segurança Aprenda as diferenças entre vírus, trojans, spywares e outros

[Hαikє 7]

Siga este Tutorial para saber como se prevenir dos conhecidos virus e malwares

Nem todos os arquivos que prejudicam seu PC são vírus.

Quem usa um computador — ainda mais com acesso à internet — ouve diariamente as palavras vírus, trojan, spyware, adware e, de vez em quando, a palavra malware. É comum pensarmos que, de uma maneira geral, todos são vírus e perigosos para o computador.

 

Em parte, esta afirmação é verdadeira: de fato, todos eles podem nos prejudicar de alguma maneira. No entanto, eles não são todos vírus nem iguais. Eles são todos malwares, isso sim.

 

Malware

 

Malware é a combinação das palavras inglesas malicious e software, ou seja, programas maliciosos. São programas e comandos feitos para diferentes propósitos: apenas infiltrar um computador ou sistema, causar danos e apagar dados, roubar informações, divulgar serviços, etc.

 

Obviamente que quase 100% desses malwares entram em ação sem que o usuário do computador perceba. Em suma, malware é a palavra que engloba programas perigosos, invasivos e mal intencionados que podem atingir um computador. O primeiro erro dos usuários é este: desconhecendo o termo malware, categorizar tudo como vírus.

 

Os malwares se dividem em outras categorias, e provavelmente vão continuar se dividindo à medida que malfeitores descobrirem e inventarem novas maneiras de ataques a computadores. Essas categorias incluem vírus, worms, trojans, rootkits, spywares, adwares e outros menos conhecidos. Vejamos um por um.

 

Vírus

 

 

Não é à toa que a palavra vírus é a que mais circula quando o assunto é perigos de computador. Afinal, os vírus são os programas mais utilizados para causar danos, roubar informações, etc.

 

Os vírus se diferenciam dos outros malwares por sua capacidade de infectar um sistema, fazer cópias de si mesmo e tentar se espalhar para outros computadores, da mesma maneira que um vírus biológico faz.

 

Vírus são típicos de arquivos anexos de emails. Isso acontece porque quase sempre é necessário que um vírus seja acionado através de uma ação do usuário.

 

Um dos vírus mais perigosos já registrados foi o “ILOVEYOU”, uma carta de amor que se espalhou por email e é considerada responsável pela perda de mais de cinco bilhões de dólares em diversas empresas.

 

Worms

 

 

Um worm (verme, em inglês) de computador é um programa malicioso que se utiliza de uma rede para se espalhar por vários computadores sem que nenhum usuário interfira neste processo (aí está a diferença entre vírus e worm).

 

Os worms são perigosos pois podem ser disparados, aplicados e espalhados em um processo totalmente automático e não precisar se anexar a nenhum arquivo para isso. Enquanto vírus buscam modificar e corromper arquivos, os worms, costumam consumir banda de uma rede.

 

Trojan

 

 

Trojan, forma abreviada de Trojan Horse (cavalo de tróia, em português), é um conjunto de funções desenvolvido para executar ações indesejadas e escondidas. Pode ser, por exemplo, um arquivo que você baixou como um protetor de telas, mas, depois da instalação, diversos outros programas ou comandos também foram executados.

 

Isso significa que nem todo trojan prejudica um computador, pois, em alguns casos, ele apenas instala componentes dos quais não temos conhecimento, forçadamente.

 

Daí a relação com o cavalo de tróia, historicamente falando. Você recebe um conteúdo que acha ser uma coisa, mas ele se desenrola em outras coisas que você não esperava ou não foi alertado.

 

Rootkits

Os rootkits englobam alguns dos mais escabrosos malwares já conhecidos. Isso porque estes programas miram simplesmente o controle de um sistema operacional sem o consentimento do usuário e sem serem detectados.

 

O grande mérito do rootkit é sua capacidade de se esconder de quase todos os programas antivírus através de um avançado código de programação. Mesmo que um arquivo rootkit seja encontrado, em alguns casos ele consegue impedir que você o delete. Em resumo, os rootkits são a maneira mais eficiente para invadir um sistema sem ser pego.

 

Spywares

 

Spy, em inglês, significa espião, e foi com essa característica que os spywares surgiram. No começo, os spywares monitoravam páginas visitadas e outros hábitos de navegação para informar os autores. De posse dessas informações, tais autores podiam atingir os usuários com mais eficiência em propagandas, por exemplo.

 

Porém, com o tempo, os spywares também foram utilizados para roubo de informações pessoais (como logins e senhas) e também para a modificação de configurações do computador (como página home do seu navegador).

