Rilasciato WinPatrol 7.0: individuare le applicazioni dannose

E’ stato da poco rilasciato WinPatrol 7.0, nuova versione di un programma gratuito che consente di tenere traccia delle variazioni apportate al vostro sistema da parte dei software installati. WinPatrol è in grado di monitorare le aree più importanti del sistema operativo: le stesse che sono spesso modificate da parte di programmi dannosi o pericolosi (ad esempio, spyware e malware). WinPatrol tiene traccia dei programmi che vengono avviati automaticamente all’avvio di Windows, dei cookie creati sul proprio pc, dei task attivi. La funzione più utile ed efficace di WinPatrol è proprio quella che s’incarica di sorvegliare costantemente l’elenco dei programmi che vengono lanciati ad ogni ingresso in Windows. Grazie a WinPatrol è possibile intercettare l’azione di molti spyware, malware, virus worm, trojan e così via. Molti di questi componenti “maligni” infatti sono programmati, una volta eseguiti, per “autoaggiungersi” alla lista dei programmi in esecuzione automatica: così facendo assicurano la propria esecuzione ad ogni avvio di Windows. Per giunta, poi, gran parte di questi componenti maligni cerca di celarsi il più possibile nell’elenco dei programmi eseguiti automaticamente attribuendosi un nome che somiglia molto a quello di file eseguibili e librerie di sistema ampiamente utilizzati in Windows. Un esempio? Kern32.exe è il virus Badtrans; WUpdater è uno spyware (eUniverse). La lista dei programmi in esecuzione automatica viene composta unendo alcune informazioni memorizzate nel registro di sistema, altre nel menù di avvio (gruppo “Esecuzione automatica”), altre ancora nel vetusto (ma ancora sfruttato) file WIN.INI.
WinPatrol si pone ad un livello nettamente superiore rispetto ad MSCONFIG, il software incluso in tutte le versioni di Windows (fatta eccezione per Windows 2000). Una volta avviato, WinPatrol mostra – nella scheda StartUp Programs – la lista completa dei programmi che vengono eseguiti all’accensione del personal computer. A ciascuno di essi è associata la propria icona identificativa: in questo modo è possibile riconoscere immediatamente programmi “maligni”, trojan virus, dialer e simili. Cliccando sul pulsante Info… è possibile ottenere informazioni estensive su ciascun elemento in elenco. La versione gratuita non permette di ottenere una descrizione dettagliata di ogni componente ma restituisce comunque importanti dettagli sul produttore, file eseguibile invocato, area del sistema contenente riferimenti ad esso. La scheda Options contiene due importanti possibilità: Warn me when new Startup Programs are added avvisa l’utente ogniqualvolta vengano aggiungi nuovi programmi all’esecuzione automatica di Windows; Detect changes to IE home page rileva, invece, qualsiasi modifica applicata alla pagina iniziale di Internet Explorer.
WinPatrol 7.0 è prelevabile gratuitamente da questa pagina.
Sul sito dello sviluppatore di WinPatrol (in questa pagina) trovate una lista delle prime 10 “applicazioni indesiderate”.
Si tratta di spyware, virus worm, pericolosi keylogger, componenti che violano la privacy dell’utente e così via.