segurança Como remover e se proteger contra Trojans.

[l РΔ¥ŁØΔĐ l 4]

COMO SE PROTEGER

Vou mostrar à vocês uma forma simples de se proteger , analisando o scan , se o scan estiver totalmente limpo desconfie , e se estiver suspeito analise , observem um scan com um arquivo infectado por

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

, podemos ver que todos os antivírus o apontam como Trojan ou Backdoor , claramente um arquivo infectado , porém vejamos esse

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

, nenhum antivírus o acusou como trojan , apenas como Hacktool ou NoobyProtect , ou seja , ferramentas usadas para alterar um processo.

COMO REMOVER

Um trojan é algo que se infiltra no seu computador e mantém o acesso , pode ser um keylogger , backdoor ou qualquer outro , para manter o acesso ele deve iniciar junto com o Windows então vejamos a alteração que ele causa no Windows , infectei minha máquina virtual com um trojan qualquer , para podermos cancelar sua inicialização junto ao windows digitamos na barra de pesquisa do windows ''regedit'' sem as aspas , agora vou mostrar para vocês á ordem que deve ser feita para chegar no local de inicialização : HKEY_CURRENT_USER > Software > Microsoft > Windows > Current Version > Run

Agora olha o que está aqui :

Esse é o trojan que se inicia a cada inicialização do Windows , o nome de quem postou esse trojan no fórum é dans alguma coisa , não me lembro , para remove-lo basta clicar com o botão direito e em Excluir , porém se você tiver um programa que se inicia por exemplo , Skype , isso não é o trojan.

[-MAGO 1.515]

É interessante pessoas que compartilham o computador com a família, desde para jogar para fazer até transações bancárias.

Além do software de antivírus é bem recomendado também efetuar o teste.

[~Scrow 4]

Recomendo salvarem esse procedimento em um bloco de notas para se isso acontecer vocês não precisarem abrir o navegador,procurar a publicação e etc.

[mikhail 99]

Faz tempo que apenas leio os tópicos nessa área. Esse não deu pra passar!

 

Bom, a chave de registro apontada é onde se instalam os apps que iniciarão com o windows. Mas pense um pouquinho...

Será que um programador seria tão óbvio colocando aí o caminho para o executável de seu malware? Só se for uma completa best4 quadrada.

Uma simples alteração em um executável que nesta chave seja posto e além de vc deixar passar ainda vai achar que está tudo bem. Exemplo, é possível modificar o executável do speed launcher [um chinês fez isso] ou de um app gigabyte [um russo aprontou essa] de forma que ele ao ser iniciado pelo sistema chame o malware em algum outro repositório.

Um trojan ou outra praga qualquer não precisa estar listado nesta chave pra fazer seu trabalho. Quer um exemplo? O mais famoso ativador do windows 7, um loader, nem ao menos mantém seu arquivo dentro do sistema e no entanto ele é lido sempre que você inicia a máquina. O sistema também o identifica, tanto que com ele vc tem um sistema "original". Ele, por acaso, é listado nessa chave? Não, mas poderia inclusive ser usado para chamar outro arquivo depois da inicialização.

Pragas são melhor identificadas, localizadas, minimizadas e eliminadas seguindo seu comportamento. Mas isso daria um livro pra explicar.