COLÉGIO DEGRAUS. Vírus e antivírus. Notas: Corretor: Orientadora: Banca: Média: CARNEVALLI, Lucas V. VILARES, Laura P. Nº 07 2º EM Informática

Transcrição

1 COLÉGIO DEGRAUS CARNEVALLI, Lucas V. VILARES, Laura P. Nº 07 2º EM Informática Vírus e antivírus Notas: Corretor: Orientadora: Banca: Média: Jundiaí

2 Justificativa O tema que eu escolhi foi Vírus e Antivírus e está relacionado com informática. Sempre gostei de manusear computadores e concertar os problemas de vírus, praticamente, nasci no meio da informática, pois desde criança meu pai mostrou-me como lidar com um computador: problemas e soluções. De modo geral, as pessoas que utilizam um computador não se preocupam com os vírus e muito menos com o antivírus, primeiro porque não sabem efetivamente o quanto um vírus pode danificar um computador e, em segundo lugar, porque não sabem como utilizar o antivírus de modo adequado e eficiente.

3 Introdução Os vírus representam um dos maiores problemas para usuários de computador. Consistem em pequenos programas criados para causar algum dano ao usuário infectado, seja apagando dados, seja capturando informações, seja alterando o funcionamento normal da máquina. Os antivírus são programas que procuram detectar e, então, anular ou remover os vírus de computador. Atualmente, novas funcionalidades têm sido adicionadas aos programas antivírus, de modo que alguns procuram detectar e remover, barrar programas hostis, verificar s entre outros.

4 História do vírus e antivírus Em 1986 surgiu o primeiro Vírus de Computador escrito por dois irmãos, Basit e Amjad que foi batizado como Brain, apesar de ser conhecido também como Lahore, Brain-a, Pakistani, Pakistani Brain, e UIU. O Vírus Brain documentado como Vírus de Boot, infectava o setor de incialização do disco rígido, e sua propagação era através de um disquete que ocupava 3k, quando o boot ocorria, ele se transferia para o endereço da memória 0000:7C00h da Bios que o automaticamente o executava. Em 1987 atribui-se a criação do vírus Vienna, ao estudante Rolf Burger da cidade de Viena, na Áustria. Cada vez que o vírus era executado ele infectava programas.com, do disco rígido, que tinha o seu tamanho aumentando em 648 bytes, onde os programas em si não contém o vírus, simplesmente são alterados por ele, que fazia com que o computador reiniciase continuamente até que todos os programas.com, fosse substituídos por cópias não contaminadas. O suposto criador do vírus Rolf Burger, mandou uma cópia do vírus Vienna para Bernt Fix que conseguiu neutralizar a infecção do vírus Vienna. Este Thus Fix é uma espécie de padrinho dos antivírus. Surge o primeiro Antivírus em março de 1988, por Denny Yanuar Ramdhani em Bandung, Indonésia. O primeiro Antivírus a imunizar sistema contra o vírus Brain, onde ele extrai as entradas do vírus do computador em seguida imunizava o sistema contra outros ataques da mesma praga. Em 1989 Dark Avenger era o pseudônimo de um famoso escritor vírus informático da Bulgária. O seu vírus The Dark Avenger foi o primeiro a ter sido originado da Bulgária, e incorporado uma técnica nova conhecida como fast infector, que contaminava os programas rapidamente, mas o estrago subseqüente acontecia bem devagar. No mesmo ano a IBM forneceu o primeiro antivírus comercial que também protegia contra vários vírus criados por Dark Avenger. Em dezembro de 1990, o mercado tinha amadurecido a um ponto que havia cerca de dezenove programas de antivírus entre eles os conhecidos Norton Antivírus, ViruScan da McAfee, IBM Anti-Virus, e a Kaspersky Labs.

5 Em 1991 surgi Michelangelo, é um vírus de computador descoberto pela primeira vez em Abril de 1991 na Nova Zelândia. O vírus Michelangelo, o Michelangelo infecta (Master Boot Record) é a informação no primeiro setor de um disco rígido, e só entrava em atividade em 6 de março, no dia do aniversário do artista renascentista Michelangelo, então, destrói dados do HD, onde ele atacava os 100 primeiros setores do HD. Surgi na Inglaterra em 1994 o criador do vírus Pathogen foi rastreado pela Scotland Yard polícia judiciária de Londres e condenado prisão por 18 meses. A primeira vez que um criador de um vírus é processado e preso. Alguns dados estatísticos sobre vírus conhecidos: Até vírus conhecidos. Até vírus conhecidos. Até vírus conhecidos. Até vírus conhecidos. Até vírus conhecidos. Até vírus conhecidos aproximadamente. Até 2007 Mais de vírus conhecidos aproximadamente

