Rilevamento di un'infiltrazione
Le infiltrazioni possono raggiungere il sistema da diversi accessi, ad esempio pagine Web, cartelle condivise, messaggi e-mail o dispositivi rimovibili (USB, dischi esterni, CD, DVD, dischetti e così via).
Comportamento standard
ESET NOD32 Antivirus rileva le infiltrazioni utilizzando:
•Protezione file system in tempo reale
•Controllo del computer su richiesta
Ciascuna di tali opzioni utilizza il livello di pulizia standard e tenta di pulire il file e di spostarlo nella Quarantena o di interrompere la connessione. Una finestra di avviso viene visualizzata nell'area di notifica posta nell'angolo in basso a destra della schermata. Per informazioni dettagliate sugli oggetti rilevati/puliti, consultare File di rapporto. Per informazioni dettagliate sui livelli di pulizia e sul comportamento, consultare Livelli di pulizia.
Controllo del computer per i file infetti
Se il computer mostra segnali di infezione malware, ad esempio, appare più lento, si blocca spesso e così via, è consigliabile attenersi alle seguenti istruzioni:
1.Aprire ESET NOD32 Antivirus e fare clic su Controllo del computer.
2.Fare clic su Controlla il computer in uso (per ulteriori informazioni, consultare il paragrafo Controllo del computer).
3.Al termine del controllo, consultare il rapporto per conoscere il numero di file controllati, infetti e puliti.
Se si desidera controllare solo una parte del disco, fare clic su Controllo personalizzato e selezionare le destinazioni su cui effettuare un controllo antivirus.
Pulizia ed eliminazione
In assenza di azioni predefinite per l'esecuzione della protezione file system in tempo reale, nella finestra di avviso verrà richiesto di selezionare un'opzione. Le opzioni generalmente disponibili sono Pulisci, Elimina e Nessuna azione. Non è consigliabile selezionare Nessuna azione, in quanto i file infettati non verranno puliti. Ciò vale tranne nel caso in cui si è certi che un file non è pericoloso e che si tratta di un errore di rilevamento.
Applicare la pulizia se un virus ha allegato codice dannoso a un file. In tal caso, tentare prima di pulire il file infetto per ripristinarlo. Se il file è completamente dannoso, verrà rimosso.
Se un file infetto è bloccato o utilizzato da un processo del sistema, verrà solitamente rimosso solo dopo essere stato rilasciato (generalmente dopo un riavvio del sistema).
Ripristino dalla quarantena
Accedere alla quarantena dalla finestra principale del programma ESET NOD32 Antivirus facendo clic su Strumenti > Quarantena.
I file messi in quarantena possono anche essere ripristinati nella posizione originale:
•A tale scopo, utilizzare la funzione di Ripristino, disponibile nel menu contestuale facendo clic con il pulsante destro del mouse su un determinato file nella quarantena.
•Se un file è contrassegnato come applicazione potenzialmente indesiderata, l'opzione Ripristina ed escludi dal controllo è abilitata. Consultare anche Esclusioni.
•Il menu contestuale offre anche l’opzione Ripristina in, che consente all'utente di ripristinare un file in un percorso diverso da quello in cui è stato rimosso.
•In alcuni casi, ad esempio, la funzionalità di ripristino non è disponibile per i file posizionati in una condivisione di rete di sola lettura.
Minacce multiple
Se durante un controllo del computer i file infetti non sono stati puliti (o se il Livello di pulizia era impostato su Nessuna pulizia), viene visualizzata una finestra di avviso che richiede di selezionare le azioni per i file in questione. Selezionare le azioni da eseguire sui file (le azioni vengono impostate singolarmente per ciascun file presente nell'elenco), quindi fare clic su Fine.
Eliminazione dei file negli archivi
In modalità pulizia predefinita, l'intero archivio verrà rimosso solo nel caso in cui contenga file infetti e nessun file pulito. In pratica, gli archivi non vengono eliminati nel caso in cui dovessero contenere anche file puliti non dannosi. Prestare attenzione quando si esegue un controllo di massima pulizia. Si consiglia di agire con estrema prudenza, in quanto, in caso di rilevamento di un file infetto, verrà eliminato l'intero archivio di appartenenza dell'oggetto, indipendentemente dallo stato degli altri file.