E-Volution

Comodo BOClean Anti-Malware è uno strumento completamente gratuito per la protezione di sistemi Windows che si differenzia dagli altri software simili per alcune caratteristiche che lo rendono probabilmente unico nel suo genere.

Iniziamo con elencarne le funzionalità principali:

• Compatibilità con tutte le versioni di Windows… a partire da Windows For Workgroups 3.11.
• Protezione in tempo reale contro trojan horse, spyware, keylogger, rootkit, hijacker, adware, annoyware, email relay, spam proxy, spam relay, scam download ed email/spam robot.
• Rimozione istantanea dalla memoria, dal registro di sistema e dal hard disk - senza alcun intervento dell’utente - di tutto il malware su menzionato.
• Report dettagliati.
• Pianificazione oraria flessibile (online ed offline) degli aggiornamenti automatici. Gli aggiornamenti sono molto frequenti, anche più volte al giorno compatibilmente con la scoperta di nuovi malware.
• Database delle definizioni impressionante, probabilmente il più completo in circolazione. Comodo BOClean Anti-Malware è in grado di rilevare oltre due milioni di malware, comprese tutte le varianti; gli aggiornamenti sono scalabili, quindi aprendo la BOClist (la lista delle definizioni) si visionerà solo il nuovo malware rilevabile. Il resto è già incluso nel core del software.
• Ampia personalizzazione della configurazione, soprattutto da parte degli amministratori di sistema (Comodo BOClean Anti-Malware è gratuito anche per uso commerciale) i quali possono ad esempio blindare la configurazione del software e renderlo invisibile agli utenti.
• Guida online (in inglese come il software).

Veniamo alla peculiarità di Comodo BOClean Anti-Malware: non è dotato di un sistema di scansione, né permette all’utente di eseguire scansioni per la ricerca di malware. Secondo gli sviluppatori, i malware evoluti hanno la capacità di eludere i sistemi di scansione degli anti-malware tradizionali e quindi rendono tale metodo - cito testualmente - «inefficace nel mondo reale». Entrare nel merito di tale strategia esula dalle finalità di questo post.

Comodo BOClean Anti-Malware ha un approccio alternativo alla lotta contro il malware, alla scansione dei file sostituisce la “calibrazione del sistema”.
Semplificando: circa ogni 10 secondi vengono esaminate le parti vitali di Windows (servizi, componenti, registro di sistema, processi e applicazioni attive in memoria) e viene scattata una sorta di fotografia, poi comparata con le precedenti. Non appena uno degli oltre due milioni di malware riconosciuti tenta di attivarsi, viene immediatamente isolato ed eliminato. In tal senso il meccanismo di funzionamento di Comodo BOClean Anti-Malware assomiglia ad una sorta di HIPS (vedi Dynamic Security Agent) con l’aggiunta di un database delle definizioni. Il tutto con un consumo di RAM che difficilmente supera i 20 MB.

La versione 4.27:

• Risolve alcuni problemi con i processi di stato delle API di Windows (PSAPI) che potevano causare allocazioni di memoria corrotte.
• Migliora il processo di aggiornamento delle definizioni.
• Ottimizza le funzionalità di esclusione dal monitoraggio di sistema dei servizi di Windows.