TRABALHO SOBRE VÍRUS
DE COMPUTADOR
O que é?
• Vírus: É um programa, criado por um programador, e que causa
um evento inesperado, usualmente negativo. São freqüentemente
apresentados como jogos, ou imagens, que vêm com títulos
inteligentes e criativos, como “Me, ajude.”, etc. Normalmente se
inserem dentro do código de outros programas.
Uma breve historia do vírus de computador
•
•
PRIMEIRO VÍRUS
Em 1986 foi identificado o primeiro vírus de computador. Não existe uma data exata, mas janeiro de 2006 marca o aniversário de
20 anos do vírus, que foi denominado "Brain.A".
O Brain era inofensivo, ou seja, apenas se espalhava para outros sistemas, sem causar danos significativos aos computadores.
Entretanto, logo os programadores criaram versões mais hostis, os chamados "vírus de boot", que se tornaram um problema para
muitos usuários.
COMO OS COMPUTADORES ERAM INFECTADOS
•
Nessa época, pré-internet, a disseminação ocorria por meio de disquetes. Assim, passavam-se meses para que um vírus de
computador se espalhasse pelo planeta.Em 1995, quando se iniciaram as operações comerciais da Web, eram conhecidos
aproximadamente 5 mil vírus.
Note-se que o tempo para que essas pragas se alastrassem permitia às empresas de programas antivírus até enviar suas
atualizações pelo correio comum.
Tipos de Vírus
•
Keylogger
•
O KeyLogger é uma das espécies de vírus existentes, o significado dos termos em inglês que mais se encaixa no
contexto seria: Capturador de teclas. Ao serem executados, normalmente os keyloggers ficam escondidos no
sistema operacional, sendo assim a vítima não tem como saber que está sendo monitorada. Atualmente os
keyloggers são desenvolvidos para meios ilícitos, como por exemplo roubo de senhas bancárias. São utilizados
também por usuários com um pouco mais de conhecimento para poder obter senhas pessoais, como email, orkut,
Habbo Hotel, MSN, entre outros. Existem tipos de keyloggers que capturam a tela da vítima, sendo assim, quem
implantou o keylogger tem controle sobre o que a pessoa está fazendo no computador.
Tipos de Vírus
•
RootKit
•
Um rootkit é um trojan que busca se esconder de softwares de segurança e do usuário utilizando
diversas técnicas avançadas de programação.
Rootkits escondem a sua presença no sistema, escondendo suas chaves no registro (para que o
usuário não possa vê-las) e escondendo os seus processos no Gerenciador de Tarefas, além de
retornar sempre erros de “arquivo inexistente” ao tentar acessar os arquivos do trojan.
Diversos trojans utilizam essas tecnologias com o objetivo de dificultar sua remoção e o fazem com
sucesso: os rootkits mais avançados são bem difíceis de serem removidos. Muitos antivirus hoje
conseguem identificar e eliminar essas pragas.
•
•
Tipos de Vírus
•
Hijackers são programas ou scripts que "sequestram" navegadores de Internet,
principalmente o Internet Explorer. Quando isso ocorre, o hijacker altera a página inicial do
browser e impede o usuário de mudá-la, exibe propagandas em pop-ups ou janelas
novas, instala barras de ferramentas no navegador e podem impedir acesso a
determinados sites (como sites de software antivírus, por exemplo).
Tipos de Vírus
• Worms:
• Worms (ou vermes, em Português) são vírus de um tipo especial, isto é:
programas que residem na memória ativa de um computador e que se duplicam a
si mesmos, criando várias cópias idênticas, que são distribuídas por rede local,
ou por e-mail, ou mesmo por IRC (Internet Relay Chat). Tecnicamente os worms
não contaminam as máquinas, através do ataque a arquivos ou áreas especiais,
sua única ação é a disseminação dos próprios worms.
Tipos de Vírus
•
•
Trojans
Um programa do tipo trojan (mais adequadamente chamado de Trojan horse - Cavalo de
Tróia) é um programa malicioso que pretende se passar por ser aplicação benigna. Esse
tipo de programa faz alguma coisa que o usuário não espera que ele faça quando instala
um programa desses em sua máquina. Trojans não são vírus desde que eles não se
replicam, mas com certeza são tão destrutivos, ou danosos - no caso dos trojans
conhecidos como “back-doors” - como os vírus normais.
Tipos de Vírus
•
•
•
•
Vírus de E-mail
Até pouco tempo atrás não existiam vírus de E-mail e todos os textos que circulavam sobre isso eram Hoax
(trotes). Recentemente surgiram novos tipos de worm, que se propagam por mails e não necessitam que se
execute qualquer programa anexado ou não a mensagens como por exemplo: KakWorm, Romeu e Julieta e
Davinia.
