Geekissimo

RunScanner, l’antimalware dalla doppia faccia

 
Andrea Guida (@naqern)
6 Maggio 2009
8 commenti

Nell’eterna ricerca del software anti-malware perfetto, quello che non esiste e non verrà mai creato, ci siamo imbattuti nell’interessantissimo RunScanner, uno strumento gratuito adatto a chi non si accontenta del responso di antivirus ed antispyware convenzionali per quanto ama mettere le mani “sotto il cofano” del proprio sistema.

E’ no-install e risulta decisamente meno “invasivo” di Combofix, ma ciò non vuol dire che sia meno efficace di quest’ultimo. Tra le sue principali peculiarità, quella di poterlo avviare in due modalità ben distinte: quella per utenti alle prime armi (che consente solo la creazione di un file di log da passare all’esame di un esperto) e quella per smanettoni (coloro che sanno cosa fare con file di log e processi sospetti).

Noi, ovviamente, prenderemo in considerazione ed analizzeremo nel dettaglio solo la seconda!


Una volta terminata la scansione del sistema (che dura una manciata di secondi, visto ch riguarda solo i punti “sensibili” di quest’ultimo), il programma genera un dettagliatissimo file di log (da salvare cliccando sul pulsante “Save log file” della toolbar) e mostra tutte le informazioni utili ad individuare eventuali minacce presenti nel sistema: servizi e processi in esecuzioni, elementi presenti nell’avvio automatico, moduli caricati, condizioni del file “hosts” e molto altro.

La comodissima interfaccia utente di RunScanner, che è suddivisa in schede, permette ad ogni geek di individuare immediatamente qualsiasi elemento sospetto. Interessante è poi la possibilità di dare i risultati della scansione in pasto ad un servizio on-line in grado di evidenziare all’istante eventuali minacce rilevate dal programma (questo può essere fatto sia nella modalità “beginner” che in quella “expert”).

Da non sottovalutare le potenzialità del menu contestuale di questo efficace anti-malware, il quale mette l’utente in condizione di ricercare e far analizzare gli elementi evidenziati su servizi quali Virus Total, Google, SystemLookup e FileAdvisor.

Insomma, ci vuole più tempo a spiegarlo che a provarlo. Che aspettate?
Potrebbe interessarti anche
Articoli Correlati
Assassin SE: rintracciare e rimuovere i processi sospetti

Assassin SE: rintracciare e rimuovere i processi sospetti

Non bisogna certo usufruire di un dono divino per capire che la lista dei processi in esecuzione è una delle prime cose da controllare quando un PC inizia a dare […]

Kaspersky Virus Removal Tool, l’antivirus secondario perfetto

Kaspersky Virus Removal Tool, l’antivirus secondario perfetto

Da bravi geek, sarete sicuramente in molti ad utilizzare un cosiddetto antivirus secondario, vale a dire un antivirus senza scansione in tempo reale da utilizzare di tanto in tanto per […]

Testa i tuoi antivirus, firewall ed HIPS con System Shutdown Simulator!

Testa i tuoi antivirus, firewall ed HIPS con System Shutdown Simulator!

Chissà in tutti i vostri anni di vita da geek quante classifiche relative all’efficacia di antivirus, firewall ed HIPS avrete letto. Certo, quelle ben fatte aiutano alla scelta di un […]

I migliori software gratuiti per recuperare i dati

I migliori software gratuiti per recuperare i dati

Che si sia geek o meno, quasi tutti, almeno una volta nella loro vita informatica, hanno avuto la sventura di avere a che fare con l’impossibilità di accedere al sistema […]

I 42 migliori software gratuiti per proteggersi dagli attacchi hacker

I 42 migliori software gratuiti per proteggersi dagli attacchi hacker

Forse non tutti lo sanno, ma non c’è bisogno di essere famosi o importanti istituzioni per rischiare di essere attaccati da qualche hacker. Le minacce sono molteplici, alcune delle quali […]

Lista Commenti
Aggiungi il tuo commento

Fai Login oppure Iscriviti: è gratis e bastano pochi secondi.

Nome*
E-mail**
Sito Web
* richiesto
** richiesta, ma non sarà pubblicata
Commento

  • #1Gyo

    Bello, lo conoscevo solo di nome e non l’avevo mai provato.
    Sembra la versione migliorata e semplificata di HijackThis e credo proprio che lo sostituirà.
    Grazie per la segnalazione!

    6 Mag 2009, 1:25 pm Rispondi|Quota
  • #2Andrea Guida (Naqern)

    @ Gyo: grazie a te 😉

    ciao

    6 Mag 2009, 2:54 pm Rispondi|Quota
  • #3Enrico

    Scusate l’ignoranza.
    Come mi comporto se per alcuni file a fianco di essi compare la scritta “GUID / CLSID not found “? posso eliminarli in qualche modo?

    6 Mag 2009, 3:28 pm Rispondi|Quota
  • #4Gyo

    Scusa Enrico, non voglio essere antipatico, ma se hai bisogno di chiederlo forse è meglio non toccare e documentarsi sulle chiavi specifiche.

    Nello specifico se la descrizione non è “leggibile” puoi cancellare, ma per sicurezza farei prima un backup del registro 😉

    6 Mag 2009, 5:34 pm Rispondi|Quota
  • #5Zevy

    Se lo volete in italiano lo trovate qui:
    http://softwareitaliano.altervista.org

    6 Mag 2009, 6:16 pm Rispondi|Quota
  • #6Eggy

    Sentite, non è spam perchè riguarda il programma dell’articolo e penso sia un’informazone utile!! >:(
    Se questo programma lo volete in italiano, cercate “softwareitaliano.altervista” con google. Lo trovate lì.
    Purtroppo non mi fanno mettere il link alla pagina…

    6 Mag 2009, 6:34 pm Rispondi|Quota
  • #7Enrico

    Sisi, chiedevo appunto perchè non sono pratico di chiavi di registro eccetera, il punto è: lasciare le cose come sono, ovvero con chiavi non leggibili comporta problemi?

    6 Mag 2009, 7:22 pm Rispondi|Quota
  • #8DaveX

    @Enrico
    lascia stare. Oppure consideralo un esperimento utile a chiarirti alcuni aspetti ‘misteriosissimi’ del pc mettendo in conto l’eventualità di una reinstallazione del S.O.
    Fai un backup dei dati importanti (ammesso tu ne abbia) e poi smanetta. Così si impara. Naturalmente non a casaccio ma approfondendo voce per voce per capire quello che stai facendo. Non è indispensabile. Ma se ti interessa allora vai e procedi. E che lo ssssforzo sia con te. 😉
    Ciao

    7 Mag 2009, 12:04 pm Rispondi|Quota