Giorno-zero

ThreatFire: una strategia innovativa per combattere virus e spyware

Installando ThreatFire sul suo computer avrà la protezione garantita dagli attacchi “giorno zero” che gli antivirus tradizionali non sono in grado di intercettare.

La invitiamo a consultare questa guida sintetica per scoprire cosa offre ThreatFire. Scopra cosa rende PC Tools unico!

Cosa si intende per attacco “giorno zero”?

Si verifica un attacco “giorno zero” quando un PC viene attaccato e infettato da una minaccia “giorno zero”, ovvero un virus, trojan o spyware così nuovo, per identificare la cui minaccia nessuno antivirus convenzionale dispone della “firma” necessaria .

Se non è possibile identificare una minaccia, non è possibile prevenirla o limitare la sua azione. Per questo le minacce “giorno zero” si diffondono a un ritmo vertiginoso, e mettono a repentaglio la sicurezza di computer, la protezione dei dati personali e la sicurezza online.

Cosa si intende per antivirus convenzionale con tecnologia “a firma”?

Con la definizione di firma si intende una “impronta digitale” che gli antivirus e le applicazioni anti-spyware tradizionali utilizzano per stabilire se un virus o uno spyware ha infettato un computer o una rete.

Ogni minaccia ha un’impronta irripetibile. Un file di firma è in grado di intercettare una minaccia solo se dispone della sua esatta impronta.

Perché il mio antivirus non è in grado di rilevare attacchi “giorno zero”?

Gli attacchi “giorno zero” vengono sferrati a ritmi così rapidi che gli antivirus tradizionali non sono in grado di contrastare. Ecco allora cosa deve fare un antivirus convenzionale per proteggere un computer contro una nuova minaccia:

1. Cattura le minacce.
2. Analizzi la minaccia per capire come si comporta.
3. Compila una firma che riconosce la minaccia.
4. Verifichi la firma per assicurarsi che si tratti di un’applicazione che non danneggia il computer.
5. Nuovo aggiornamento disponibile con la nuova firma. Quindi...
6. Deve ancora aggiornare il software con il nuovo file di firma!

Possono trascorrere anche giorni prima che le case produttrici di software antivirus tradizionali mettano a punto l’aggiornamento necessario per proteggere il computer. Senza contare che i file firme convenzionali non sono in grado di proteggere un computer se una minaccia “si trasforma” per eludere la firma.