Definição de vírus:
Um vírus de computador é um programa pequeno
desenvolvido para alterar a forma como um computador opera, sem a sua permissão
ou o conhecimento. Um vírus precisa atender a duas coisas. Primeiro, ele deverá
executar-se a si próprio, freqüentemente inserindo alguma versão do seu próprio
código no caminho de execução de outro programa. Segundo, ele deve se espalhar.
Por exemplo, ele pode copiar-se para outros arquivos executáveis ou em discos
que o utilizador acessa. Os vírus podem invadir tanto computadores desktop como
servidores de rede.
Tipos de vírus:
Os vírus de PC pertencem a uma dessas três
principais categorias: vírus de programa (ou parasitário), vírus de setor de
boot e vírus de macro. Os vírus de programa infectam arquivos de programa.
Esses arquivos normalmente têm extensões como .COM, .EXE, .OVL, .DLL, .DVR,
.SYS, .BIN e, até mesmo, .BAT. Exemplos de vírus de programa conhecidos são
Jerusalém e Cascade.
Os vírus de setor de boot infectam a área do
sistema de um disco - ou seja, o registro de inicializaçao em disquetes e
discos rígidos. Todas os disquetes e discos rígidos (incluindo discos com dados
apenas) contêm um pequeno programa no registro de inicializaçao que é executado
quando o computador é iniciado. Os vírus de setor de boot anexam-se a esta
parte do disco e são ativados quando o utilizador tenta iniciar a partir do
disco infectado. Exemplos de vírus de setor de boot são Form, Disk Killer,
Michelangelo e Stoned. (Outra classe de vírus, conhecida como vírus multiparticionados,
infectam os registros de boot e os arquivos de programa).
Os vírus de macro infectam os arquivos dos
programas Microsoft Office Word, Excel, PowerPoint e Access. Variações mais
recentes também estão a aparecer em outros programas. Todos estes vírus usam a
linguagem de programação interna do programa, que foi criada para permitir que
os utilizadores automatizem determinadas tarefas neste programa. Devido à
facilidade com que estes vírus podem ser criados, existem milhares deles
espalhados.
Como os vírus são
disseminados?
A forma mais comum de um vírus de boot se espalhar
é iniciar um computador com um disquete infectado na unidade A:. Muitas vezes
isto ocorre quando você acidentalmente esquece um disquete na unidade A: ao
iniciar o computador. O disquete infectado imediatamente grava o seu código no
registro mestre de inicializaçao (MBR). O MBR é executado sempre que o
computador é iniciado, portanto, nesse momento em diante, o vírus é executado
sempre que o computador é iniciado.
Em geral, os contaminadores de arquivo são
espalhados por um cara que sem querer executa um programa infectado. O vírus é
carregado na memória junto com o programa. Em seguida, ele infecta todo o
programa executado por este programa original ou por qualquer pessoa neste
computador. Isto ocorre até a próxima vez em que a máquina for desligada.
Danos provocados pelo vírus
A maioria dos arquivos tem uma
"atividade" ou "gatilho", a ação ou destruição que o vírus
executa. Alguns vírus são programados especificamente para danificar o
computador corrompendo programas, excluindo arquivos ou formatando o teu disco.
Outros não são desenvolvidos para provocar danos, mas simplesmente para se
reproduzirem e chamarem a atenção sobre a sua presença com mensagens de texto,
vídeo e áudio. Mesmo estes vírus benignos, no entanto, podem criar problemas
para o utilizador do computador. Normalmente, eles consomem a memória do
computador utilizada por programas legítimos. Conseqüentemente, provocam
comportamentos malucos e resets aleatórios. Além disso, muitos vírus são
causados por bugs da Microsoft.
Como usar o computador com
segurança:
Com toda esta mobilização, é fácil acreditar que
há vírus em todos arquivos, e-mails e sites na Web. No entanto, algumas
precauções básicas podem minimizar seu risco de infecção. Usa o teu computador
com segurança e incentiva todos que você conheces a fazerem o mesmo.
Verifique se as suas definições de vírus estão
atualizadas. Faz download das últimas definições de vírus, pelo menos, uma vez
por semana.
