segurança [Tutorial] Saiba o que é um Falso-Positivo e Diferencia de um vírus (Detalhado)

['Gabriel 62]

 

Falso-positivo.

 

Nem todos os arquivos marcados como vírus são realmente nocivos ao computador(Volcon não sabe disso). Saiba o que fazer para saber se aquele hack contém ameaça ou apenas um alarme falso. Quando se fala em dicas para manter o computador longe de pragas virtuais, a primeira recomendação é instalar um bom antivírus e mantê-lo sempre atualizado. Esse é praticamente o primeiro mandamento da navegação segura. E com razão, já que um banco de dados completo impede que ameaças atinjam seu sistema.

 

Porém, por mais benéfica que a proteção seja, nem sempre é completamente confiável. Em alguns casos, o antivírus detecta elementos inofensivos do próprio computador e classifica-os como nocivos e apaga ou os coloca em quarentena. Dependendo do arquivo, a ajuda pode virar dor de cabeça.

 

 

 

O que é um falso-positivo?

 

Casos assim são chamados de falsos-positivos. Como o próprio nome sugere, eles são arquivos comuns que caem no pente-fino do antivírus, como se fossem alguma praga escondida em seu computador, apesar não oferecerem perigo algum.

 

Como o aplicativo segue uma série de diretrizes impostas, caso seja encontrado um arquivo fora do padrão de segurança, como os hacks, ele automaticamente trata de defender o sistema da suposta ameaça.

Porém, por mais incomum que pareça ser, esse tipo de alerta é bastante frequente em todos os programas de segurança. A diferença é que os aplicativos mais eficientes detectam menos falso-positivos, apesar de isso não significar que estejam imunes a eles.

 

Os motivos que originam esses alarmes falsos são variados. O mais comum é a desatualização do banco de dados. Caso não esteja em dia, muitos arquivos e extensões não são reconhecidos e, na tentativa de proteger o computador, o antivírus simplesmente o bloqueia.

 

Além disso, um aplicativo desatualizado abre buracos para que vírus o ataquem e desconfigurem o próprio sistema de proteção. Com isso, as tais diretrizes são alteradas e passam a atacar elementos inofensivos e essenciais do sistema.

 

Documentos e programas que necessitam fazer alguma alteração em DLLs do sistema também são os mais apontados como ameaças. Quem já tentou instalar temas em alguma versão do Windows deve ter recebido um alerta de que um objeto nocivo havia sido encontrado.

 

Quem costuma instalar jogos no computador também sofre bastante com os falsos-positivos, principalmente com os que necessitam de internet para alguma função. Esses games enviam ou exigem alguma resposta de um arquivo do sistema e o antivírus entende como um ataque e simplesmente impede a execução.

A extensão do arquivo também pode resultar em diagnósticos equivocados. Alguns programas são tão rigorosos que abrangem o perigo para todos os documentos que pertençam a um determinado formato. Assim, tanto o vírus “autorun.inf” quanto o inofensivo “lista de mercado.inf” são indicados como perigosos e eliminados.

 

 

E isso é perigoso?

 

Por mais que o antivírus passe a sensação de segurança, é sempre importante avaliar se seus resultados realmente são verdadeiros. Caso sejam, é possível analisar a origem daquela praga e saber qual página ou programa a originou. Porém, se não passar de um falso-positivo, você pode evitar apagar algo desnecessariamente.

A confiança depositada no programa deve ser redobrada quando a possível ameaça residir dentro do sistema. Caso o diagnóstico aponte para um objeto inserido da pasta Windows, por exemplo, apagar o arquivo infectado pode danificar seu computador de maneira irremediável.

Um exemplo bastante atual disso foi um erro na atualização do banco de dados do McAfee que se transformou em uma verdadeira dor de cabeça para usuários. O antivírus detectou arquivos essenciais do Windows XP como nocivos e os eliminou. Resultado: milhões de computadores passaram a reiniciar infinitamente pela falta de um arquivo necessário para a inicialização.

 

 

O que devo fazer?

 

Mas que atitude tomar ao perceber que seu antivírus detectou um vírus? Se não é possível confiar plenamente no diagnóstico, como saber se o resultado é ou não uma ameaça real ao computador?

 

Existem diversos meios de saber se aquele documento é realmente perigoso ou se é apenas outro falso-positivo. O primeiro passo é verificar o nome do suposto vírus e fazer uma pesquisa no Google.

 

 

 

Procure coisas de confiança.