6 Vírus Em informática, um vírus de computador é um programa malicioso desenvolvido por programadores, o vírus infecta o sistema, faz cópias de si mesmo e tenta se espalhar para outros computadores, utilizando-se de diversos meios. A maioria das contaminações ocorre quando um usuário executa o arquivo infectado recebido como um anexo de um . A segunda causa de contaminação é por Sistema Operacional desatualizado, sem correções de segurança, que poderiam corrigir vulnerabilidades conhecidas dos sistemas operacionais ou aplicativos. Ainda existem alguns tipos de vírus que permanecem ocultos em determinadas horas, entrando em execução em horas especificas. Classificação dos vírus Vírus de Boot Um dos primeiros tipos de vírus conhecido, o vírus de boot infecta a partição de inicialização do sistema operacional. Assim, ele é ativado quando o computador é ligado e o sistema operacional é carregado. Time Bomb Os vírus do tipo "bomba-relógio" são programados para se ativarem em determinados momentos, definidos pelo seu criador. Uma vez infectando um determinado sistema, o vírus somente se tornará ativo e causará algum tipo de dano no dia ou momento previamente definido. Alguns vírus se tornaram famosos, como o "Sexta-Feira 13", "Michelangelo", "Eros" e o "1º de Abril (Conficker)". Minhocas, worms ou vermes Com o interesse de fazer um vírus se espalhar da forma mais abrangente possível, seus criadores por vezes, deixaram de lado o desejo de danificar o sistema dos usuários infectados e passaram a programar seus vírus

7 de forma que apenas se repliquem, sem o objetivo de causar graves danos ao sistema. Desta forma, seus autores visam tornar suas criações mais conhecidas na Internet. Este tipo de vírus passou a ser chamado de verme ou worm. Eles estão mais aperfeiçoados, já há uma versão que ao atacar a máquina hospedeira, não só se replica, mas também se propaga pela internet pelos que estão registrados no cliente de , infectando as máquinas que abrirem aquele , reiniciando o ciclo. Trojans ou cavalos de Tróia Certos vírus trazem em seu bojo um código a parte, que permite a um estranho acessar o micro infectado ou coletar dados e enviá-los pela Internet para um desconhecido, sem notificar o usuário. Estes códigos são denominados de Trojans ou cavalos de Tróia. Inicialmente, os cavalos de Tróia permitiam que o micro infectado pudesse receber comandos externos, sem o conhecimento do usuário. Desta forma o invasor poderia ler, copiar, apagar e alterar dados do sistema. Atualmente os cavalos de Tróia agora procuram roubar dados confidenciais do usuário, como senhas bancárias. Os vírus eram no passado, os maiores responsáveis pela instalação dos cavalos de Tróia, como parte de sua ação, pois eles não têm a capacidade de se replicar. Atualmente, os cavalos de Tróia não mais chegam exclusivamente transportados por vírus, agora são instalados quando o usuário baixa um arquivo da Internet e o executa. Prática eficaz devido a enorme quantidade de s fraudulentos que chegam nas caixas postais dos usuários. Tais s contém um endereço na Web para a vítima baixar o cavalo de Tróia, ao invés do arquivo que a mensagem diz ser. Esta prática se denomina phishing, expressão derivada do verbo to fish, "pescar" em inglês. Atualmente, a maioria dos cavalos de Tróia visam sites bancários, "pescando" a senha digitada pelos usuários dos micros infectados. Há também cavalos de Tróia que ao serem baixados da internet "guardados" em falsos programas ou em anexos de , encriptografam os dados e os comprimem no formato ZIP.

