Vírus de computador e outros malwares: o que são e como agem.
Introdução
Vírus de computador são pequenos programas capazes de causar grandes transtornos a indivíduos, empresas e outras instituições, afinal, podem apagar dados, capturar informações, alterar ou impedir o funcionamento do sistema operacional e assim por diante. Como se não bastasse, há ainda outros softwares parecidos, como cavalos de troia, worms, hijackers, spywares e outros. Neste artigo, você saberá um pouco sobre como agem essas "pragas digitais" e conhecerá as diferenças básicas entre elas.
Antes, o que é um malware?
É comum pessoas chamarem de vírus todo e qualquer programa com fins maliciosos. Mas, tal como indica o primeiro parágrafo do texto, há vários tipos de "pragas digitais", sendo os vírus apenas uma categoria delas.
Atualmente, usa-se um termo mais aquedado para generalizar esses programas: a denominação malware, uma combinação das palavras malicious e software que significa "programa malicioso".
Portanto, malware nada mais é do que um nome criado para quando necessitamos fazer alusão a um programa malicioso, seja ele um vírus, um worm, um spyware, etc.
O que é vírus de computador?
Como você já sabe, um vírus é um programa com fins maliciosos, capaz de causar transtornos com os mais diversos tipos de ações: há vírus que apagam ou alteram arquivos dos usuários, que prejudicam o funcionamento do sistema operacional danificando ou alterando suas funcionalidades, que causam excesso de tráfego em redes, entre outros.
Os vírus, tal como qualquer outro tipo de malware, podem ser criados de várias formas. Os primeiros foram desenvolvidos em linguagens de programação como C e Assembly. Hoje, é possível encontrar inclusive ferramentas que auxiliam na sua criação.
Como os vírus agem?
Os vírus recebem esse nome porque possuem características de propagação que lembram os vírus reais, isto é, biológicos: quando um vírus contamina um computador, além de executar a ação para o qual foi programado, tenta também se espalhar para outras máquinas, tal como fazem os vírus biológicos nos organismos que invadem.
Antigamente, os vírus tinham um raio de ação muito limitado: se propagavam, por exemplo, toda vez que um disquete contaminado era lido no computador. Com o surgimento da internet, no entanto, essa situação mudou drasticamente, para pior.
Isso acontece porque, com a internet, os vírus podem se espalhar de maneira muito mais rápida e contaminar um número muito mais expressivo de computadores. Para isso, podem explorar vários meios, entre eles:
- Falhas de segurança (bugs): sistemas operacionais e outros programas não são softwares perfeitos e podem conter falhas. Estas, quando descobertas por pessoas com fins maliciosos, podem ser exploradas por vírus, permitindo a contaminação do sistema, muitas vezes sem o usuário perceber;
- E-mails: essa é uma das práticas mais exploradas. O usuário recebe mensagens que tentam convencê-lo a executar um arquivo anexado ou presente em um link. Se o usuário o fizer sem perceber que está sendo enganado, certamente terá seu computador contaminado;
- Downloads: o usuário pode baixar um arquivo de um determinado site sem perceber que este pode estar infectado.
Os vírus também podem se propagar através de uma combinação de meios. Por exemplo, uma pessoa em um escritório pode executar o anexo de um e-mail e, com isso, contaminar o seu computador. Em seguida, este mesmo vírus pode tentar explorar falhas de segurança de outros computadores da rede para infectá-los.
Outros tipos de malwares
Como você já sabe, os vírus não são os únicos malwares que existem. A definição do que a praga é ou não é depende, essencialmente, de suas ações e formas de propagação. Eis os tipos mais comuns:
Cavalo de troia (trojan)
Cavalos de troia (ou trojans) são um tipo de malware que permitem alguma maneira de acesso remoto ao computador após a infecção. Esse tipo de praga pode ter outras funcionalidades, como capturar de dados do usuário para transmití-los a outra máquina.
Para conseguir ingressar no computador, o cavalo de troia geralmente se passa por outro programa ou arquivo. O usuário pode, por exemplo, fazer um download pensando se tratar de uma ferramenta para um determinado fim quando, na verdade, se trata de um trojan.
Esse tipo de malware não é desenvolvido para se replicar. Quando isso acontece, geralmente trata-se de uma ação conjunta com um vírus.
Worm (verme)
Os worms (ou vermes, nome pouco usado) podem ser interpretados como um tipo de vírus mais inteligente que os demais. A principal diferença está na forma de propagação: os worms podem se esplhar rapidamente para outros computadores - seja pela internet, seja por meio de uma rede local - de maneira automática.
