il codice per poterlo identificare?

Effettuando una scansione Euristica, c'è la possibilità che l'antivirus riconosca non un virus, ma un file che ha un codice sospetto, che per caratteristiche e funzionalità assomiglia a quello di un virus e te lo segnala.

Questa modalità è però imperfetta, trattandosi appunto di un esame fatto per possibilità. può quindi restituire dei falsi positivi, come si chiamano in gergo.

Grazie Kru, è tutto chiarissimo.

se non sbaglio node usa quello che hai detto tu nelle scansioni che si fanno con questo antivirus mentre avast! lo fa?

@bassplayerpunk79 said:

se non sbaglio node usa quello che hai detto tu nelle scansioni che si fanno con questo antivirus mentre avast! lo fa?

Scusa, non ho capito se ti riferisci al pattern delle definizioni o alla scansione Euristica.

Se ti riferisci al pattern, direi proprio di sì. Altrimenti non farebbe la scansione. E quando fai l'aggiornamento, aggiorni il pattern file.

Se intendevi la scansione Euristica, non tutti gli antivirus la fanno. Avast! non credo. La fanno, per esempio, F-Secure e Norton Antivirus. A mio avviso, comunque, non è poi così necessaria.
Basta tenere l'antivirus sempre aggiornato e stai apposto

Perchè del programma Norton non se ne parla tanto bene ?Qualcuno mi sa dire pregi e difetti di questo programma con giudizio finale ? Grazie !

Ha un costo elevato, non ha un alto riconoscimento dei virus zoo, le firme vengono aggiornate molto meno frequentemente di altri antivirus.
E' però molto usato. Questione di marketing.

@valent said:

Ha un costo elevato, non ha un alto riconoscimento dei virus zoo, le firme vengono aggiornate molto meno frequentemente di altri antivirus.
E' però molto usato. Questione di marketing.

Vorrei aggiungere la scansione euristica ai difetti...spesso te lo regalano con il pc (xp+norton+office):D

@valent said:

Ha un costo elevato, non ha un alto riconoscimento dei virus zoo, le firme vengono aggiornate molto meno frequentemente di altri antivirus.
E' però molto usato. Questione di marketing.

@pierfrancesco99 said:

Vorrei aggiungere la scansione euristica ai difetti...spesso te lo regalano con il pc (xp+norton+office)

Rallenta il sistema!!

@Wolf Otakar said:

Rallenta il sistema!!

Quoto in pieno.

E' assolutamente Pesantissimo, e spesso pieno di bugs.
E quoto in toto anche Valent.

@Wolf Otakar said:

Rallenta il sistema!!

Dai tutto sommato quello è il male minore

Io sto usando ZoneAlarm internet security, ha integrato un po' tutto firewall, antivirus, antispyware.
Che ne pensate di questo programma? Io mi trovo bene, l'unica pecca e che se attivo IM Security per i programmi di messaggistica (MSN) mi blocca le emoticons, ma lo disattivo e per il resto mi soddisfa abbastanza.

Come detto in precedenza, trovo Zone Alarm un ottimo Firewall, se non il migliore. L'unica sua pecca è che spesso blocca anche pacchetti IN/OUTBound che non dovrebbe bloccare. Ma la sua efficacia è indiscutibile , bugs a parte.

Quanto all'Antivirus, non lo conosco, ma sono più propenso ad utilizzare un SW più specifico.

Grazie per la tua partecipazione

@gatzu said:

Io sto usando ZoneAlarm internet security, ha integrato un po' tutto firewall, antivirus, antispyware.
Che ne pensate di questo programma? Io mi trovo bene, l'unica pecca e che se attivo IM Security per i programmi di messaggistica (MSN) mi blocca le emoticons, ma lo disattivo e per il resto mi soddisfa abbastanza.

Ciao gatzu,
ti riferisci all'ultima versione di ZoneAlarm, segnalata da te in questo post??

Si mi riferisco alla versione 7, ora funziona con windows live messenger se si disattiva l'IM security, lo sto provando ultimamente. L'ho installato perché c'è tutta la protezione in un solo programma e quindi e più comodo

@gatzu said:

ora funziona con windows live messenger se si disattiva l'IM security, lo sto provando ultimamente.

Bene gatzu,
testa pure il software e appena sai qualcosa di più, riprendi il tuo post qui!

Spybot S&D è un programma grauito ?
Se non è gratuito,....AGV Anti-Spyware è la scelta alternativa migliore?
Mille grazie a chi mi darà una risposta.

Ciao markom46,
Spybot è gratuito!

Fai un salto in questo post: http://www.giorgiotave.it/forum/sicurezza-informatica/32903-thread-ufficiale-utility-per-la-sicurezza-del-pc.html

Troverai una serie di programmi per la sicurezza!!

Ciao Wolf Otakar,
Infatti lo avevo già visitato e l'ho trovato anche molto Interessante.Complimenti a tutti quelli che hanno avuto l'idea e a tutti quelli che hanno partecipato, che non sono da meno.La domanda l'ho fatta xchè non parla di programma gratuito nella lista . Comunque sono nuovo all'uso di Internet e di conseguenza non ci capisco un TUBO,allora mi appoggio alla vostra garantita espeienza.Ti ringrazio comunque,sei stato molto gentile a rispondermi.CIAO e alla prossima.

@kru said:

Quoto in pieno.

E' assolutamente Pesantissimo, e spesso pieno di bugs.
E quoto in toto anche Valent.

anche il Kapersky non scherza in quanto a pesantezza, ma è sicuramente più affidabile del Norton. Cmq l'anno scorso mollai Avast per passare ad Avira perché anche lui si era appesantito rispetto alle versioni precedenti.