INTRODUÇÃO À
INFORMÁTICA E
HARDWARE
SUMÁRIO: VÍRUS E ANTI-VÍRUS
AGENDA
Vírus de computador;
História;
Classificação;
• De Boot
• De Arquivos
• Macro-vírus
• Companheiro (Companion)
Crescimento em números;
Métodos de replicação;
Alguns vírus;
Anti-vírus;
Dicas de segurança;
VÍRUS DE COMPUTADOR
• O Vírus de Computador
• (O que é?)
Vírus de Computador“são programas
escritos para modificar a forma como
computadores operam. Normalmente,
sem o conhecimento ou permissão do
u s u á r i o, e s c o n d i d o s e m o u t ro s
programas.”Wikipedia
UM POUCO DE HISTÓRIA...
Em 1984, o termo vírus é usado pela primeira vez. Em um artigo
chamado, Experiments with Computer Viruses, de Fred Cohen.
Em 1986, dois paquistaneses criam o primeiro vírus, chamado
(c) Brain.
• Tratava-se de um vírus de boot.
Na segunda metade da década de 80 e início dos anos 90, as infecções
se davam através de discos removíveis com arquivos infectados.
A partir da metade dos anos 90 surgem os macro vírus.
Ainda neste período, com o crescimento da Internet, os vírus passaram
a se propagar de forma mais eficiente.
CLASSIFICAÇÃO
Alguns Tipos:
• De Boot
• De Arquivos
• Macro-vírus
• Companheiro (Companion)
VÍRUS DE BOOT
Provavelmente os primeiros tipos de vírus.
O pioneiro: (c)Brain
Danifica os setores de inicialização de discos rígidos
(setores de boot).
VÍRUS DE ARQUIVOS
Infectam arquivos executáveis, drivers e arquivos
comprimidos.
São ativados quando os programas hospedeiros são
ativados.
Podem se disseminar para programas em execução
no dado momento de sua ativação.
• Modificam o código de programas, para serem ativados
posteriormente.
MACRO-VÍRUS
Infectam arquivos que são criados por aplicações que
contem macros.
• Exs.: documentos Word, planilhas Excel, apresentações
PowerPoint
Como são escritos nas linguagem das aplicações (Macro
linguagem), são independentes de plataforma.
VÍRUS COMPANHEIRO
(COMPANION)
Se utilizam de uma falha do MS-DOS.
Mesmo nome do arquivo executável, porém com
outra extensão.
Execução em ordem lexicográfica.
• Ex.: sptrec.com (vírus) < sptrec.exe (executável)
MÉTODOS DE REPLICAÇÃO
Basicamente, 2 estratégias:
• Residente: Permanece a executar em background, a espera
de algum evento, para que então, infecte um arquivo ou
programa.
• Não-residente: Um módulo de busca, presente no vírus sai
“à caça” de novos arquivos para infectar.
KEY LOGGERS
Registram tudo que é digitado no teclado.
Utilizado principalmente para capturar senhas.
Normalmente instalados em:
• Um falso download
• E-mails maliciosos
TROJANS
Também conhecidos com Cavalos de Tróia.
Permitem que o computador hospedeiro receba comandos
externos e dados possam ser enviados a terceiros.
Disseminação:
• Inicialmente: Eram transportados por outros vírus, pois não
podiam se replicar
• Hoje: Também baixados em arquivos e e-mails
SPYWARES
Também conhecidos como Advertising-Supported Software
(Adware)
Vão escondidos em Banners e propagandas em softwares,
normalmente sharewares.
Enviam dados estatísticos pela rede, sem a permissão dos
utilizadores.
• Monitoramento dos hábitos dos utilizadores
“Gastam” tempo de processamento e largura de banda.
WORMS
Diferentes dos Vírus comuns, Worms são independentes de
programas hospedeiros.
Se replicam seguindo as conexões de uma rede.
Assim como vírus comuns, são capazes de destruir arquivos
essenciais.
BOTS
São programas que executam de forma autônoma.
Também designam computadores dedicados na execução
de programas para:
• Proliferação de worms
• Coleta de dados roubados por Spywares
• Realizar Denial-of-service attacks DOS
• Etc.