Explica-se: para agir, o vírus precisa contar com o "apoio" do usuário. Isso ocorre, por exemplo, quando uma pessoa baixa um anexo contaminado de um e-mail e o executa. Os worms, por sua vez, podem infectar o computador de maneira totalmente discreta, explorando falhas em aplicativos ou no próprio sistema operacional. É claro que um worm também pode contar com a ação de um usuário para se propagar, pois geralmente esse tipo de malware é criado para contaminar o máximo de computadores possível, fazendo com que qualquer meio que permita isso seja aceitável.
Spyware
Spywares são programas que "espionam" as atividades dos usuários ou capturam informações sobre eles. Para contaminar um computador, os spywares geralmente são "embutidos" em softwares de procedência duvidosa, quase sempre oferecidos como freeware ou shareware.
Os dados capturados são posteriormente transmitidos pela internet. Estas informações podem ser desde hábitos de navegação do usuário até senhas.
Keylogger
Keyloggers são pequenos aplicativos que podem vir embutidos em vírus, spywares ou softwares de procedência duvidosa. Sua função é a de capturar tudo o que é digitado pelo usuário. É uma das formas utilizadas para a captura de senhas.
Hijacker
Hijackers são programas ou scripts que "sequestram" navegadores de internet. As principais vítimas eram as versões mais antigas do Internet Explorer. Um hijacker pode, por exemplo, alterar a página inicial do browser e impedir o usuário de mudá-la, exibir propagandas em janelas novas, instalar barras de ferramentas e impedir o acesso a determinados sites (páginas de empresas de antivírus, por exemplo). Felizmente, os navegadores atuais contam com mais recursos de segurança, limitando consideravelmente a ação desse tipo de praga digital.
Rootkit
Esse é um dos tipos de malwares mais perigosos. Podem ser utilizados para várias finalidades, como capturar dados do usuário. Até aí, nenhuma novidade. O que torna os rootkits tão ameaçadores é a capacidade que possuem para dificultar a sua detecção por antivírus ou outros softwares de segurança. Em outras palavras, os rootkits conseguem se "camuflar" no sistema. Para isso, desenvolvedores de rootkits podem fazer uso de várias técnicas avançadas, como infiltrar o malware em processos ativos na memória, por exemplo.
Além de difícil detecção, os rootkits também são de difícil remoção. Felizmente, sua complexidade de desenvolvimento faz com que não sejam muito numerosos.
Alguns dos malwares mais conhecidos
Atualmente, práticas de segurança mais rigorosas e recursos de proteção mais eficientes estão limitando consideravelmente as atividades dos malwares, embora este ainda seja um problema longe de ter um fim. Em um passado não muito distante, algumas dessas pragas se destacaram tanto que "entraram para a história". Eis algumas delas:
- Jerusalem (Sexta-feira 13): lançado em 1987, o vírus Jerusalem (apelido "Sexta-Feira 13") era do tipo time bomb", ou seja, programado para agir em uma determinada data, neste caso, em toda sexta-feira 13, como o apelido indica. Infectava arquivos com extensão .exe, .com, .bin e outros, prejudicando o funcionamento do sistema operacional;
- Melissa: criado em 1999, o vírus Melissa era um script de macro para o programa Word, da Microsoft. Foi um dos primeiros a se propagar por e-mail: ao contaminar o computador, mandava mensagens infectadas para os 50 primeiros endereços da lista de contatos do usuário. O malware causou prejuízo a empresas e outras instituições pelo tráfego excessivo gerado em suas redes;
- ILOVEYOU: trata-se de um worm que surgiu no ano 2000. Sua propagação se dava principalmente por e-mail, utilizando como título uma frase simples, mas capaz de causar grande impacto nas pessoas: "ILOVEYOU" (eu te amo), o que acabou originando o seu nome. A praga era capaz de criar várias cópias suas no computador, sobrescrever arquivos, entre outros;
- Code Red: worm que surgiu em 2001 e que se espalhava explorando uma falha de segurança nos sistemas operacionais Windows NT e Windows 2000. O malware deixava o computador lento e, no caso do Windows 2000, chegava inclusive a deixar o sistema inutilizável;
- MyDoom: lançado em 2004, este worm utilizava os computadores infectados como "escravos" para ataques DDoS. Se espalhava principalmente por programas de troca de arquivos (P2P) e e-mails. Neste último, além de buscar endereços nos computadores contaminados, procurava-os também em sites de busca.
Falsos antivírus
Não é novidade para ninguém que o meio mais utilizado como proteção contra vírus e outros malwares são os antivírus. Cientes disso, "delinquentes virtuais" passaram a explorar essa característica a seu favor: criaram falsos antivírus.
A propagação desse tipo de software é feita de várias maneiras. Nas mais comuns, sites de conteúdo duvidoso exibem propagandas que se passam por alertas de segurança. Se o usuário clicar na mensagem, será convidado a baixar um programa ou acessar uma página que supostamente faz varreduras em seu computador.
