È qui che arrivano le soluzioni antivirus avviabili. Possono pulire il malware dall'esterno del sistema infetto di Windows, quindi il malware non funzionerà e interferirà con il processo di pulizia.
Il problema con la pulizia di malware all'interno di Windows
Il software antivirus standard viene eseguito in Windows. Se il tuo computer è stato infettato da malware, il software antivirus dovrà combattere contro il malware. Il software antivirus tenterà di bloccare il malware e di rimuoverlo, mentre il malware tenterà di difendersi e arrestare l'antivirus. Per malware molto sgradevoli, il tuo software antivirus potrebbe non essere in grado di rimuoverlo completamente da Windows.
I rootkit, un tipo di malware che si nasconde, possono essere persino più complicati. Un rootkit può caricare all'avvio prima di altri componenti di Windows e impedire a Windows di vederlo, nascondere i suoi processi dal task manager e persino ingannare le applicazioni antivirus nel credere che il rootkit non sia in esecuzione.
Il problema qui è che il malware e l'antivirus sono entrambi in esecuzione sul computer contemporaneamente. L'antivirus sta tentando di combattere il malware sul suo terreno domestico - il malware può combattere.
Perché dovresti usare un disco di avvio antivirus
I dischi di avvio di antivirus si occupano di ciò avvicinando il malware da Windows. Avvia il tuo computer da un CD o un'unità USB contenente l'antivirus e carica un sistema operativo specializzato dal disco. Anche se l'installazione di Windows è completamente infetta da malware, il sistema operativo speciale non avrà alcun malware in esecuzione al suo interno.
Ciò significa che il programma antivirus può funzionare sull'installazione di Windows dall'esterno. Il malware non verrà eseguito mentre l'antivirus tenta di rimuoverlo, quindi l'antivirus può individuare e rimuovere metodicamente il software dannoso senza interferire.
Qualsiasi rootkit non sarà in grado di impostare i trucchi che usano al momento dell'avvio di Windows per nascondersi dal resto del sistema operativo. L'antivirus sarà in grado di vedere i rootkit e rimuoverli.
Questi strumenti sono spesso definiti "dischi di salvataggio". Sono pensati per essere utilizzati quando è necessario salvare un sistema infetto.
Opzioni antivirus avviabili
Come con qualsiasi tipo di software antivirus, hai molte opzioni. Molte società di antivirus offrono sistemi antivirus avviabili basati sul loro software antivirus. Questi strumenti sono generalmente gratuiti, anche se offerti da aziende specializzate in soluzioni antivirus a pagamento. Ecco alcune buone opzioni:
- avast! Disco di salvataggio: ci piace avast! per offrire un antivirus gratuito capace con buoni tassi di rilevamento in test indipendenti. avast! ora offre la possibilità di creare un disco di avvio antivirus o un'unità USB. Basta navigare sull'opzione Strumenti -> Rescue Disk in avast! applicazione desktop per creare supporti di avvio.
- BitDefender Rescue CD - BitDefender sembra sempre ricevere buoni punteggi in test indipendenti e il CD di ripristino BitDefender offre lo stesso motore antivirus sotto forma di un disco di avvio.
- Kaspersky Rescue Disk: anche Kaspersky riceve buoni punteggi in test indipendenti e offre il proprio disco di avvio antivirus.
Queste sono solo una manciata di opzioni. Se si preferisce un altro antivirus per qualche motivo, Comodo, Norton, Avira, ESET o quasi qualsiasi altro prodotto antivirus, probabilmente si scoprirà che offre il proprio disco di ripristino del sistema.
Come utilizzare un disco di avvio antivirus
Usare un disco di avvio antivirus o un'unità USB è in realtà piuttosto semplice. Dovrai solo trovare il disco di avvio antivirus che desideri utilizzare e masterizzarlo su disco o installarlo su un'unità USB. È possibile eseguire questa parte su qualsiasi computer, in modo da poter creare supporti di avvio antivirus su un computer pulito e quindi portarlo su un computer infetto.
Inserire il supporto di avvio nel computer infetto e quindi riavviare. Il computer dovrebbe avviarsi dal supporto rimovibile e caricare l'ambiente antivirus sicuro. (In caso contrario, potrebbe essere necessario modificare l'ordine di avvio nel BIOS o nel firmware UEFI.) È quindi possibile seguire le istruzioni sullo schermo per eseguire la scansione del sistema Windows alla ricerca di malware e rimuoverlo. Nessun malware verrà eseguito in background mentre lo fai.
I dischi di avvio antivirus sono utili perché consentono di rilevare e pulire le infezioni da malware al di fuori di un sistema operativo infetto. Se il sistema operativo è gravemente infetto, potrebbe non essere possibile rimuovere - o persino rilevare - tutto il malware dall'interno.
