Cosa fare se il tuo antivirus smette di funzionare

Dopo aver installato la protezione antivirus su tutti i tuoi computer, dovresti essere ben protetto dagli attacchi di malware. Tuttavia, il software non è perfetto e il software di sicurezza non fa eccezione. Il tuo antivirus potrebbe perdere un nuovissimo attacco zero-day. Potrebbe essere inattivo perché ha bisogno della tua attenzione. Forse non hai pagato quando è arrivato il momento di rinnovare.

Esistono vari scenari in cui un virus, un Trojan o un altro programma dannoso potrebbero diffondersi su un computer che è stato nominato dall'antivirus in modo nominale. Se ti succede, non farti prendere dal panico! Mantieni la testa libera e segui i suggerimenti seguenti per riprenderti dall'attacco.

Il mio antivirus ha smesso di funzionare?

In genere, l'unica volta che noti un'utilità antivirus è quando viene visualizzata una notifica che si congratula con se stessa per il rilevamento e l'eliminazione di un attacco malware. Certo, alcuni di loro ti avvisano quando si sono aggiornati, altri mostrano un rapporto mensile su ciò che hanno fatto per te. Ma la maggior parte del tempo, la tua protezione di sicurezza mantiene la mamma.

Ecco perché è una buona idea verificare che il tuo antivirus funzioni di tanto in tanto. Trova la sua icona nell'area di notifica nella parte in basso a destra dello schermo. Se non lo vedi, fai clic sull'icona per mostrare gli elementi nascosti. In Windows 10 sembra un cursore ^. Fare clic con il tasto destro sull'icona dell'antivirus e fare clic sulla scelta del menu che lo apre.

Quasi ogni antivirus visualizza un'icona, un banner o un'immagine verde nella sua finestra principale quando tutte le impostazioni sono corrette. Se vedi rosso o giallo, qualcosa non va. In genere, l'antivirus ti dice cosa c'è che non va, e spesso c'è un pulsante o un link per risolvere le cose. Potrebbe essere necessario scavare nelle impostazioni per correggere qualsiasi problema ti impedisca di vedere verde.

Hai il verde? Va bene, ma mentre sei qui, controlla le statistiche come l'ultimo aggiornamento delle firme antivirus, l'ultimo aggiornamento del programma e l'ultima scansione. Potresti anche dire in modo proattivo all'antivirus di controllare subito gli aggiornamenti e quindi eseguire una scansione completa. Ora funziona di sicuro!

Il mio antivirus ha smesso di funzionare!

Se le tue impostazioni erano errate o il tuo antivirus non era aggiornato, il malware potrebbe essere passato mentre era indisposto. Come faresti a sapere se hai malware?

Alcune infestazioni sono palesi, rivelando la loro presenza forzando annunci popup anche quando non si utilizza il browser o reindirizzando la navigazione a pagine indesiderate. Alcuni addirittura fingono di essere un software di sicurezza, avvisandoti dei rischi inventati di malware e offrendo di "ripararli", a un prezzo. Anche il ransomware richiede denaro, dopo aver crittografato i tuoi file importanti.

Altri tipi di malware sono più sottili. Qualcuno ha violato le tue password? Potrebbe essere stato coinvolto un Trojan. Il malware sui social media pubblica i post come se fossero i tuoi e infetta gli amici che fanno clic sui link nei post. E, naturalmente, a volte non c'è alcun segno che si sia verificato un attacco di malware… fino a quando non trovi il tuo conto bancario svuotato o il tuo credito rifiutato a causa di acquisti che non hai effettuato.

Come recuperare da un attacco malware

Succede. A volte anche se il tuo antivirus è completamente aggiornato e funzionale, una nuova geniale varietà di malware lo supera. Se l'antivirus non riconosce la minaccia, né tramite la sua firma malware o il suo comportamento, è necessario coinvolgere il team SWAT.