 

Procure páginas confiáveis que dizem respeito àquela suposta ameaça e veja o que está sendo dito. Dependendo do antivírus, pode ser que a empresa responsável por ele tenha um fórum ou área destinada à discussão e a esclarecer esse tipo de dúvida dos usuários.

 

Além disso, procure utilizar palavras-chave para aperfeiçoar sua busca e torná-la mais eficaz. Além do nome do vírus, coloque o nome do programa que indicou o alerta e onde ele foi encontrado. Com isso, as chances de achar informações aumentam consideravelmente.

 

Outra ferramenta é o site

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

. Você envia o arquivo infectado e ele utiliza nada menos de que 40 antivírus para descobrir se existem ou não elementos nocivos escondidos. Então ele exibe um relatório separado para cada um dos programas usados. Após terminar o envio, basta clicar no link que o site disponibiliza para ter acesso ao resultado completo.

Por possuir um grande número de fontes, é preciso entender o que o serviço diz. Se boa parte dos antivírus detectarem uma infecção no arquivo, é muito provável que aquela ameaça seja real. Porém, se o índice for baixo e detectado apenas por aplicativos menores, pode ser apenas um falso-alerta.

Pense antes de clicar

 

Por mais desesperador que seja visualizar aquele alerta de que seu computador está em risco, acalme-se. Tenha bom senso e procure saber se aquele vírus é real ou apenas um equívoco do programa. A pesquisa é a melhor companheira nessas horas.

 

Faça o Backup

 

O primeiro passo a ser dado é, na medida do possível, ter um backup (cópia de segurança) do sistema ou pelo menos de seus arquivos mais importantes. Essa medida, inclusive, é essencial de ser aplicada no dia-a-dia. No entanto, para esse caso, uma cópia de segurança é importante porque, apesar dos esforços, é impossível ao InfoWester garantir que os procedimentos são 100% eficientes e livres de erros.

 

 

O Que é um vírus de verdade e como se prevenir?

 

O Que é um vírus de verdade? Vírus de computador são programas desenvolvidos com fins maliciosos. Leia mais no tópico abaixo.

Tópico aqui

 

Mas como se prevenir? O Melhor jeito é ter um Bom Anti-Vírus, e manter ele sempre atualizado. Qualquer outra Dúvida Leia aqui. Também é sempre bom ter um Anti-Malware e um Anti Spyware no seu PC.

Mas o que é Malware? O Que é Spyware?

 

Leia abaixo:

 

 

 

Tipos de vírus Tradicionais

 

Cavalo de Troia

 

Trojan, forma abreviada de Trojan Horse (cavalo de tróia, em português), é um conjunto de funções desenvolvido para executar ações indesejadas e escondidas. Pode ser, por exemplo, um arquivo que você baixou como um protetor de telas, mas, depois da instalação, diversos outros programas ou comandos também foram executados.

Isso significa que nem todo trojan prejudica um computador, pois, em alguns casos, ele apenas instala componentes dos quais não temos conhecimento, forçadamente.

Daí a relação com o cavalo de tróia, historicamente falando. Você recebe um conteúdo que acha ser uma coisa, mas ele se desenrola em outras coisas que você não esperava ou não foi alertado.

 

Vírus Espião

 

Essas pragas digitais representam uma ameaça em potencial, uma vez que suas ações não se limitam a afetar o desempenho do sistema, mas também podem capturar informações sigilosas do usuário, principalmente senhas. Conforme pode ser visto nestas dicas, há maneiras de dificultar a instalação de spywares no computador. Mas quando isso ocorre, o uso de ferramentas como o Spybot costuma ser eficiente na eliminação dessas pragas. No entanto, é cada vez mais comum o surgimento de spywares que voltam a se instalar no sistema após terem sido eliminados. Este tutorial visa mostrar como tirar de maneira definitiva spywares com essas características.

 

Malware

 

O termo malware é proveniente do inglês malicious software; é um software destinado a se infiltrar em um sistema de computador alheio de forma ilícita, com o intuito de causar algum dano ou roubo de informações (confidenciais ou não). Vírus de computador, worms, trojan horses (cavalos de troia) e spywares são considerados malware. Também pode ser considerada malware uma aplicação legal que por uma falha de programação (intencional ou não) execute funções que se enquadrem na definição supra citada.

 

Worm Conficker

 

O malware ou programa malicioso Conficker, também conhecido como Downadup ou Kido, foi descoberto pela primeira vez em Outubro de 2008, peritos advertem que ele ainda está se espalhando por pendrives e computadores sem atualizações de segurança. Muito cuidado com os pendrives alheios.....