HIJACKERS
Hijackers são programas ou scripts que "sequestram"
navegadores de Internet.
• Quando isso ocorre, o hijacker altera a página
inicial do browser e impede o utilizador de mudá-
la, exibe propagandas em pop-ups ou janelas
novas, instala barras de ferramentas no
navegador e podem impedir acesso a
determinados sites (como sites de software anti-
vírus, por exemplo).
ENGENHARIA SOCIAL
É a aquisição de alguma informação ou privilégios de acesso
inapropriado por alguém do lado de fora, baseado na construção
de relações de confiança inapropriadas com as pessoas de dentro
de uma organização. Ou seja, é a arte de manipular pessoas a fazer
ações que elas normalmente não fazem.
O objetivo da Engenharia Social, como técnica de ataque à
segurança, é enganar alguma pessoa para que ela diretamente
forneça informações, ou facilite o acesso a essas informações. Essa
técnica é baseada nas qualidades da natureza humana, como a
vontade de ajudar, a tendência em confiar nas pessoas e o medo
de “se meter em problemas”. O resultado de uma ação de
Engenharia Social bem sucedida é o fornecimento de informações
ou acesso a invasores sem deixar nenhuma suspeita do que eles
estão fazendo.
PERGUNTA?
• Só existem vírus para o windows?
• Como proteger ou prevenir o computador?
EXISTEM VÍRUS NO LINUX?
Embora poucos, existem!
Eles podem, por exemplo, infectar arquivos executáveis
Linux. (ELF)
Mas para isso:
• O executável precisa estar em arquivo com permissão
de escrita para o utilizador que esteja ativando o
vírus
Além disso:
• Numa instalação desktop, via de regra os arquivos executáveis
têm como dono (owner) o administrador do sistema (root), e
rodam em processo de utilizador comum. Ou seja, a partir
de uma conta não-privilegiada.
PROGRAMAS ANTI-VÍRUS
Os anti-vírus são programas que detectam, anulam e
eliminam os vírus de computador. Atualmente, os
programas anti-vírus foram ganhando novas
funcionalidades e conseguem eliminar Cavalos de
Tróia, barram programas hostis e verificam e-mails.
Alguns anti-vírus ainda verificam o funcionamento
dos programas de seu computador, avisando ao
utilizador caso algum programa comece a
apresentar algum comportamento suspeito. Algumas
versões de anti-vírus são gratuitas para uso pessoal e
podem ser baixadas pela Internet.
ANTI-VÍRUS
Vacinas mais usadas:
• AVG
• Avira
• Avast
• Norton
• Kaspersky
• McAfee
• Microsoft Security Essentials
• Windows Defender
• Anti Spywares
FIREWALL
Os firewall's são programas desenvolvidos por
empresas de software, com o objetivo de evitar os
"Blended Threats" (códigos maliciosos que se
espalham pela Internet sem que o utilizador do
computador que infecta/está a infectar saiba) e os
ataques de programas espiões.
ANTI-SPYWARE
Um anti-spyware é o software mais indicado
para eliminar os spywares (as pestes).
• Tal como os anti-vírus, necessitam ter
sua base de dados atualizada.
DICAS DE SEGURANÇA
Cuidado ao abrir e-mails com qualquer tipo de anexo!
Normalmente estes anexos ou links dão acesso ao vírus e os
liberam.
Ao acessar um arquivo possivelmente vírus, ele solicitará o
download e terá uma das seguintes extensões:
• Exe;
• Scr;
• Bat;
• Pif;
• Vbs.
✓ Mantenha o seu sistema sempre atualizado;
✓ Tenha um anti-vírus ativo;
✓ Tenha um ou mais anti-spyware ativos
O MELHOR SISTEMA DE
SEGURANÇA É VOCÊ!
• É importante ressaltar que o utilizador faz toda
a diferença para a efetividade da sua
própria proteção. Não adiantaria você
instalar todo um arsenal de aplicativos
de segurança se baixar arquivos de fontes
suspeitas e clicar em links desconhecidos.
• Boa parte da defesa do seu computador é
garantida pelo seu bom senso, tomando cuidado
com todo o tipo de conteúdo que reproduz na
máquina. Lembre-se: o melhor sistema de
segurança do seu PC é você!