Mantenha a Auto-Proteção do seu anti-virus sempre
ativada.
Que são vírus de setor de
inicializaçao:
Os vírus do setor de inicializaçao são vírus que
infectam o "setor de inicializaçao" de um HD ou de um disquete. O que
é um setor de inicializaçao? Quando um computador é iniciado, uma das primeiras
coisas que ele precisa fazer é examinar uma parte especial do seu HD (ou
disquete se estiver na unidade de disquete) para ler informações ou códigos
sobre como inicializar. Isto é o setor de inicializaçao. Quando a máquina é
iniciada e lê este código especial, ela também "carrega" parte deste
código na RAM (memória).
Quando um vírus de setor de inicializaçao infecta
o setor de inicializaçao da unidade, esta parte do código é substituída pelo vírus
ou coexiste ele. Quando o PC infectado é inicializado, ele carrega não só o
código normal "limpo", mas também o código virótico. Quando o vírus é
carregado na memória, sempre que você tenta acessar a um disquete na sua
unidade de disquete, este vírus residente na memória verifica se o código está
no disquete. Se estiver, nada acontece. Mas se a disquete ainda não estiver
infectada, o vírus grava uma cópia dele (o vírus) mesmo nos setores de
inicializaçao do disquete. Se alguém deixar este disquete na unidade de
disquete na próxima vez em que o computador for inicializado, o vírus será
carregado na memória e recomeçará o processo.
Que acontecerá se você
iniciar com um disquete infectado, mas a sua máquina não estiver infectada?
Se você reiniciar um computador usando um disquete
infectado, mas a própria máquina estiver limpa, quando este vírus é carregado
na memória, ele verifica os setores de inicializaçao da unidade de disco rígido
local para ver se existe uma cópia dele mesmo. Caso contrário, ele copiará a si
próprio no setor de inicialização do HD e vai infectar a máquina.
Quais São os riscos dos
vírus de setor de inicializaçao?
Embora os vírus do setor de inicializaçao não
estejam recebendo tanta atenção quanto os vírus de macro, eles ainda dão
trabalho. Da mesma forma como você deve tratar toda a arma como se estivesse
carregada, trata toda a disquete como se estivesse infectado. Como os vírus de
setor de inicializaçao se espalham através de disquetes e CDs inicializáveis,
todo disquete e CD deverão ser verificados quando à existência de vírus.
Softwares compactados, discos de demos de fornecedores e software de teste NÃO
são exceções a esta regra. Já foram localizados vírus, até mesmo, em software
comercializados no varejo. Aqui no Rio, tem muito CD de camelô infectado com
vírus tipo trojan. Além disso, tem cuidado com discos utilizados no computador
de casa ou da escola. É sempre possível que, nestes locais, a proteção
antivírus tenha sido desativada e o disquete pode está infectado. Se este
disquete não for verificado, ele pode infectar o PC do trabalho também.
Atualizar as suas definições de vírus, pelo menos, uma vez por semana, como já
foi dito anteriormente.
Como evitar vírus de setor
de inicializaçao?
Evita deixar um disco flexível no computador
quando desligá-lo. Na reinicializarão, o computador tentará ler a unidade de A:
e é neste momento que o vírus de setor de inicializaçao pode infectar o HD.
Sempre proteja os seus disquetes contra gravação
depois de terminar de gravar nelas.
Anexos de E-mail:
Simplesmente ler ou abrir uma mensagem de e-mail
normalmente não espalha um vírus. mas, se o seu sistema de e-mail estiver
definido de alguma forma para executar anexo automaticamente, você está
correndo sérios riscos!!!
Os anexos de e-mail são uma fonte importante de
infecção de vírus. Os anexos do Microsoft Office para Word, Excel e Access
podem ser infectados por vírus de Macro. Outros anexos também podem conter
vírus.
O que você poder fazer para
manter seu PC seguro:
Suspeite de anexos de e-mail de origens
desconhecidas. Abrir ou executar estes anexos é como "dar carona a
estranhos". Os vírus mais recentes podem enviar mensagens de e-mail que
parecem ter sido enviadas por pessoas que você conhece. Alguns sinais de
advertência:
Você costuma receber e-mail desta pessoa?
