Nod32 Antivirus : Recensione

Nod32 è un potente antivirus che protegge il sistema da Virus, Worm e Trojan ; per maggiore garanzia di sicurezza Nod32 Antivirus dispone di diversi Moduli di scansione ognuno dei quali con un compito ben preciso. L'uso di questo antivirus è molto semplice e non richiede di intervenire in nessuna impostazione particolare dopo la sua installazione; si integra con tutti i client di posta che usano il protocollo pop3 e ogni e-mail ricevuta risulta certificata indicando l'assenza di virus.

Control Center

Per il suo utilizzo, Nod32 Antivirus dispone di due finestre; il Control Center con tutti i suoi Moduli di Scansione e la finestra del Programma Antivirus in cui è possibile avviare la scansione del sistema e modificare le opzioni di scansione manuale. Per accedere al Control Center è sufficiente cliccare sull'icona dell'antivirus vicino all'orologio di Windows :

Fig 1 : Control Center in Nod32 Antivirus

Moduli di Scansione in Nod32 Antivirus

Per garantire una sicurezza ancora maggiore durante l'uso del PC, Nod32 Antivirus utilizza 3 particolari moduli di scansione con compiti specifici.

Modulo AMON  :

Questo modulo indica Antivirus MONitor ed  è un programma di scansione dei file residente in memoria, cioè effettua una analisi in tempo reale di tutto quello che avviene nel sistema durante l'utilizzo del PC . AMON rappresenta la più importante linea di difesa antivirus ed è importante mantenerlo sempre in funzione usando la versione più recente dei data base di firma dei virus. Questo modulo monitorizza tutte le azioni potenzialmente pericolose ( e le blocca in caso di pericolo), per esempio apertura, esecuzione, creazione o rinomina dei file.

Fig.2 : AMON e i file esaminati in Real Time

Ogni modulo ha delle impostazioni su cui intervenire; nel caso di AMON è possibile attraverso il bottone Impostazioni.

In Impostazioni sono disponibili 5 schede, Individuazione, Metodi, Azioni, Esclusione e Sicurezza.

Individuazione : Con le impostazioni predefinite, AMON effettua l'analisi dei file durante la loro creazione, esecuzione e apertura. E' consigliato non modificare queste impostazioni. AMON, inoltre, esegue la scansione del settore di boot di un dischetto al momento dell'accesso e dello spegnimento del PC. Questa opzione è molto importante se un dischetto di boot infetto è rimasto nell'unità floppy durante lo spegnimento del PC. La disattivazione di questa opzione può causare l'infezione del computer all'avvio successivo.

Fig.3 : AMON e la scheda Individuazione in Nod32

Metodi : Esistono due metodi di scansione per l'individuazione dei virus :

Firme di definizione - La scansione della firma si basa sull'analisi di virus noti in precedenza e da modelli corrispondenti presenti nel database delle firme.

Euristica - Basata su algoritmi sofisticati che consentono il rilevamento di virus ancora non conosciuti partendo da comportamenti sospetti che avvengono nel sistema.

Nelle opzioni predefinite il livello dell'euristica è Standard e aumentare la sensibilità di questo controllo potrebbe portare a falsi allarmi oppure a rallentamenti del PC in seguito a controlli troppo approfonditi dell'antivirus.  

	AntiSpam Aziendale Consigliato