Perché non è necessario eseguire scansioni manuali di antivirus (e quando lo fai)

Apri regolarmente il tuo programma antivirus ed esegui scansioni? Microsoft Security Essentials e altri programmi antivirus pensano che sia necessario, avvertendoti che il tuo computer potrebbe essere a rischio se non lo hai fatto in un attimo.

In realtà, queste scansioni manuali non sono tutto ciò che sono diventati. Generalmente puoi ignorare il tuo antivirus e farà il suo lavoro in background senza alcun aiuto da parte tua, avvisandoti solo quando trova un problema.

Perché le scansioni antivirus manuali non sono necessarie

Il tuo antivirus è sempre in esecuzione in background. Sta monitorando i processi in esecuzione sul sistema, assicurando che non siano in esecuzione processi dannosi. Ogni volta che scarichi un nuovo file o apri un programma, il tuo antivirus interviene rapidamente, esaminando il file e confrontandolo con i virus prima di consentirne l'esecuzione. Se si scarica un virus, l'antivirus noterà senza che sia necessario eseguire la scansione di alcunché. Ad esempio, prova a scaricare il file di test EICAR: il tuo antivirus entrerà in azione e gestirà il file senza scansioni manuali necessarie.

Questa funzione è generalmente nota come scansione in background, protezione in tempo reale, protezione residente, scansione su richiesta o qualcosa del genere

In altre parole, non è necessario eseguire scansioni manuali perché il tuo antivirus ha già controllato tutti i file di malware non appena sono arrivati. È anche a conoscenza di tutto il software in esecuzione sul tuo sistema. Il tuo programma antivirus non ha bisogno che tu faccia clic su un pulsante: sta già facendo il lavoro.

Il tuo antivirus probabilmente già esegue le sue scansioni manuali, comunque. In genere, gli antivirus eseguono scansioni di sistema in background una volta alla settimana senza interruzioni.

Il messaggio di Microsoft Security Essentials è particolarmente sciocco. Se MSE pensa davvero che sia necessaria una scansione manuale, MSE ha la possibilità di eseguire la scansione in background invece di spaventare gli utenti facendo clic su un pulsante.

Quando è necessario eseguire scansioni manuali

Le scansioni manuali sono comunque utili in alcuni casi, ma non è necessario aprire regolarmente il programma antivirus e avviarli:

• Quando si installa un antivirus: Quando si installa per la prima volta un antivirus, verrà immediatamente eseguita una scansione dell'intero sistema. Ciò consente all'antivirus di garantire che il computer sia in uno stato pulito e che non siano presenti virus nascosti in file non aperti sul disco rigido. Dopo aver eseguito questa scansione, il tuo antivirus può fidarsi che il tuo sistema sia sicuro. Tuttavia, eseguirà comunque la scansione dei file alla ricerca di malware quando li apri.
• Verificare la presenza di malware dormienti che si sono persi in precedenza: Gli antivirus utilizzano "file di definizione", che vengono aggiornati regolarmente. Questi file contengono fondamentalmente un catalogo di malware identificato e il tuo antivirus confronta i programmi che esegui sul catalogo per verificare se corrispondono. È possibile che ci sia un virus dormiente in agguato in un file eseguibile sul disco rigido che il tuo antivirus ha mancato durante la sua prima scansione manuale. Se è stata aggiunta una definizione di virus per quel tipo, un malware - o l'euristica dell'antivirus è migliorata - catturerà il virus dormiente solo quando si esegue una scansione manuale. Tuttavia, il virus verrà catturato se si tenta di eseguire il file contenente il virus o durante una scansione dell'intero sistema pianificata regolarmente.
• Ottieni una seconda opinione: È necessario avere un solo programma antivirus in esecuzione contemporaneamente, poiché più programmi antivirus in background possono interferire tra loro e causare problemi con il computer. Se si desidera eseguire la scansione del computer con più programmi antivirus, è necessario eseguire una scansione manuale con il secondo programma antivirus anziché utilizzare la sua funzione di scansione in background.

Perché la protezione in background è migliore delle scansioni manuali

È possibile disattivare facoltativamente la scansione in background in alcuni programmi antivirus e solo eseguire scansioni manuali, ma non si dovrebbe.

Pensa al tuo computer come a casa tua e alla protezione di scansione in background dell'antivirus come una guardia di sicurezza in piedi davanti alla tua porta e a tutti quelli che cercano di entrare nella tua casa. Una scansione manuale equivale a fare in modo che la guardia di sicurezza cerchi ogni centimetro della tua casa per gli intrusi.

Se hai già controllato tutti quelli che entrano in casa, non devi cercare in ogni angolo della tua casa persone malintenzionate. In effetti, è molto meglio sorvegliare la tua porta perché così puoi prendere le minacce prima che gli venga permesso di entrare - se riesci a catturare qualcuno in agguato in un angolo buio della tua casa o del PC, chissà cosa hanno fatto nel tempo tra quando sono stati ammessi e quando li hai catturati. Una volta che il software è in esecuzione sul tuo computer, ha anche il potenziale per nascondersi e impedire al programma antivirus - e persino al Task Manager di Windows - di vedere che è in esecuzione. Il software che fa questo è generalmente noto come rootkit.

Si desidera catturare il malware prima che il virus inizi a girare (e infetta) il computer, quindi attenersi alla scansione in background automatica anziché alle scansioni manuali. Anche se esegui la scansione di ogni programma scaricato manualmente prima di eseguirlo, dovresti utilizzare le scansioni automatiche per ottenere la massima protezione dagli attacchi zero-day e da altre minacce alla sicurezza.

Alcune suite di sicurezza possono rimuovere i cookie quando si esegue una scansione manuale, riferendosi ad essi come "minacce". Questo è un ottimo modo per la suite di sicurezza di fingere che stia facendo qualcosa di valido e giustificare il suo prezzo. Tuttavia, non è necessaria una suite di sicurezza completa, e puoi sempre fare in modo che il browser cancelli automaticamente i cookie se desideri eliminarli.