8 Um arquivo. txt dá as "regras do jogo": os dados foram "seqüestrados" e só serão "libertados" mediante pagamento em dinheiro para uma determinada conta bancária, quando será fornecido o código restaurador. Também os cavalos de tróia podem ser usados para levar o usuário para sites falsos, onde sem seu conhecimento, serão baixados trojans para fins criminosos, como aconteceu com os links do google, pois uma falha de segurança poderia levar um usuário para uma página falsa. Por este motivo o serviço esteve fora do ar por algumas horas para corrigir esse bug, pois caso contrário as pessoas que não distinguissem o site original do falsificado seriam afetadas. Outra consequência é o computador tornar-se um zumbi e, sem que o usuário perceba, executar ações como enviar Spam, se autoenviar para infectar outros computadores e fazer ataques a servidores (normalmente um DDoS, sigla em inglês para Ataque de Negação de Serviço Distribuído). Ainda que apenas um micro de uma rede esteja infectado, este pode consumir quase toda a banda de conexão com a internet realizando essas ações mesmo que o computador esteja sem utilização, apenas ligado. O objetivo, muitas vezes é criar uma grande rede de computadores zumbis que, juntos, possam realizar um grande ataque a algum servidor que o autor do vírus deseja "derrubar" ou causar grande lentidão. Vírus no Orkut Em torno de 2006 e 2007 houve muitas ocorrências de vírus no Orkut que é capaz de enviar scraps (recados) automaticamente para todos os contatos da vítima na rede social, além de roubar senhas e contas bancárias de um micro infectado através da captura de teclas e cliques. Apesar de que aqueles que receberem o recado precisam clicar em um link para se infectar, a relação de confiança existente entre os amigos aumenta muito a possibilidade de o usuário clicar sem desconfiar de que o link leva para um worm. Ao clicar no link, um arquivo bem pequeno é baixado para o computador do usuário. Ele se encarrega de baixar e instalar o restante das partes da praga, que enviará a mensagem para todos os contatos do Orkut. Além de simplesmente se espalhar usando a rede do Orkut, o vírus também rouba senhas de banco, em outras palavras, é um clássico Banker.

9 Keylogger O KeyLogger é uma das espécies de vírus existentes, o significado dos termos em inglês que mais se encaixa no contexto seria: Capturador de teclas. Ao serem executados, normalmente os keyloggers ficam escondidos no sistema operacional, sendo assim a vítima não tem como saber que está sendo monitorada. Atualmente, os keyloggers são desenvolvidos para meios ilícitos, como por exemplo roubo de senhas. São utilizados também por usuários com um pouco mais de conhecimento para poder obter senhas pessoais, como , contas bancarias, entre outros. Existem tipos de keyloggers que capturam a tela da vítima, sendo assim, quem implantou o keylogger tem controle sobre o que a pessoa está fazendo no computador. Este tipo de vírus pode conter um efeito colateral, que ao tentar capturar as teclas digitadas, ele pode conseqüentemente impedir que alguns tipos de caracteres especiais sejam digitados. Alguns sites de bancos, para tentar proteger os clientes de keyloggers, fornecem uma tela para que a pessoa clique nos caracteres, como um teclado virtual, porem infelizmente, hoje em dia, criminosos da internet já possuem recursos para roubar cliques, assim pode-se saber onde a pessoa clicou. Por isso sempre é bom manter o sistema operacional, navegador e antivírus sempre atualizados. É importante também sempre utilizar um anti spyware associado ao antivírus. Vírus de Macro Os vírus de macro (ou macro vírus) vinculam seus macros a modelos de documentos gabaritos e a outros arquivos de modo que, quando um aplicativo carrega o arquivo e executa as instruções nele contidas, as primeiras instruções executadas serão as do vírus. Vírus de macro são parecidos com outros vírus em vários aspectos: são códigos escritos para que, sob certas condições, este código se "reproduza", fazendo uma cópia dele mesmo. Como outros vírus, eles podem ser escritos para causar danos, apresentar uma mensagem ou fazer qualquer coisa que um programa possa fazer.

10 Resumindo, vírus de macro infecta os arquivos do Microsoft Office (.doc - word,.xls - excel,.ppt - power point,.mdb - access.) Spyware Spyware consiste num programa automático de computador, que recolhe informações sobre o usuário, sobre os seus costumes na Internet e transmite essa informação a uma entidade externa na Internet, sem o seu conhecimento nem o seu consentimento. Diferem dos cavalos de Tróia por não terem como objetivo que o sistema do usuário seja dominado seja manipulado, por uma entidade externa, por um cracker. Os spywares podem ser desenvolvidos por firmas comerciais, que desejam monitorar o hábito dos usuários para avaliar seus costumes e vender este dados pela internet. Antivírus Os antivírus são programas desenvolvidos por empresas de segurança, com o objetivo de detectar e eliminar vírus encontrados no computador. Os antivírus possuem uma base de dados contendo as assinaturas dos vírus de que podem eliminar. Desta forma, somente após a atualização de seu banco de dados, os vírus recém-descobertos podem ser detectados. Hoje em dia os Antivírus podem ter "Proteção em Tempo Real" que detecta os códigos maliciosos desde que você inicie o computador até que o desligue. Esta tecnologia torna mais fácil de o utilizador ficar protegido. Personal Firewall Os firewall's pessoais são programas desenvolvidos por empresas de software com o objetivo de evitar que o computador pessoal vítima seja infectado por ataques maliciosos e ataques de programas espiões. Este programa vigia as portas TCP/IP são os meios de comunicação, associado a um determinado aplicativo, que deixam trafegar a informação do computador