 

A Rede BBC consultou vários especialistas em segurança e estes informaram que o worm ainda continua a infectar computadores em todo o mundo e que semana passada foi descoberta uma nova variação do worm. A Microsoft informou que o Worm já infectou mais de 9 milhões de PCs no mundo, sendo o maior número deles na China, Brasil, Rússia e Índia.

 

Segundo a Microsoft, o worm trabalha procurando por um arquivo executável chamado “Services.exe” e torna-se parte do código. Em seguida faz uma cópia do arquivo no diretório Windows System com nome aleatório e extensão “dll” e modifica o registro do Windows para executar o arquivo dll infectado como um serviço.

Uma vez que o worm está instalado e funcionando, ele cria um servidor HTTP, reseta os pontos de restauraução do sistema (o que torna mais difícil a recuperação do sistema infectado), e em seguida, transfere os arquivos dos sites hackers. A maioria dos malwares utilizam sites pré-determinados para fazer o download de arquivos, o que os tornam fáceis de localizar, mas o Conficker trabalha de forma diferente, ele utiliza um complexo algoritmo para gerar centenas de nomes de domínio diferente a cada dia, tornando praticamente impossível rastrear o site de onde será feito o download é mole.

Então como se previnir ?????

 

Para evitar que o worm Conficker infecte seu computador você precisa manter seu antivírus atualizado e desativar o recurso “AutoRun”. Porém antes você precisa baixar manualmente a atualização para Windows XP , XP64 e Windows 2000 que corrige o desativamento do AutoRun no registro do Windows. Os usuários do Windows Vista podem pular esse passo, pois essa correção foi inserida nas atualizações automáticas.

 

Spyware

 

Spywares são programas espiões, isto é, sua função é coletar informações sobre uma ou mais atividades realizadas em um computador. Todavia, isto não significa que eles sejam em sua totalidade programas maus. Existem sim, muitos spywares de má índole, criados para coletar informações pessoais e, com elas, praticar atividades ilegais. Entretanto, nem todos são assim. Por exemplo: existem empresas de anúncio que se utilizam de spywares para, de forma legal, coletar informações de seus assinantes, com vistas a selecionar o tipo de anúncio que irão lhes apresentar.

 

 

Quick List Anti-Vírus

 

Todos os gratuitos

 

AVG Anti-Virus Free 2011

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Avast! Free Antivirus

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Avira AntiVir Personal Edition Classic

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Microsoft Security Essentials

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

BitDefender Free Edition 2010

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Comodo Internet Security

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Rising Antivirus Free Edition 2011

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

FortiClient Endpoint Security Suite

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Zillya! Antivirus

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Somente para teste

 

Kaspersky Anti-Virus

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

NOD32

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Norton AntiVirus

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

ESET Smart Security

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Panda Antivirus Pro 2012

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

 

Quick List Anti-Malware

 

Malwarebytes Anti-Malware

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

WinMHR

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

a-squared Anti-Malware

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

EMCO Malware Destroyer

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Emsisoft Anti-Malware

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

 

Quick List Anti-Spyware

 

Spybot - Search & Destroy

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Microsoft Windows Defender

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Spyware Terminator

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Kaspersky Rescue Disk

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Arovax AntiSpyware

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

nohavetwo @Erickpaini

 

 

 

 

Créditos

 

Todos os direitos reservados para nohavetwo

Todos os direitos reservados para @Erickpaini

Todos os direitos reservados principalmente para o Baixaki

[Edu ♥ 161]

Gostei bastante do tutorial Gabriel, está de parabéns, eu já sabia disto, entretanto, muitos membros ainda não estavam cientes, seu tópico vai ajudar bastante.

Só acho que deveria mudar a cor da letra dos QUOTE's Está muito apagada, ruim de se ler.

Parabéns Gabriel.

Agradecido.

['Gabriel 62]

Gostei bastante do tutorial Gabriel, está de parabéns, eu já sabia disto, entretanto, muitos membros ainda não estavam cientes, seu tópico vai ajudar bastante.

Só acho que deveria mudar a cor da letra dos QUOTE's Está muito apagada, ruim de se ler.

Parabéns Gabriel.

Agradecido.[/color][/center][/b]

 

Okay, irei mudar.

[Volcon 372]

Movido para área correta

[saruesley *-* 43]

Cara muito bom mesmo o conteúdo do tópico, vai ajudar muita gente.

Só acho que você deveria mudar a cor do texto pra facilitar mais a leitura!

Fora isso tudo muito bom!

['Gabriel 62]

Obrigado. Irei mudar.