{"id":6319,"date":"2020-06-25T08:00:00","date_gmt":"2020-06-25T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=6319"},"modified":"2022-05-16T13:36:16","modified_gmt":"2022-05-16T11:36:16","slug":"come-analizzare-un-allegato-sospetto","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-analizzare-un-allegato-sospetto\/","title":{"rendered":"Come analizzare un allegato sospetto"},"content":{"rendered":"\n

Come analizzare un allegato sospetto ti spiega come puoi verificare se un allegato a un’email \u00e8 un virus oppure puoi stare tranquillo.<\/p>\n\n\n\n

\"Come<\/figure><\/div>\n\n\n\n

Se non sai ancora cosa sono gli allegati ti consiglio di leggere l’articolo che avevo preparato ai tempi ma in questa sede mi preme spiegarti come puoi verificare se ti hanno mandato un virus in allegato oppure no.<\/p>\n\n\n\n

Perch\u00e9 le infezioni sono sostanzialmente di due tipi:<\/p>\n\n\n\n

  1. allegato al messaggio di posta elettronica<\/li>
  2. link per scaricare il virus<\/li><\/ol>\n\n\n\n

    Nel primo caso in allegato all’email ci sar\u00e0 un file che una volta aperto ti infetter\u00e0 il computer, mentre nel secondo caso in allegato non ci sar\u00e0 nulla se non un link cliccato il quale finirai per scaricare il virus. Ma anche in questo caso puoi controllare velocemente cosa hai scaricato.<\/p>\n\n\n\n

    Quale scanner online?<\/h2>\n\n\n\n

    Ho fatto un po’ di ricerche su internet e ne ho trovati parecchi di scanner online ma con mia grande sorpresa o non funzionavano per nulla nel senso che mi dicevano che l’allegato era pulito quando so benissimo che non era cos\u00ec, oppure chiedevano registrazioni o erano semplici moduli per inviare l tutto e attendere risposta.<\/p>\n\n\n\n

    Non li segnalo perch\u00e9 secondo me la risposta deve essere immediata e deve prendere in considerazioni diversi motori antivirus, non uno solo. Questo perch\u00e9 se ne utilizza uno solo e questo, per un puro caso, non rileva il virus, tu ti metti il cuore in pace e ti infetti pensando che sia tutto a posto.<\/p>\n\n\n\n

    Cosa da evitare assolutamente.<\/p>\n\n\n\n

    Se invece lo scanner online usa diversi motori antivirus<\/strong>, se il file \u00e8 pulito nessuno trover\u00e0 il virus ma se il file \u00e8 un malware allora qualcuno dei motori lo trover\u00e0.<\/p>\n\n\n\n

    Lo scanner online dovr\u00e0 anche essere semplice, veloce e con risultati chiari.<\/p>\n\n\n\n

    Dopo diverse prove ho determinato che il migliore in assoluto \u00e8 Virustotal.<\/p>\n\n\n\n

    ho preso il mio virus, l’ho caricato su Virustotal<\/strong> e istantaneamente mi \u00e8 apparso il risultato della sua analisi confermandomi che quello \u00e8 proprio un virus.<\/p>\n\n\n\n

    \"verificare
    verificare un allegato<\/figcaption><\/figure><\/div>\n\n\n\n

    Il motivo per cui ti dicevo che \u00e8 meglio usare pi\u00f9 motori antivirus lo vedi da te. Alcuni lo hanno individuato mentre altri, tra cui nomi blasonati come AVG, Avast, BitDefender e DrWeb non lo hanno individuato.<\/p>\n\n\n\n

    Questo non significa che alcuni siano meglio di altri, solo che alcuni motori individuano alcuni virus e altri ne individuano altri per molti motivi tecnici che non \u00e8 il caso di approfondire.<\/p>\n\n\n\n

    Avendone per\u00f2 a disposizione molti la questione non si pone. Se c’\u00e8 un virus, qualcuno lo trover\u00e0.<\/p>\n\n\n\n

    I consigli per gli allegati<\/h2>\n\n\n\n

    Come ho avuto modo di dire nell’articolo specifico, non aprire qualsiasi allegato ti arrivi.<\/p>\n\n\n\n

    Se \u00e8 una persona con la quali corrispondi abitualmente e che ti manda allegati, allora puoi pi\u00f9 o meno stare tranquillo, ma se invece ti arriva un allegato inaspettato, che non ha nulla a che fare con te o il tuo lavoro, che chiede cose strane, scritto male o privo di ogni giustificazione, prima di aprirlo analizzalo e poi, al limite e se tutto \u00e8 a posto, aprilo.<\/p>\n\n\n\n

    Lo stesso discorso vale per i link perch\u00e9 molti ti mandano un link per farti scaricare il virus, come ho indicato in un post di cui trovi il link negli approfondimenti.<\/p>\n\n\n\n

    Qui il discorso \u00e8 pi\u00f9 sottile perch\u00e9 pu\u00f2 anche essere che clicchi e ti impesti di virus senza scaricare nulla, quindi sarebbe meglio non cliccare mai sui link in linea di massima, ma se proprio lo hai fatto e vuoi essere sicuro, allora usa Virustotal per avere la certezza che quel file non sia nulla di pericoloso.<\/p>\n\n\n\n

    Puoi leggere anche per ulteriori approfondimenti l’articolo che avevo scritto ai tempi con un’esauriente spiegazione di come verificare l’allegato.<\/p>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n