Differenza tra Virus e Antivirus
Le minacce software assumono forme diverse tramite il web. La minaccia più comune per i computer è il virus. I virus informatici possono essere eliminati tramite un programma antivirus.
Cos'è un Virus
Un virus è un programma informatico in grado di diffondersi nel file system e corrompere il sistema operativo. Può anche propagarsi se il computer infetto è connesso a una rete, contagiando altri computer sulla stessa rete.
Un virus può diffondersi anche tramite supporti portatili: CD, DVD, chiavette USB, ecc.
Cos'è un Antivirus
Il software antivirus aiuta a prevenire, rilevare ed eliminare i virus informatici. L'antivirus utilizza diversi metodi per individuare i virus: analisi delle firme (database di minacce note), analisi euristica (comportamenti sospetti), monitoraggio in tempo reale e sandboxing.
Virus Informatici Famosi
- ILOVEYOU (2000) - Un worm diffuso via email che causò danni per miliardi di dollari.
- Blaster (2003) - Sfruttava una vulnerabilità RPC di Windows, causando riavvii continui.
- Melissa (1999) - Un macro virus per Word che si auto-inviava via Outlook.
Oggi le minacce si sono evolute: ransomware, spyware, trojan, rootkit e exploit zero-day richiedono soluzioni di sicurezza multilivello che vanno oltre il tradizionale antivirus.