 

 

Hoje, os spywares ganharam atenção especial de diversas empresas que desenvolveram programas específicos para acabar com este tipo de malware.

 

Adware

 

O último malware dessa lista geralmente não prejudica seu computador, mas te enche o saco, com certeza. Adwares são programas que exibem, executam ou baixam anúncios e propagandas automaticamente e sem que o usuário possa interferir.

 

 

Geralmente, ícones indesejados são colocados em sua área de trabalho ou no menu Iniciar para que você acesse o serviço desejado.

 

Hoje, os adwares são considerados como uma categoria de software, diferenciando-se de freewares (programas gratuitos) e demos ou trials (programas para testar), uma vez que eles têm a intenção de divulgação, e não de prejudicar um computador.

 

Como usar o computador com segurança:

 

Com toda esta mobilização, é fácil acreditar que há vírus em todos arquivos, e-mails e sites na Web. No entanto, algumas precauções básicas podem minimizar seu risco de infecção. Usa o teu computador com segurança e incentiva todos que você conheces a fazerem o mesmo.

Verifique se as suas definições de vírus estão atualizadas. Faz download das últimas definições de vírus, pelo menos, uma vez por semana.

Mantenha a Auto-Proteção do seu anti-virus sempre ativada.

 

Que são vírus de setor de inicializaçao:

Os vírus do setor de inicializaçao são vírus que infectam o "setor de inicializaçao" de um HD ou de um disquete. O que é um setor de inicializaçao? Quando um computador é iniciado, uma das primeiras coisas que ele precisa fazer é examinar uma parte especial do seu HD (ou disquete se estiver na unidade de disquete) para ler informações ou códigos sobre como inicializar. Isto é o setor de inicializaçao. Quando a máquina é iniciada e lê este código especial, ela também "carrega" parte deste código na RAM (memória).

Quando um vírus de setor de inicializaçao infecta o setor de inicializaçao da unidade, esta parte do código é substituída pelo vírus ou coexiste ele. Quando o PC infectado é inicializado, ele carrega não só o código normal "limpo", mas também o código virótico. Quando o vírus é carregado na memória, sempre que você tenta acessar a um disquete na sua unidade de disquete, este vírus residente na memória verifica se o código está no disquete. Se estiver, nada acontece. Mas se a disquete ainda não estiver infectada, o vírus grava uma cópia dele (o vírus) mesmo nos setores de inicializaçao do disquete. Se alguém deixar este disquete na unidade de disquete na próxima vez em que o computador for inicializado, o vírus será carregado na memória e recomeçará o processo.

 

Que acontecerá se você iniciar com um disquete infectado, mas a sua máquina não estiver infectada?

 

Se você reiniciar um computador usando um disquete infectado, mas a própria máquina estiver limpa, quando este vírus é carregado na memória, ele verifica os setores de inicializaçao da unidade de disco rígido local para ver se existe uma cópia dele mesmo. Caso contrário, ele copiará a si próprio no setor de inicialização do HD e vai infectar a máquina.

 

Quais São os riscos dos vírus de setor de inicializaçao?

 

Embora os vírus do setor de inicializaçao não estejam recebendo tanta atenção quanto os vírus de macro, eles ainda dão trabalho. Da mesma forma como você deve tratar toda a arma como se estivesse carregada, trata toda a disquete como se estivesse infectado. Como os vírus de setor de inicializaçao se espalham através de disquetes e CDs inicializáveis, todo disquete e CD deverão ser verificados quando à existência de vírus. Softwares compactados, discos de demos de fornecedores e software de teste NÃO são exceções a esta regra. Já foram localizados vírus, até mesmo, em software comercializados no varejo. Aqui no Rio, tem muito CD de camelô infectado com vírus tipo trojan. Além disso, tem cuidado com discos utilizados no computador de casa ou da escola. É sempre possível que, nestes locais, a proteção antivírus tenha sido desativada e o disquete pode está infectado. Se este disquete não for verificado, ele pode infectar o PC do trabalho também. Atualizar as suas definições de vírus, pelo menos, uma vez por semana, como já foi dito anteriormente.

Como evitar vírus de setor de inicializaçao?

 

Evita deixar um disco flexível no computador quando desligá-lo. Na reinicializarão, o computador tentará ler a unidade de A: e é neste momento que o vírus de setor de inicializaçao pode infectar o HD.

Sempre proteja os seus disquetes contra gravação depois de terminar de gravar nelas.