A suposta ferramenta, que inclusive costuma ter interface que lembra os antivírus mais conhecidos do mercado, simula uma varredura que aponta a existência de um ou mais malwares no computador e se oferece para limpar o sistema mediante pagamento. Mas tudo não passa de simulação.
A dica mais recomendada, neste caso, é a de utilizar sempre antivírus de empresas de segurança reconhecidas. Você encontra uma lista desses programas no tópico a seguir.
Antivírus
O mercado conta com antivírus pagos e gratuitos (estes, geralmente com menos recursos). Alguns programas, na verdade, consistem em pacotes de segurança, já que incluem firewall e outras ferramentas que complementam a proteção oferecida pelo antivírus. Eis uma lista com as soluções mais conhecidas:
- AVG: mais conhecida por suas versões gratuitas, mas também possui edições paga com mais recursos - www.avg.com;
- Avast: conta com versões pagas e gratuitas - www.avast.com;
- Microsoft Security Essentials: gratuito para usuários domésticos de licenças legítimas do Windows - www.microsoft.com/security_essentials;
- Norton: popular antivírus da Symantec. Possui versões de testes, mas não gratuitas - www.norton.com;
- Panda: possui versões de testes, mas não gratuitas - www.pandasecurity.com;
- Kaspersky: possui versões de testes, mas não gratuitas - www.kaspersky.com;
- Avira AntiVir: mais conhecida por suas versões gratuitas, mas também possui edições pagas com mais recursos - www.avira.com;
- NOD32: possui versões de testes, mas não gratuitas - www.eset.com;
- McAfee: uma das soluções mais tradicionais do mercado. Possui versões de testes, mas não gratuitas - www.mcafee.com;
- F-Secure: pouco conhecida no Brasil, mas bastante utilizada em outros países. Possui versões de testes, mas não gratuitas - www.f-secure.com;
- BitDefender: conta com versões pagas e gratuitas - www.bitdefender.com.
Microsoft Security Essentials
Essa lista foi elaborada com base em soluções oferecidas para os sistemas operacionais Windows, da Microsoft, no entanto, praticamente todas os desenvolvedores destes softwares oferecem soluções para outras plataformas, inclusive móveis. Muitas deles também oferecem ferramentas de verificação que funcionam a partir da internet.
Dicas de proteção
Muita gente pensa que basta ter um antivírus no computador e estará livre de malwares. De fato, esse tipo de software tem um papel importante, mas nem mesmo a melhor solução consegue ser 100% eficiente. A arma mais poderosa, portanto, é a prevenção. Eis algumas dicas simples, mas essenciais para isso:
- Aplique as atualizações do sistema operacional e sempre use versões mais recentes dos programas instalados nele;
- Tome cuidado com anexos e link em e-mails, mesmo quando a mensagem vier de pessoas conhecidas;
- O mesmo cuidado deve ser dado a redes sociais (Facebook, orkut, Twitter, etc) e a serviços como o Windows Live Messenger;
- Antes de baixar programas desconhecidos, busque mais informações sobre ele em mecanismos de buscas ou em sites especializados em downloads;
- Tome cuidado com os sites que visita. É muito comum, por exemplo, a propagação de malwares em páginas de conteúdo adulto;
- Ao instalar um antivírus, certifique-se de que este é atualizado regularmente, do contrário, o programa não será capaz de identificar novos vírus ou variações de pragas já existentes;
- Faça uma varredura com o antivírus periodicamente no computador todo. Também utilize o programa para verificar arquivos baixados pela internet;
- Vírus também podem ser espalhar por cartões SD, pendrives e aparelhos semelhantes, portanto, sempre verifique o conteúdo dos dispositivos removíveis e, se possível, não utilize-os em computadores públicos (faculdade, escola, lan house, etc).
Confira outras dicas de segurança aqui.
Finalizando
Antes de encerrarmos este artigo, é conveniente desmentirmos uma crença: a de que vírus e afins podem danificar o hardware do computador. Malwares são softwares, portanto, não podem queimar ou fazer com que um componente exploda, por exemplo.
O que pode acontecer é de uma praga conseguir danificar o firmware de algum dispositivo, isto é, o software que o faz funcionar. Mas esse é um procedimento bastante complexo e, consequentemente, muito difícil de ocorrer.
É importante esclarecer também que o simples ato de baixar um vírus não contamina imediatamente o computador. É necessário que alguma ação - um clique do usuário, por exemplo - o faça entrar em ação.
Qual anti-vírus escolher? Veja uma lista dos melhores anti-vírus de 2011
1) AVG Antivirus Free 2011
Milhões de pessoas ao redor do mundo usam o AVG Anti-Virus Free para atividades básicas online. Navegar na Internet, pesquisas, ou simplesmente manter contato com amigos no Facebook, com o AVG Anti-Virus Free você estará protegido.
