Se i virus non vengono eliminati nonostante la formattazione, quale potrebbe essere il motivo?

Quando un computer viene infettato da un malware, una delle prime soluzioni che vengono in mente è la formattazione. Reinstallare il sistema operativo può eliminare molti programmi dannosi che si annidano, in particolare, nei file di Windows. Tuttavia, la formattazione non è una soluzione definitiva che elimina automaticamente ogni problema di sicurezza.

Durante un'installazione pulita, quando la partizione del disco in cui si trova il sistema viene eliminata e Windows viene reinstallato, la maggior parte delle minacce come ransomware, trojan, adware e simili viene rimossa dal sistema. Tuttavia, "resettare" il computer non equivale a eseguire un'installazione pulita tramite un file di installazione ufficiale da una chiavetta USB. L'opzione di ripristino di Windows in alcuni casi si basa sui file di recupero esistenti, mentre un'installazione pulita ricrea la partizione di sistema in modo più completo.

Per questo motivo, anche la fonte di installazione è di fondamentale importanza. Windows deve essere installato solo utilizzando il file ISO ufficiale di Microsoft, evitando pacchetti di installazione modificati o non affidabili. In caso contrario, il sistema potrebbe incontrare un nuovo rischio già durante la fase iniziale di installazione.

IN QUALI CASI LA FORMATTAZIONE NON È SUFFICIENTE?

Alcuni malware non prendono di mira solo i file del sistema operativo. Le minacce note come bootkit possono insediarsi nei componenti di avvio che vengono eseguiti prima dell'avvio del sistema operativo. La sola reinstallazione di Windows, se la struttura di avvio non viene completamente rinnovata, in alcuni scenari potrebbe non risolvere il problema. Sebbene nei moderni sistemi Windows 11 le funzionalità di sicurezza come UEFI, Secure Boot e TPM 2.0 offrano una protezione aggiuntiva contro tali attacchi, il rischio può essere maggiore nei sistemi più datati.

Anche gli attacchi basati sul firmware, più rari, possono sfuggire alla formattazione standard. In tali attacchi, che prendono di mira il software UEFI della scheda madre o alcuni componenti hardware, potrebbe essere necessario applicare l'aggiornamento del BIOS o dell'UEFI rilasciato dal produttore. Poiché queste operazioni richiedono attenzione, è necessario seguire esclusivamente le indicazioni ufficiali del produttore.

Uno dei motivi più comuni per cui un virus riappare dopo la formattazione è il ripristino di vecchi file senza averli controllati. Quando una chiavetta USB infetta, un disco rigido esterno, un'area di archiviazione di rete o un backup cloud vengono ricollegati al sistema appena installato, lo stesso malware può riattivarsi. Anche i file compressi, i pacchetti di installazione e i software scaricati rappresentano un rischio se aperti senza essere stati scansionati.

In particolare, file come software piratati, crack e keygen possono vanificare rapidamente il nuovo inizio pulito fornito dalla formattazione. Installare una versione di Windows non aggiornata, connettersi a Internet prima che le patch di sicurezza siano completate o disattivare la protezione antivirus può portare a una nuova infezione del sistema.

Per un processo di formattazione sicuro, il primo passo dopo l'installazione dovrebbe essere l'installazione di tutti gli aggiornamenti di sicurezza tramite Windows Update. La protezione in tempo reale di Microsoft Defender deve essere lasciata attiva o deve essere utilizzata una soluzione antivirus affidabile. I driver hardware devono essere scaricati dalle pagine ufficiali del produttore del dispositivo o del componente, anziché da siti di terze parti.

I vecchi backup devono essere scansionati con un software di sicurezza aggiornato prima di essere ripristinati; le chiavette USB e i dischi rigidi esterni devono essere controllati prima di essere collegati al sistema. Anche i file sincronizzati nei servizi di cloud storage devono essere esaminati con la stessa attenzione. Infatti, il ritorno di un file infetto dal backup è una delle cause più frequenti dei problemi che si ripresentano dopo la formattazione.

In conclusione, la formattazione è un passo di pulizia efficace contro i malware, ma non garantisce una sicurezza permanente da sola. Quando si combinano un sistema operativo aggiornato, file di installazione ufficiali, software affidabili, scansioni regolari dei backup e abitudini di utilizzo consapevoli, la probabilità che il computer venga nuovamente infettato diminuisce in modo significativo.

Fonte della notizia: 12punto