Neste caso, esta pessoa normalmente usa frases
como "Read me NOW!!" URGENT!!!? O teu sistema de e-mail formata as
linhas de assunto para "Mensagem importante de "? Se o corpo do
e-mail informar "Aqui está o documento solicitado" ou "aqui
estão as informações solicitadas", você realmente solicitou alguma coisa?
Alarmes falsos de vírus:
Os alarmes falsos são mensagens sobre vírus que
supostamente são espalhadas quando você simplesmente lê um e-mail. Estas mensagens
são extremamente comuns. Tipo... Envie esta mensagem para todas as pessoas que
você conhece!!!
A maioria dos avisos de vírus de alarme falso não
varia muito em relação a este padrão. Se você não tiveres certeza se um aviso
de vírus é legítimo ou um alarme falso, pesquisa no site da Symantec AntiVirus
Research Center (SARC) na Web em http://www.symantec.com/avcenter/hoax.html.
Vírus de Cavalo de Tróia:
Os Cavalos de Tróia são impostores - arquivos que
afirmam ser desejáveis, mas na verdade, são mal-intencionados. Uma distinção
muito importante dos verdadeiros vírus é que eles NÃO se reproduzem, como os
vírus. Eles não são exatamente vírus, mas são freqüentemente chamados de vírus.
É extremamente improvável que os sites públicos e
de boa reputação contenham arquivos de Cavalo de Tróia. No entanto, os anexos
de e-mail não solicitados ou arquivos para download certamente podem ser
Cavalos de Tróia. Muitos vírus de macro do Word também são considerados Cavalos
de Tróia. Para uma listagem completa de Cavalos de Tróia, vá para o site do
SARC na Web em http://www.symantec.com/avcenter/vinfodb.html e pesquisa "trojan"
Vírus de Worm:
Os vírus de worm são programas que se reproduzem
de um sistema para outro sem usar um arquivo hospedeiro. Em comparação aos
vírus, que exigem um arquivo hospedeiro para infectarem e espalharem a partir
dele. Muitos vírus de macro são considerados worms.
Embora os vírus de worm em geral
"residem" dentro de outros arquivos, normalmente documentos do tipo
Word ou Excel, há uma diferença entre como worms e vírus usam o arquivo
hospedeiro. O criador do worm costuma divulgar um documento que já tem a macro
"worm" dentro do documento. Este documento não pode - e não deve -
ser alterado devido ao código ou especificação do worm. O documento inteiro
será transmitido de um computador a outro, portanto o documento inteiro deve
ser considerado o worm.
Uma boa forma de analisar isto é imaginar que você
tenha um worm binário (EXE ou executável). Ele tem um cabeçalho EXE e o corpo
do código. Conseqüentemente, o worm é o "cabeçalho" +
"código" EXE e não apenas o "Código" EXE. Para estender
esta analogia a um worm, um documento worm é comparável ao cabeçalho do
executável. Sem o documento, o worm não funcionaria e não seria um worm.
Download de programas ou
jogos:
Os Bulletin Board Systems (BBS) e a Internet são
uma fonte de informações, arquivos e programas praticamente inesgotável.
Infelizmente, qualquer arquivo dado a conhecer publicamente pode estar
infectado por um vírus. Atualize diariamente as vacinas do seu antivírus e
pegue um firewall grátis neste site: www.zonelabs.com.
Seguro morreu de velho:
Use o seu bom senso. Arquivo ou programa gratuito
parecem muito bom, mas... Muitos dos vírus mais perigosos (incluindo o Melissa)
foram originalmente obtidos por download em links de e-mail e sites de
sacanagem.
Mas, se o pior acontecer?
Fazer um backup de seus arquivos é como passar fio
dental nos dentes. Exige tempo. Pode parecer inútil. Mas como dizem os
dentista, "Não passe o fio dental em todos os dentes, só os que você
querer manter". Só é preciso uma grande perda de dados para que você se
arrependas de não ter feito o backup de teus arquivos. Portanto, faz o backup
de teus arquivos de dados mais importantes regularmente.
