
Eccoci alla prova di un altro antivirus molto diffuso fra i nostri utenti ma forse non
ancora conosciuto da tutti: il PC-cillin 97 v2.00
L'interfaccia utente, visibile nella figura qui accanto, è perfettamente comprensibile
ed utilizzabile anche dalle persone meno esperte. Con pochi click del mouse è
possibile decidere quali directory comprendere nel controllo e quali escludere, sia che
appartengano ad un disco locale che ad uno remoto. Selezionando un disco oppure una directory,
vengono automaticamente incluse anche tutte le directory sottostanti. Se si desidera invece
selezionare una sola directory (p.es. per controllare gli ultimi download effettuati via
Internet), è sufficiente espandere l'albero delle directory per trovare in pochi istanti
quella che interessa. Il software è in grado di controllare, oltre ai file eseguibili, a
quelli compressi ed a quelli ricevuti tramite attachment nella posta elettronica, anche i documenti
Word, nelle cui macro possono annidarsi pericolosi virus.
Alla semplicità d'uso il programma
affianca una potenza che gli permette di rivaleggiare con i più grandi nomi del settore.
Infatti grazie alla tecnologia VICE (Virus Instructional Code
Emulator), particolarmente adatta ai virus sconosciuti e a quelli polimorfici, il programma
costringe il virus sospetto ad autoeseguirsi
in un ambiente controllato che emula alla perfezione la CPU della macchina; in questo modo
l'antivirus può studiarne l'attività ed aggiornare conseguentemente il proprio
database dei virus riconosciuti, che già in partenza contiene le informazioni relative a
migliaia di virus. In aggiunta al VICE, il programma utilizza un metodo definito delle
"trappole-intelligenti", tramite il quale viene controllata l'attività di qualsiasi
codice eseguito sulla macchina, fermando sul nascere quelle sequenze di comandi che potrebbero
risultare opera di un virus. Questo metodo, molto valido nell'individuazione dei virus sconosciuti,
è complementare a quello classico della scansione, che cerca in un apposito database delle
"firme" elettroniche che segnalino inequivocabilmente la presenza di un virus.
|