Con rare eccezioni, il malware è progettato per colpire i sistemi operativi Microsoft®, rendendo la protezione da virus e spyware un must per gli utenti Windows®. Oggi, la maggior parte dei programmi antivirus incorpora anche l’antispyware, eliminando la necessità di due programmi separati. Poiché non è consigliabile avere più di un programma antivirus in esecuzione contemporaneamente, è essenziale scegliere un programma potente da un’azienda rispettabile che funzioni bene. Quando si considera la protezione da virus e spyware, considerare solo il software che è stato testato da un laboratorio indipendente e scaricarlo dal sito di origine.
Esistono diverse organizzazioni che eseguono test di laboratorio indipendenti su programmi di protezione da virus e spyware. Alcuni dei test includono:
Rilevamento di malware noto contenuto nel database del programma
Rilevamento di zero-day o nuovo malware in base al comportamento
Rilevamento di rootkit, keylogger, bot e adware
Prevenzione dell’esecuzione o dell’esecuzione di malware
Efficienza nella rimozione e riparazione di malware
Frequenza di falsi positivi
Usabilità dell’interfaccia
Sovraccarico del sistema
Velocità di scansione
Uno dei laboratori di test indipendenti più rispettati per la protezione da virus e spyware è AV-Test GmbH. I risultati vengono pubblicati regolarmente sul sito Web e su vari altri siti. Questo è un ottimo punto di partenza, per avere un’idea dei migliori programmi di protezione antivirus e antispyware attualmente disponibili. Quando si confrontano i risultati di laboratori diversi, è importante confrontare la stessa versione del programma testata sullo stesso sistema operativo (OS). A causa della metodologia e di altri fattori, non è insolito che un programma riceva una valutazione complessiva diversa da laboratori diversi.
Dei primi cinque programmi di protezione antivirus e antispyware in un dato momento, normalmente uno o più sono freeware. La maggior parte dei programmi freeware non offre lo stesso livello di assistenza clienti dei loro cugini a pagamento, ma se valutati al meglio, offriranno una buona protezione. Dal momento che il malware può essere camuffato da programmi antivirus o antispyware, prendi in considerazione solo freeware altamente raccomandato e affidabile che è stato testato in modo indipendente da laboratori rispettati e scarica dal sito di origine.
I programmi shareware oa pagamento per la protezione da virus e spyware vengono normalmente forniti con una tariffa di rinnovo annuale e molti offrono un numero verde per l’assistenza clienti, chat online e supporto e-mail. Le suite di sicurezza Internet di alto livello sono spesso in bundle con funzionalità e moduli aggiuntivi, come un firewall, il controllo genitori e metodi avanzati per salvaguardare le informazioni personali. Questa può essere una buona opzione per qualcuno che non è esperto di computer o che non ha il tempo o l’interesse per ricercare e selezionare manualmente singoli programmi freeware.
Qualsiasi programma di prim’ordine testato da AV-Test GmbH o equivalente avrà tutto il necessario per una buona protezione da virus e spyware. Ciò include uno scanner in tempo reale alla ricerca di malware noto e sconosciuto; un programma in grado di rilevare rootkit, bot e keylogger; e la possibilità di bloccare o rimuovere i file offensivi. Il programma dovrebbe anche scansionare la posta in entrata e in uscita, proteggere le porte e impedire al browser di caricare un sito di phishing. Uno scanner su richiesta sarà disponibile facendo clic con il pulsante destro del mouse su un file o visualizzando l’interfaccia utente grafica (GUI) del programma.
Anche con una protezione antivirus e antispyware di prim’ordine, si consiglia vivamente di eseguire una scansione su richiesta mensile del computer. Nessun programma può garantire sempre il 100% di efficacia e un virus opportuno potrebbe passare attraverso uno scanner in tempo reale. Per essere estremamente sicuri, alcune persone preferiscono utilizzare un programma di protezione da virus e spyware secondario su richiesta, chiudendo temporaneamente il programma principale per eseguire lo scanner secondario. L’esecuzione in sequenza di due o più scanner antivirus e antispyware riduce la possibilità che virus o spyware non vengano rilevati. L’avvertenza precedente si applica, tuttavia, per evitare di eseguire più di un programma contemporaneamente.
Una volta avviato il sistema operativo Windows®, alcuni file e processi di sistema vengono bloccati e non possono essere esaminati. Particolarmente desiderabile è un programma di protezione da virus e spyware che incorpori uno scanner di avvio opzionale. Lo scanner di avvio può essere impostato manualmente per l’esecuzione al riavvio o all’avvio successivo, rilevando potenzialmente malware che si nasconde tra processi altrimenti bloccati.
I sistemi operativi Linux® sono gratuiti e raramente presi di mira da malware. Sebbene non sia sempre possibile passare a Linux all’ingrosso, attività online altamente sensibili come il banking possono essere eseguite da un sistema operativo Linux® portatile eseguito su una memory stick. Si applicano le stesse regole di buon senso; gli utenti dovrebbero cercare una distribuzione rispettabile e popolare (chiamata “distro”) e scaricarla dal sito di origine per assicurarsi che non sia stata manomessa. I siti web dedicati a Linux® forniscono informazioni su come installare una distribuzione portatile su una memory stick e renderla avviabile. Tuttavia, questa misura di sicurezza aggiuntiva e facoltativa è più adatta a chi ha una certa esperienza con il computer.