{"id":1029,"date":"2017-07-07T08:00:04","date_gmt":"2017-07-07T06:00:04","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1029"},"modified":"2022-03-16T10:16:01","modified_gmt":"2022-03-16T09:16:01","slug":"come-trovare-il-malware-in-pochi-e-semplici-passi","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-trovare-il-malware-in-pochi-e-semplici-passi\/","title":{"rendered":"Come trovare il malware in pochi e semplici passi"},"content":{"rendered":"\n

In questo articolo ti spiego in modo semplice come trovare il malware in pochi e semplici passi e come difenderti.<\/p>\n\n\n\n

Sarai d’accordo con me che non esiste una ricetta infallibile per scoprire se un’email che ti \u00e8 arrivata \u00e8 legittima o contiene del malware. Uno dei problemi pi\u00f9 grossi \u00e8 proprio come trovare malware nella posta elettronica.<\/p>\n\n\n\n

Seguimi e ti illustrer\u00f2 la procedura, passo per passo, che seguo io per determinare se un’email pu\u00f2 essere dannosa, contenere un virus o un malware, oppure no.<\/p>\n\n\n\n

Come procedere per individuare i virus<\/h2>\n\n\n\n

Prendo spunto da un’email che mi \u00e8 arrivata stamattina e che \u00e8 chiaramente qualcosa di losco.<\/p>\n\n\n\n

\u00c8 in inglese – ma questo di per s\u00e9 non \u00e8 certo un elemento che la qualifica come malware – e mi dice che mi verranno addebitati 202 dollari sulla mia Mastercard, che peraltro non possiedo.<\/p>\n\n\n\n

Il mittente \u00e8 abbastanza strano, come puoi vedere nell’immagine seguente, ma anche questo elemento, da solo, non serve a qualificarla come malware.<\/p>\n\n\n\n

In allegato c’\u00e8 un file di Word e mi viene detto di controllare l’allegato per tutti i dettagli.<\/p>\n\n\n\n

Al di l\u00e0 dei segni inequivocabili che sia un’email sospetta, ti voglio illustrare il procedimento che ti da la prova concreta che c’\u00e8 qualcosa che non va, in modo che tu possa poi ripeterlo se ti dovesse arrivare qualcosa di sospetto e volessi la controprova.<\/p>\n\n\nCome fare a trovare malware nelle email. <\/a><\/span>Share on X<\/a><\/span>\n\n\n\n

Ecco l’email, passata da tutti i vari filtri antivirus e antispam perch\u00e9 il documento Word in allegato \u00e8 protetto da una password, quindi l’analisi non pu\u00f2 essere effettuata al volo.<\/p>\n\n\n\n

\"allegato
email con allegato infetto<\/figcaption><\/figure><\/div>\n\n\n\n

Vediamo passo per passo cosa ho fatto.<\/p>\n\n\n\n

Ho scaricato l’allegato Word e l’ho messo sulla scrivania senza aprirlo<\/strong>.<\/p>\n\n\n\n

Sono andato su Virustotal<\/strong><\/a> per fargli eseguire una scansione del documento. L’ho caricato e questo \u00e8 il risultato<\/p>\n\n\n\n

\"malware<\/figure>\n\n\n\n

In pratica pare che il file sia pulito MA<\/strong>, attenzione, non \u00e8 cos\u00ec e questo risultato apparentemente tranquillo appare solo perch\u00e9 il documento \u00e8 protetto da password<\/strong>, Virustotal non ha un campo per inserirla e quindi lo segnala come pulito perch\u00e9 non pu\u00f2 verificarlo (potrebbe anche dirtelo in effetti ma cos\u00ec \u00e8).<\/p>\n\n\n\n

Allora sono andato su Online Document Viewer<\/strong> che \u00e8 un sito molto utile per aprire online un documento e vederne il contenuto in tutta sicurezza. Questo sito ha anche un campo per inserire la password, ed ecco il risultato<\/p>\n\n\n\n

\"malware
visione online di documento word sospetto<\/figcaption><\/figure>\n\n\n\n

In pratica ti viene detto che il documento \u00e8 protetto e che devi abilitare le macro per vedere il contenuto ma, in realt\u00e0, se abiliti le macrco, il virus ti pu\u00f2 infettare.<\/p>\n\n\n\n

A questo punto ho aperto il documento con Word, il quale mi ha avvisato che conteneva una macro e mi ha chiesto come volessi procedere. Chiaramente non ho attivato le macro<\/strong> e il documento si \u00e8 aperto mostrando praticamente quello che mi aveva gi\u00e0 fatto vedere Online Document Viewer.<\/p>\n\n\n\n

\"malware<\/figure><\/div>\n\n\n\n

Il documento l’ho aperto con Word solo per togliere la password e ripetere l’analisi fatta con VirusTotal. Ho quindi tolto la password – la procedura differisce se sei su Mac (Strumenti<\/em> > Proteggi documento<\/em>) o su Windows (File<\/em> > Informazioni<\/em> > Proteggi documento<\/em>) – e l’ho risalvato.<\/p>\n\n\n\n

A questo punto sono tornato su VirusTotal e ho ricaricato il documento per verificare se effettivamente fosse un virus o un trojan o comunque qualcosa di poco sano per il mio computer. Ecco il risultato<\/p>\n\n\n\n

\"malware<\/figure>\n\n\n\n

Come vedi il documento \u00e8 pieno di malware che fanno delle cose poco simpatiche al tuo computer<\/p>\n\n\n\n

Hai potuto vedere in tempo reale la procedura che seguo, e che puoi seguire anche tu perch\u00e9 semplicissima, e i trucchi che metto in atto per verificare se un file \u00e8 o meno infetto o ti pu\u00f2 creare qualche problema. Se hai dubbi ti consiglio di seguirla e applicarla; perdi 5 minuti ma almeno ti eviti problemi ancora pi\u00f9 grossi.<\/p>\n\n\n\n

Tieni presente che io uso Macintosh e quindi in genere questi virus non attaccano ma, se usi Windows, devi sicuramente fare molta pi\u00f9 attenzione.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n