Trabalhe ou jogue com interrupções mínimas com a rápida e eficaz verificação de vírus, malware e spyware. Agende verificações de segurança quando você não estiver usando o PC.
Bitdefender entende quais as atuais soluções de negócios precisam ir além de detecção de vírus básica e prevenção. É por isso que nossas soluções de segurança na Internet são projetadas com a capacidade de implementação de controles e gestão de políticas para um grande número de endpoints e servidores… Tudo com o mínimo esforço.
Revolucionária tecnologia anti-malware dupla oferece proteção abrangente, eliminando a necessidade de múltiplas soluções de spyware/malware em seu PC.
Ad-Aware Pro lhe dá o poder para proteger a sua segurança e privacidade online – para que você possa usar a Internet como, quando e onde quiser. Obtenha proteção completa contra malware, vírus, spyware, trojans, rootkits, hijackers, keyloggers e outras ameaças virtuais em potencial com o Ad-Aware Pro!
eScan Internet Security é a solução projetada para usuários domésticos e pequenos escritórios. É uma solução abrangente de segurança Anti-Virus que oferece proteção completa para os seus computadores contra conteúdo impróprio e ameaças de segurança, tais como vírus, spyware, adware, keyloggers, rootkits, botnets, Hackers, spam, phishing sites e várias outras de ameaças de segurança da informação.
O novo Panda Antivirus Pro 2012 oferece o mais fácil de usar e a mais intuitiva proteção para o seu computador. Basta instalá-lo e esquecer dos vírus, spyware, rootkits, hackers e fraudes online.
O G DATA AntiVirus tem uma nova característica de verificação que constantemente verifica o sistema quando ele está ocioso, para utilizar o tempo de atividade do seu sistema de forma eficiente. O sistema baseados em nuvem analisa de arquivos suspeitos do seu sistema e dá uma defesa eficaz contra vírus, worms e outras ameaças – sem perda de desempenho.
O Kaspersky Anti-Virus 2012 é a espinha dorsal do sistema de segurança do PC, oferecendo proteção em tempo real a partir do último malware e vírus. Ele trabalha nos bastidores com a digitalização inteligente e pequenas, frequentes atualizações, enquanto protege-o de forma proativa contra ameaças da Internet conhecidas e emergentes.
O BullGuard Antivirus é a solução de segurança perfeita se você prefere uma abordagem prática e quer um grande add-on para ajudar a manter seu computador protegido. Este Antivirus oferece preteção dual-engine, e inclui a detecção de comportamento para as taxas de captura que detecta vírus 65% mais do que o padrão, a detecção baseada em assinaturas, que o faz muito mais rápido.
Norton AntiVirus 2011 defende seu computador contra os vírus detectados, spyware, worms, bots, malware, o software malicioso, e mais, minimizando o impacto no desempenho.
É um pacote de segurança para a Internet completo, incluindo antivírus, antispyware, bloqueador de pop-up e firewall. Ele fornece suporte técnico ótimo.
Webroot AntiVirus 2011 With Spy Sweeper é um software de remoção de spyware eficaz em remover totalmente até mesmo os programas de spyware mais maliciosos em uma única varredura. Você não terá que fazer a varredura e reiniciar o PC várias vezes com o Spy Sweeper – uma varredura e seu PC está limpo.
15) Avast
Microsoft Security Essentials é uma nova solução anti-malware para o computador. Ele ajuda a proteger contra vírus, spyware e outros softwares maliciosos. Ele está disponível como um download grátis para o Windows XP SP2 ou superior, Windows Vista e Windows 7.
Ele defende seu computador contra ataques de malware com múltiplas camadas de proteção usando pró-ativa, reativa e automática proteção anti spyware e antivírus para bloquear as ameaças em cada ponto de entrada. Inclui verificação de momória, perfis de comportamento, e muito mais para proteger o seu PC.
18) Avira Anti Virus
Protege seu computador contra vírus, worms, trojans e discadores.
19) Comodo AntiVirus
F-Secure Anti-Virus 2011 é uma proteção indispensável, certificando-se que o seu sistema está seguro.
Fonte:: http://www.infowester.com/malwares.php
http://www.inexistentman.net/2011/08/10/os-melhores-antivirus-de-2011/http://www.inexistentman.net/2011/08/10/os-melhores-antivirus-de-2011/
Nenhum comentário:
Postar um comentário
DIGITE AQUI O SEU COMENTÁRIO À STANDBY.
Caso não consiga publicar o seu comentário através de algum dos perfis disponiveis, pode enviar com o perfil autonômo de forma mais facilitada. Ou entre em contato através de standby_belem@yahoo.com, obrigado pela sua visita!.