13/3/2012. Prof. Flávio Ferry DIE UFPI

Transcrição

1 Prof. Flávio Ferry DIE UFPI Pequeno programa criado com a intenção de provocar danos a dados ou lentidão de processamento. Razão do nome = Estes programas são feitos para serem auto instaláveis e, uma vez instalados, são copiados automaticamente para qualquer mídia inserida para gravação naquele computador. Semelhante à propagação de um vírus biológico. 13/3/2012 (c) UFPI - DIE Alguns programas destes são criados com a clara intenção de cometer delitos. Em geral o dano provocado por estes vírus é o furto de senhas e códigos secretos digitados no computador infectado. Todas as informações secretas reunidas são geralmente enviadas para o do criador do vírus (nestes casos também chamados de cavalos de Tróia ou trojans). 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Nos computadores infectados, os vírus (e demais programas do tipo), ficam misturados aos arquivos do Sistema Operacional. Em geral são executados junto com os programas que iniciam junto com o Sistema, tais como: Drives, Antivírus e outros programas. Monitoram toda a atividade de gravação de arquivos e de envio de s do computador infectado para não perderem uma oportunidade de propagação. É comum também achar vírus habitando sites da Internet, geralmente aqueles que oferecem algum tipo de vantagem como: conteúdo pirateado, pornografia grátis ou acesso gratuito a sites pagos. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE

2 Por mídias infectadas: Disquetes, CD/DVD/Blu-ray, e pendrives. Através de links maliciosos de Internet que na verdade instalam programas no seu computador. Vírus não provoca curto-circuito ou qualquer outro defeito físico em seu computador ou em qualquer outro eletrodoméstico em sua casa. Se acaso acontecer uma destas fatalidades, procure diagnosticar uma causa que não seja o vírus de computador. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Tenha sempre um antivírus instalado e funcionando. Certifique-se que seu antivírus faça atualizações automáticas quando conectado à Internet. Avalie a possibilidade de adquirir um destes programas. Os gratuitos são muito bons, mas suas versões pagas costumam proporcionar outros tipos de proteção. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Gratuitos: AVAST AVG Avira PANDA Kapersky Pagos: Norton McAfee (versões pagas dos gratuitos acima citados). 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE

3 Procure não usar computadores públicos para acessar ou alterar arquivos em seu pendrive. São computadores públicos: lan houses, laboratórios de informática, computadores usados coletivamente no local de trabalho. Caso seja necessário realmente usar seu pendrive fora de casa, instale nele uma proteção contra autorun (o PANDA é um antivírus que instala isso). Muito cuidado ao revelar fotos, aquelas máquinas de lojas de foto são verdadeiros santuários de vírus. Recomenda-se usar pendrive protegido, cartão de memória SD com a trava ativada ou CD fechado (que não aceite mais dados). 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Um pendrive protegido contra vírus (através da proteção do PANDA, por exemplo) é comumente detectado falsamente como INFECTADO pela maioria dos antivírus do mercado. Neste caso, ignore o alerta e use o pendrive normalmente. É importante manter também em seu computador pessoal um programa ANTI- AUTORUN. O autorun.inf é um arquivo criado pela Microsoft para fazer CDs, DVDs e Pendrives executarem automaticamente programas para o usuário ao serem inseridos no computador. Valendo-se disso, os criadores de vírus criam estes arquivos em nossos pendrives para executarem suas criações. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Free USB disk security; Autorun Eater Free; Autorun remover e outros... Estes programas em geral, acham o arquivo AUTORUN.INF no pendrive e deletam-o. Em geral o vírus continua lá, mas inativado. Nada de pânico, é fácil restaurar seus arquivos. 1. Com o Anti-autorun, delete o autorun.inf do pendrive; 2. Veja a letra que o Windows associou ao ser plugado, por exemplo E:; 3. Acione as teclas WINDOWS e R simultaneamente em seu teclado; 4. Na caixa EXECUTAR que surge digite CMD e tecle ENTER; 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE

4 5. Aparecerá uma tela em preto-e-branco com um pontinho piscando; 6. Digite E: e pressione ENTER; 7. Digite DEL *.lnk e pressione ENTER; 8. Digite ATTRIB R S H A *.* /S /D e pressione ENTER 9. Aguarde o fim do passo 8 (pode demorar) até que o pontinho volte a piscar na tela preta, quando isto acontecer, feche a janela da tela preta. 10. Abra o conteúdo de seu pendrive como de costume, se houver alguma pasta estranha (que você não tenha criado) delete-a, pois é lá que o vírus mora. Em geral esta pasta se chama RECYCLED ou algo parecido. 11. Use normalmente seus arquivos. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Caso você perceba que algum computador de casa ou do seu trabalho está repetidamente contaminando seu pendrive, mesmo com os devidos antivírus e anti-autoruns instalados, procure um técnico e solicite uma formatação do referido PC, não esqueça depois, antes de usar qualquer pendrive ou acessar a Internet, de instalar um antivírus e um Anti-autorun. Alguns s circulam pela Internet com alertas apocalípticos sobre vírus perigosos. Em geral a própria mensagem é o VIRUS. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE Explicando melhor Quanto mais sensacionalista for a mensagem, mais pessoas vão propagá-la e isto vai congestionar os provedores de Internet. Assim toda a rede e seus usuários serão afetados com lentidão de acesso. É um trabalho de formiguinha mas é a pura realidade Pense bem antes de repassar um destes s. Evite contaminações com o seguinte passos simples: Não abra de remetente desconhecido ou que ofereçam verdadeiros milagres; Não abra s de conhecidos que tragam anexos tipo.exe ou.bat ou.com; 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE

5 Não abra s de conhecidos com links para sites cuja descrição não coincida com o endereço no rodapé do navegador; Evite gravar CDs ou outros discos em computadores compartilhados; Evite usar pendrive (em especial os não protegidos) em computadores públicos; Não use mídias desprotegidas para revelar suas fotos nos quiosques de lojas do ramo. Tenha sempre um antivírus atualizado e um bom Anti-autorun. 13/3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE /3/2012 (c) UFPI - DIE