11 para a rede, de maneira a impedir que os vírus ataquem num determinado protocolo. Assim, se instalar um firewall pessoal em seu computador, o usuário está protegido contra ataques de muitos vírus, evitando que eles tenham acesso ao seu computador e a seus arquivos. O firewall também protege de ataques de cracker's (pessoas que pretendem invadir o seu sistema), porque ao vigiar o tráfego das portas dos protocolos, conseguem detectar tentativas de intrusões no seu sistema por um computador remoto. Antiespiões (antispywares) Um anti-spyware é um software indicado para eliminar os espiões (spywares), ou, quando pouco, detectá-los e, se possível, inativá-los, enviandoos a quarentena. Tal como os antivírus, necessitam ter sua base de dados atualizada constantemente. Os anti-spywares costumam vigiar certas entradas no registro do Windows para detectar tentativas de infecção, mas eventualmente não conseguem identificar o que está tentando alterar o registro, podendo ser mesmo um spyware ou de fato um vírus. Funções do antivírus computador. Os antivírus são softwares projectados para detectar e eliminar vírus de Existe uma grande variedade de produtos com esse intuito no mercado, a diferença entre eles está nos métodos de detecção, no preço e nas funcionalidades. As principais funcionalidades dos antivírus são: 1. Identificar e eliminar a maior quantidade possível de vírus 2. Analisar os arquivos que estão sendo obtidos pela internet 3. Verificar continuamente os discos rígidos, Hds externos e mídias externas de forma transparente ao usuário 4. Procurar vírus e cavalos de tróia em arquivos anexados aos s

12 5. Criar, sempre que possível, um disquete de verificação (boot) que possa ser utilizado caso o vírus desative o anti-vírus que está instalado no computador 6. Atualizar a lista de vírus conhecidos diariamente e automaticamente Funcionamento do antivírus Um programa antivírus atua como uma vacina permanente no computador. Ele tem a função de filtrar todo corpo estranho que chega ou sai por um ou pela rede de computador. Para identificar um vírus, o antivírus faz uma comparação entre o arquivo que chegou e uma biblioteca de informações sobre os vários tipos de vírus. É como uma análise do código genético do vírus. Se o código bater, a ameaça é bloqueada. Essa biblioteca de informações sobre o vírus precisa ser atualizada constantemente por meio da internet. Caso contrário, o antivírus não estará preparado para lidar com as novas digitais que surgem a cada dia. Curiosidades: Lista de alguns antivírus Matheus Antivírus, da empresa Matheus Multimarcas BitDefender, da empresa Softwin Bullguard Antivírus, da empresa BullGuard Command Antivírus, da empresa Authentium Dr.Web da empresa Doctor Web, Ltd. etrust EZ Antivírus, da empresa Computer Associates Kaspersky Antivírus, da empresa Kaspersky Lab McAfee VirusScan, da empresa McAfee

13 NOD32, da empresa Eset Norman Norton Antivírus, da empresa Symantec F-Prot, da empresa FRISK Software International F-Secure Antivírus, da empresa F-Secure Panda Antivírus, da Panda Software Pc-cillin Internet Security, da Trend Micro Pocket Antivírus, da JSJ Software Rising Antivírus Virex (Mac OS), da empresa McAfee, anteriormente um produto gratuito da universidade Wellesley College Windows Live OneCare, da empresa Microsoft ZoneAlarm Antivírus, da empresa Zone Labs BankerFix - Removedor Genérico de Bankers e malwares brasileiros Avira AntiVir Personal - Free Antivírus, da empresa Avira Avast, da empresa Alwil AVG Anti-vírus, da empresa AVG Technologies BitDefender edição Linux e Windows ClamWin Comodo

14 Conclusão:?

15 Referências: Sites: