Come capire se il tuo PC Windows ha malware

I segni che indicano un'infezione

Il malware non è mai invisibile, perché gira sulla stessa CPU, sullo stesso disco e sulla stessa rete di tutto il resto — e quello che gli utenti casalinghi prendono davvero è per lo più adware, browser hijacker e altra immondizia, non spyware da cinema. I segni qui sotto sono ordinati all'incirca da «fastidioso» a «serio», e il ransomware è il più chiassoso di tutti: rinomina i file in blocco, aggiunge estensioni strane e lascia sul desktop una nota con la richiesta di riscatto. Un solo segno può avere una spiegazione innocente; tre o quattro insieme sono già una diagnosi.

Aiuta anche conoscere le vie di consegna moderne: finti pulsanti «Scarica» sui siti di download, installer infarciti di «offerte» extra, software pirata e crack, allegati di posta che non aspettavate. Se uno di questi ha girato sul vostro PC con diritti di amministratore nelle ultime settimane, anticipate i controlli qui sotto nella vostra lista di cose da fare.

• Il PC striscia all'improvviso: ventole a mille, disco al 100% in Gestione attività, anche se non avete avviato nulla
• Pubblicità e pop-up compaiono fuori dal browser, oppure il browser apre pagine che non avete mai chiesto
• Nell'elenco delle app installate spuntano programmi sconosciuti, più una nuova barra degli strumenti o un motore di ricerca mai scelto
• Gli amici ricevono spam e link strani dalla vostra mail o dai messenger, che non avete mai inviato
• Microsoft Defender si spegne da solo, e la protezione in tempo reale muore a ogni riavvio
• I file vengono rinominati in massa con estensioni strane e sul desktop compare la richiesta di riscatto

Come controllare il PC in modo sistematico

Partite da Gestione attività (Ctrl+Shift+Esc) nella scheda Processi: cercate nomi sconosciuti che divorano CPU, disco o rete mentre il PC è per il resto inattivo. Clic destro sul processo sospetto → Apri percorso file — al malware piace accamparsi in AppData\Temp e AppData\Roaming anziché in Program Files; un processo che gira da lì con un nome generico è una bandiera rossa. Poi controllate la scheda App di avvio e Impostazioni → App → App installate ordinate per data di installazione: tutto ciò che non sapete collocare, installato più o meno quando sono iniziati i guai, è il sospetto principale.

Quindi fate l'audit del browser: estensioni che non riconoscete, homepage o motore di ricerca cambiati da soli, permessi ai siti sconosciuti. Chiudete con Sicurezza di Windows → Protezione da virus e minacce → Opzioni di analisi → Analisi completa — su un disco impegnato può correre per un'ora o più, quindi lasciatelo lavorare mentre fate altro. Se il comportamento persiste benché l'analisi torni pulita, è esattamente il caso dell'analisi offline di Microsoft Defender, che riavvia il PC e controlla il disco prima che Windows si carichi.

Se qualcosa trovate davvero

Lasciate che Defender rimuova ciò che ha trovato, poi disinstallate il programma che ha portato dentro l'infezione — il «vettore» di solito si vede nell'elenco delle app installate con una data recente. Resettate le impostazioni del browser, togliete le estensioni poco chiare e cambiate le password importanti da un altro dispositivo pulito, perché un infostealer potrebbe già avere i vostri login salvati nel browser. Dopo, tenete Windows e il browser aggiornati; la maggior parte delle infezioni entra da porte che gli aggiornamenti avevano già chiuso.

Quando l'antivirus ha fatto il suo, i file che il malware ha mollato in %TEMP% e le cartelle residue delle «offerte» rimosse spesso restano, ed è lì che un pulitore come Kleaner PRO spazza via le tracce, perché della visita non rimanga niente. Col ransomware il copione è un altro: staccatevi subito dalla rete, non pagate e verificate se la cronologia versioni di OneDrive o i vostri backup possono ripristinare i file — reinstallare Windows è l'ultimo passo, non il primo.

Domande e risposte

Da leggere dopo

Tutti gli articoli · FAQ