 

Anexos de E-mail:

 

Simplesmente ler ou abrir uma mensagem de e-mail normalmente não espalha um vírus. mas, se o seu sistema de e-mail estiver definido de alguma forma para executar anexo automaticamente, você está correndo sérios riscos!!!

Os anexos de e-mail são uma fonte importante de infecção de vírus. Os anexos do Microsoft Office para Word, Excel e Access podem ser infectados por vírus de Macro. Outros anexos também podem conter vírus.

 

O que você poder fazer para manter seu PC seguro:

 

Suspeite de anexos de e-mail de origens desconhecidas. Abrir ou executar estes anexos é como "dar carona a estranhos". Os vírus mais recentes podem enviar mensagens de e-mail que parecem ter sido enviadas por pessoas que você conhece. Alguns sinais de advertência:

Você costuma receber e-mail desta pessoa?

Neste caso, esta pessoa normalmente usa frases como "Read me NOW!!" URGENT!!!? O teu sistema de e-mail formata as linhas de assunto para "Mensagem importante de "? Se o corpo do e-mail informar "Aqui está o documento solicitado" ou "aqui estão as informações solicitadas", você realmente solicitou alguma coisa?

 

Alarmes falsos de vírus:

 

Os alarmes falsos são mensagens sobre vírus que supostamente são espalhadas quando você simplesmente lê um e-mail. Estas mensagens são extremamente comuns. Tipo... Envie esta mensagem para todas as pessoas que você conhece!!!

A maioria dos avisos de vírus de alarme falso não varia muito em relação a este padrão. Se você não tiveres certeza se um aviso de vírus é legítimo ou um alarme falso, pesquisa no site da Symantec AntiVirus Research Center (SARC) na Web em

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Como os vírus são disseminados?

 

A forma mais comum de um vírus de boot se espalhar é iniciar um computador com um disquete infectado na unidade A:. Muitas vezes isto ocorre quando você acidentalmente esquece um disquete na unidade A: ao iniciar o computador. O disquete infectado imediatamente grava o seu código no registro mestre de inicializaçao (MBR). O MBR é executado sempre que o computador é iniciado, portanto, nesse momento em diante, o vírus é executado sempre que o computador é iniciado.

Em geral, os contaminadores de arquivo são espalhados por um cara que sem querer executa um programa infectado. O vírus é carregado na memória junto com o programa. Em seguida, ele infecta todo o programa executado por este programa original ou por qualquer pessoa neste computador. Isto ocorre até a próxima vez em que a máquina for desligada.

 

 

Mas, se o pior acontecer?

 

Fazer um backup de seus arquivos é como passar fio dental nos dentes. Exige tempo. Pode parecer inútil. Mas como dizem os dentista, "Não passe o fio dental em todos os dentes, só os que você querer manter". Só é preciso uma grande perda de dados para que você se arrependas de não ter feito o backup de teus arquivos. Portanto, faz o backup de teus arquivos de dados mais importantes regularmente.

 

Espero ter ajudado com este tutorial, e comentem o que acharam do mesmo!

[Mauro_Kilers 9]

Mutio bom vei pra quem tem muitas duvidas e muito bom obrigado levou meu agradecimento!

[maatheus' 9]

parabéns bem organizado seu tópico muito util levo meu trank

[shinob12 94]

Bela definição,irá ajudar a muitos.

[Hαikє 7]

Ja sabem né se tiver qualquer duvida basta perguntar

 

Thx por comentarem o que acharam do tópico

[hghg25 5]

Ótimo Tutorial.

 

As Funçoes Dos Virus etc...

 

Levou meu Thanks.

[~~InquisidooR~~ 44]

Muito bom !!! Me tirou muitas duvidas ! muito bom esse topico ai manow .. vai ajudar muitas pessoas !

[Erick1245 0]

Otimo topico mi ajudo muito !

[Hαikє 7]

Ainda bem que gostaram.

Se tiver duvidas qual antivirus baixar, etc mande uma mp.

[' CosmikO ~ 7]

vlw rke me ajudou a esclarecer algumas duvidas q eu tinha agradecido'

 

____________________

[Padilla 0]

Realmente muito bom o tópico,e muito útil.

Porque nessa onda de "Inclusão Digital" todo mundo acha que ja sabe tudo de computador e não sabem biboca nenhuma

[~PedrO 0]

Otimo topico Maaan bem organizado nota 10!!

Pena q tenho mta preguiça de ler =/

[Mukkuhawk 0]

q legal =D

li tudin,mto bem explicado.

gostei das imagens xD

vlws aew