Manuale utente

Virus e altro
Macrovirus
I macrovirus sono piccoli programmi che sono scritti nella lingua delle macro di
un'applicazione (ad esempio WordBasic in WinWord 6.0) e normalmente potrebbero
diffondersi all'interno di documenti di questa applicazione. Essi vengono pertanto
chiamati anche virus dei documenti. Per renderli attivi è necessario avviare l'applicazione
corrispondente ed eseguire una delle macro infette. Diversamente dai virus "normali" i
macrovirus non riguardano file eseguibili, ma documenti dell'applicazione host.
Pharming
Il pharming è una manipolazione del file host dei browser Web, per reindirizzare
richieste dei siti Web falsificati. Si tratta di una rielaborazione del classico phishing. I
truffatori che si servono del pharming godono di grandi quantità di server sui quali
vengono archiviati i siti Web falsificati. Il pharming si è consolidato come iperonimo per
diversi tipi di attacchi al DNS. In caso di manipolazione del file host con l'ausilio di un
trojan o un virus viene effettuata una manipolazione del sistema. La conseguenza è che
sono richiamabili solo siti Web falsificati da questo sistema, se l'indirizzo Web viene
inserito correttamente.
Phishing
Phishing significa letteralmente pescare dati personali degli utenti di Internet. Il phisher
invia generalmente alla vittima lettere aventi valore ufficiale, come ad esempio email che
veicolano informazioni sensibili, soprattutto nomi utenti e password o PIN e TAN di
accessi all'Online-Banking, approfittando della sua buona fede. Con i dati di accesso
rubati il phisher assume l'identità della vittima e conduce operazioni a suo nome. Una
cosa è certa: le banche e le assicurazioni non chiedono mai di inviare numeri di carte di
credito, PIN, TAN o altri dati di accesso per email, SMS o telefonicamente.
Virus polimorfi
I veri campioni del mimetismo e del travestimento sono i virus polimorfi. Modificano i
codici di programmazione e sono pertanto difficili da riconoscere.
Virus di programma
Un virus del computer è un programma che ha la capacità, una volta richiamato, di
agganciarsi in qualche modo ad altri programmi e, da tale posizione, di inficiare il
sistema. I virus si diffondono quindi in contrasto alle bombe logiche e ai trojan stessi. Al
contrario di un worm, un virus ha bisogno di un programma estraneo ospite in cui
archiviare il proprio codice virulento. Normalmente, la funzionalità del programma
ospite non viene modificata.
Rootkit
Un Rootkit è un insieme di strumenti software che vengono installati su un computer
dopo un'irruzione per nascondere il login dell'intruso, nascondere processi e registrare
dati - in linea generale: per rendersi invisibile. I rootkit tentano di aggiornare i
programmi spia già installati e di installare nuovamente gli spyware eliminati.
Virus di script e worm
53