KakWorm : Só ataca as versões inglesa e francesa do Outlook. Para que a contaminação aconteça basta que
uma mensagem contaminada seja exibida no “painel de visualização”, sem necessidade de abrir o mail. Além
de sua autopropagação, o principal efeito consiste no desligamento do computador. Ele se aloja no final de
cada mensagem enviada como se fosse uma assinatura e todas as mensagens levarão consigo o KakWorm.
Todo primeiro dia do mês, às17hs, é apresentada a mensagem: “Kagou-Anti-Kro$oft says not today!”. Em
seguida, o computador é desligado.
Romeu e Julieta : Ataca os computadores que usam as versões 4.0, 4.01, 5.0, e 5.01 do navegador Internet
Explorer em computadores que usam o Windows 95, 98, Me ou 2000. Ele se autopropaga por meio do envio
de mensagens e causa instabilidades no computador contaminado.
Tipos de Vírus
•
•
Vírus Multipartite
São uma mistura dos tipos de boot e de programa, podendo infectar ambos: arquivos de
programas e setores de boot. São mais eficazes na tarefa de se espalhar, contaminando
outros arquivos e/ou discos e são mais difíceis de serem detectados e removidos.
Tipos de Vírus
•
•
•
Vírus de Programa
Infectam normalmente, os arquivos com extensão .exe e .com (alguns contaminam arquivos com
outras extensões, como os .dll, as bibliotecas compartilhadas e os .ovl). Alguns deles se replicam,
contaminando outros arquivos, de maneira silenciosa, sem interferir com a execução dos programas
que estão contaminados. Assim sendo, pode não haver sinais perceptíveis do que está acontecendo
no micro.
Alguns vão se reproduzindo até que uma determinada data, ou conjunto de fatores, seja alcançado.
Somente aí é que começa a sua ação. A infecção se dá pela execução de um arquivo já infectado no
computador. Há diversas origens possíveis para o arquivo infectado: Internet, Rede Local, BBS, um
disquete.
Tipos de Vírus
• Adware e Spyware
•
•
•
•
•
•
•
Adware (Advertising software) é um tipo de software especificamente projetado para apresentar
propagandas, seja através de um browser, seja através de algum outro programa instalado em um
computador.
Em muitos casos, os adwares têm sido incorporados a softwares e serviços, constituindo uma
forma legítima de patrocínio ou retorno financeiro para aqueles que desenvolvem software livre ou
prestam serviços gratuitos. Um exemplo do uso legítimo de adwares pode ser observado no programa
de troca instantânea de mensagens MSN Messenger.
•
•
•
•
•
Spyware, por sua vez, é o termo utilizado para se referir a uma grande categoria de software que
tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros.
Existem adwares que também são considerados um tipo de spyware, pois são projetados para
monitorar os hábitos do usuário durante a navegação na Internet, direcionando as propagandas que
serão apresentadas.
Segurança
• Entrar na Internet é legal, mas é preciso tomar cuidado com as informações que
saem ou entram do computador.
• O conceito de segurança na área de informática surgiu ao longo do
desenvolvimento dessa tecnologia e obteve maior atenção por parte dos
administradores de sistemas quando as redes e principalmente a Internet foram
desenvolvidas, já que era possível compartilhar quaisquer tipos de dados e
informações para qualquer lugar do mundo, assim usuários domésticos e
empresariais necessitavam de proteção contra os ataques de hackers e vírus.
Com essa necessidade surgiram diversas empresas que desenvolvem as mais
variadas soluções, desde o foro da criptografia a sistemas especializados.
Segurança
• Antivírus
•
•
•
•
Os antivírus são programas que procuram detectar e, então, anular ou remover os vírus de
computador.
Atualmente, novas funcionalidades têm sido adicionadas aos programas antivírus, de modo
que alguns procuram detectar e remover cavalos de tróia e outros tipos de códigos maliciosos, barrar
programas hostis e verificar e-mails.
Segurança
• Antivírus mais comuns:
Segurança
• Firewalls
•
•
•
Os firewalls são dispositivos constituídos pela combinação de software e hardware, utilizados para
dividir e controlar o acesso entre redes de computadores.
Um tipo específico é o firewall pessoal, que é um software ou programa utilizado para proteger
um computador contra acessos não autorizados vindos da Internet.
Segurança
• Firewalls
• Alguns Firewalls Freeware
Hacker x Cracker
• Hackers são os que quebram senhas,
códigos e sistemas de segurança por
puro prazer em achar tais falhas.
• Já o Cracker é o criminoso virtual, que
extorque pessoas usando seus
conhecimentos, usando as mais
variadas estratégias.