Acunetix Web Vulnerability Scanner Scaricate oggi la vostra versione gratuita di prova! Controllate il vostro sito internet alla ricerca di possibili vulnerabilità da Cross Site Scripting - Gratis!

Senza Spie: Sezione Advanced

Sono disponibili diverse funzioni avanzate per la protezione del sistema ma il loro uso è raccomandato a persone esperte.

Monitor dei processi:

Controlla tutte le attività attive e segnala all’utente possibili processi sospetti. Evidenziati in rosso si possono vedere i processi nascosti. Questi processi fanno uso di tecniche a livello di kernel per rimanere invisibili nel display delle attività o agli antivirus. Evidenziati in verde si possono vedere i processi zombie. Questi processi mancano completamente di attività e, in teoria, la loro esecuzione è già finita, anche se a volte possono bloccare qualche risorsa o anche impedire la riesecuzione del programma. Selezionando qualsiasi processo sarà possibile vedere se è firmato digitalmente Cliccando sul certificato digitale potrai vedere quale ditta firma ogni processo. Nonostante devi tenere conto che un processo inoffensivo può avere caricati dlls non inoffensive.

Nella figura seguente, si possono vedere quali processi sono configurati per essere avviati all'avvio di Windows. Di solito, gli spyware si auto configurano per avviarsi all’avvio di Windows. Se si è sicuri di non voler che un determinato oggetto all’avvio di Windows sia eseguito, lo si può eliminare da questo elenco.

E’ possibile vedere anche le dlls che sono configurate per essere associate allo shell di Windows (Explorer.exe). Queste dlls possono essere barre di strumenti per lo stesso Windows, menu contestuali o altre funzioni. Affinché le modifiche apportate a questa sezione abbiano effetti, è necessario chiudere il processo Explorer.exe nel monitor di processi (Windows XP lo riaprirà automaticamente).

In questa sezione è possibile vedere tutte le applicazioni che sono installate nel computer e disinstallare quelle che ritenute non necessarie. E’ possibile anche vedere a quali percorsi è associata ogni installazione.

Nella figuare seguente è possibile vedere tutti i collegamenti a Internet aperti che ha il sistema e anche il processo che li ha aperti.

I controllori che agevolano la comunicazione con Internet, generalmente vengono configurati nel computer come Layered Service Providers (LSP). Diverse infezioni che desiderano spiare tutte le comunicazioni attraverso Internet installano dei controllori in questa sezione. E' possibile  disinstallare qualsiasi dei LSP qui installati.

Il file hosts del sistema è un’altro semplice modo in cui un’infezione può falsare gli indirizzi ip attraverso i quali si naviga (pharming). E' possibile controllare questa sezione al fine di non trovare nessuna mappatura di una pagina web che possa essere dannosa. L’anti keylogger avanzato è simile a quello basico, ma fa vedere molte più informazione (è visibile solo se è attiva l’icona ‘Modo Avanzato’).

Download Senza Spie: link

AntiSpam Aziendale Consigliato