Sophos Malware Remediation Toolkit (SMaRT)

  • ID dell'articolo: 116418
  • Aggiornato: 20 feb 2013

Che cos'è SMaRT?

SMaRT fornisce un processo sistematico che consente di rimuovere il malware sin dal momento in cui se ne sospetti o se ne scopra con certezza la presenza. Il processo può venire implementato utilizzando la Guida interattiva step by step, oppure seguendo le istruzioni della Guida per utenti, scaricabile in formato PDF. I link vengono forniti qui di seguito.

Entrambe le guide di SMaRT contengono una dimostrazione delle procedure e degli strumenti necessari per la rimozione di malware particolarmente problematico. Offrono consigli su quali strumenti utilizzare, sulle circostanze in cui vanno adoperati, nonché su come sfruttarne al massimo le funzionalità.

NOTA: SMaRT è appositamente studiato per l'uso su Windows 2000 e successivo.

Quando utilizzare SMaRT

Il processo SMaRT va utilizzato nelle seguenti circostanze:

  • Se una scansione ha segnalato la presenza di malware nel sistema. I tentativi di rimozione sono stati vani. Ciò può essere dovuto al fatto che il sistema si autosottopone all'infezione. SMaRT aiuta a individuare e risolvere questi problemi
  • Si ritiene sia presente del malware all'interno del sistema, ma non si è in grado di individuarlo.
  • Sono stati rilevati elementi sospetti, ma non si ha la certezza che si tratti di malware.

Come funziona SMaRT?

Il processo SMaRT fornisce assistenza per l'uso dei seguenti strumenti speciali:

  • Source of Infection Tool (SOI): utilizzato per individuare l'origine del malware persistente. Si può trattare di un percorso di rete come di un processo locale.
  • Sophos Anti-Rootkit (SAR): serve a rilevare malware "invisibile" (tecnologie rootkit), che sfugge al rilevamento delle normali scansioni antivirus
  • Sophos Bootable Anti-Virus (SBAV): utilizzato per rilevare e disinfettare completamente i computer violati, mediante un sistema operativo indipendente
  • Sophos Healthcheck (SHC): serve a verificare lo stato dell'installazione di Sophos sul computer
  • Sophos Virus Removal Tool (SVRT): utilizzato per rimuovere il malware dai computer autonomi; spesso viene adoperato quando sono presenti prodotti antivirus di altri vendor

In ciascuna fase della procedura di rimozione verrà richiesto di sottoporre il computer a scansione, per scoprire se il processo è riuscito, e se sia o meno necessario utilizzare altri strumenti.

SMaRT: per cominciare subito

Una guida per utenti:

Una guida per amministratori di rete:

Download dei tool:

 
Per maggiori informazioni o per assistenza, vi preghiamo di contattare il supporto tecnico.

Valutate l'articolo

Molto scadente Eccellente

Commenti