Nelle ultime 2 settimane mi stanno arrivando decine di segnalazioni riguardanti un presunto virus su Montescaglioso.net. Tutte le segnalazioni coincidono:
– browser internet explorer
– software antivirus AVIRA
– malware HEUR riconosciuto con tecniche di euristica

A tutti ho risposto l’identica cosa. I riconoscimenti fatti per euristica sono quelli che creano il maggior numero di falsi allarmi. In pratica il software antivirus non riconosce un virus con esattezza in base a comportamenti precisi ma ipotizza dei comportamenti negativi in base a esperienze passate. Se per esempio il sito salva su PC un piccolo file, questo è già un buon motivo per allertarvi. Spesso sbagliando, perché in realtà tutti i siti salvano dei piccoli file per tenere traccia di alcune cose.
Il software antivirus ti avvisa… guarda che questo sito ha porzioni di codice che, per esperienza, ho trovato anche su altri siti che avevano virus. Sarebbe come dire che se vedo un tipo sospetto aggirarsi davanti una banca chiamo la polizia… ovviamente il tipo sospetto potrebbe essere semplicemente un uomo spazientito che attende sua moglie. Un buon antivirus chiamerebbe la polizia solo con prove che qualcosa di negativo sta succedendo.

Questo post per dirvi che avete tre soluzioni:
1) fidarvi, ignorare il messaggio, continuare a navigare
2) cambiare browser (i browser migliori sono FIREFOX e CHROME) e/o Antivirus. AVAST ad esempio è un buon antivirus gratuito.
3) non fidarvi, inviare il file sospetto al team di AVIRA all’indirizzo:
http://analysis.avira.com/samples/index.php
Saranno loro a confermarvi la presenza di un virus o, come credo, semplicemente un falso allarme.

ciao a tutti!
ciffo