La maggior parte delle aziende antivirus offre un disco di ripristino, sotto forma di un file ISO che viene masterizzato su CD o DVD o installato su un'unità USB. L'avvio dal disco di ripristino avvia un sistema operativo separato, in genere basato su Linux, con un antivirus incorporato. Se il malware ha eluso il tuo antivirus perché ha ingannato Windows, il disco di ripristino può davvero aiutare. Bitdefender Antivirus Plus semplifica ulteriormente la pulizia con l'opzione di avvio in modalità Rescue, nessun disco richiesto.

Puoi anche introdurre uno strumento di sola pulizia aggressivo come Malwarebytes. Tali strumenti vengono spesso con l'avvertimento che è possibile un danno collaterale, ma se si dispone di un'infestazione da malware attiva, probabilmente si assumerà il rischio. La maggior parte sono gratuiti, quindi se uno non fa il lavoro, puoi dare una possibilità al concorrente successivo.

Norton AntiVirus Plus adotta un approccio insolito. Quando termina una scansione, chiede se ritieni che il malware possa essere ancora presente. In tal caso, è possibile fare clic su un collegamento per avviare Norton Power Eraser, lo strumento di pulizia aggressivo di Symantec. Anche se non sei un utente Norton, puoi scaricare ed eseguire questo strumento gratuitamente.

I miei file crittografati con ransomware

Se un Trojan o un virus ha infestato il tuo sistema perché il tuo antivirus non era aggiornato o semplicemente ha perso l'attacco, puoi recuperare usando le tecniche sopra descritte. Tuttavia, se è stato coinvolto il ransomware, sei nei guai. Rilevare ed eliminare il programma dannoso non fa nulla per ripristinare i file crittografati.

Potresti pensare che sia saggio mordere il proiettile e pagare il riscatto, ma pensaci due volte prima di farlo. Non vi è alcuna garanzia che il pagamento restituisca i file e nessun incentivo reale per i truffatori a decifrare i file una volta che hai pagato. Non è che puoi segnalarli al Better Business Bureau.

Se i file crittografati sono abbastanza importanti, assumere un esperto per recuperarli potrebbe sembrare logico. Prima di farlo, però, fai una ricerca approfondita dell'azienda. Una recente operazione di puntura ha rivelato che alcuni cosiddetti esperti pagano semplicemente il riscatto e quindi addebitano un importo superiore al prezzo di riscatto.

• 7 segni che hai malware e come sbarazzartene 7 segni che hai malware e come sbarazzartene
• Cosa fare quando sei stato violato. Cosa fare quando sei stato violato
• Come controllare il software, le impostazioni e lo stato della sicurezza Come controllare il software, le impostazioni e lo stato della sicurezza

In verità, non è necessario assumere un esperto. Quando i ricercatori violano la crittografia di un ceppo di ransomware, in genere rendono disponibile gratuitamente uno strumento di decrittazione. La nota di riscatto include quasi sempre il nome della varietà e una ricerca web su " strumento di decrittazione di ransomware "dovrebbe trovare una soluzione, se presente. Kaspersky, McAfee e Trend Micro sono tra le molte aziende antivirus che offrono tali strumenti. Trend Micro mantiene persino una hotline di ransomware che puoi richiedere assistenza e supporto gratuiti.

Esiste ovviamente la possibilità che i tuoi file siano spariti, senza possibilità di recupero. Se questo pensiero ti riempie di terrore, vai subito e imposta un sistema di backup completo basato su cloud per i tuoi file più importanti. Ora, se il ransomware colpisce, è possibile utilizzare le tecniche sopra descritte per eliminare l'attaccante e quindi semplicemente ripristinare i file dal backup.

Ottieni un nuovo antivirus

Se il malware ha superato il tuo antivirus anche se era completamente aggiornato, beh, aveva solo un lavoro e falliva. Non tutti i prodotti di sicurezza sono creati uguali. I laboratori di test antivirus indipendenti distribuiscono una vasta gamma di punteggi dei test, da perfetti a perfettamente terribili. Abbiamo testato dozzine di strumenti antivirus (puoi leggere le nostre procedure di test antivirus qui), quindi se stai pensando a un cambiamento, consulta le nostre recensioni dettagliate sugli antivirus per aiutarti a fare la scelta migliore. Speriamo che non si verifichi mai un errore con la protezione antivirus.