Como se prevenir de vírus prejudiciais nessa área!

**isDUQUE** · 7 de Março 2015

Introdução

Olá membros da CrossFire Zone!

Atualmente venho percebendo que a área está com muitos membros que postam apenas vírus, então resolvi criar esse tópico para alertar os que saem baixando qualquer coisa e acabam sendo infectados com vírus. Na maioria das vezes os criadores postam apenas vírus maliciosos, com a intenção de invadir computadores alheios, roubar informações (principalmente em jogos), e outras coisas relacionadas a isso. Então, visto isso estou trazendo este tutorial com o intuito de instruir vocês através de dicas para não ter seu computador danificado, invadido, ou seja, um guia para sua proteção.

- Conceitos básicos

O que são e como funcionam os vírus

Vírus de computador são programas desenvolvidos com fins maliciosos. Podemos encontrar algumas semelhanças de um vírus de computador com um vírus orgânico. Assim como ambos necessitam de um sistema ou um programa hospedeiro, o vírus de computador é capaz de se propagar de forma quase insuspeita e, tal como a gravidade dos vírus dos seres humanos – que variam de uma gripe de 24 horas a um ebola –, os vírus de computador variam desde uma pequena inconveniência a um elevado grau de destrutividade.

O vírus de computador se instala com o objetivo de prejudicar o desempenho dele, de destruir arquivos e se espalhar para outros computadores. Pessoas mal-intencionadas podem usar essas brechas para vasculhar o computador e roubar dados, como senhas de banco e números de cartão de crédito.

- Autor do tópico

É sempre recomendado ver quem é o autor do tópico, essa deve ser a primeira coisa a ser feita.

Caso seja um Moderador, pode ter certeza que é um arquivo limpo, seguro e funcional. Todos os hacks postados pelos Moderadores são limpos e testados, sendo assim vocês podem baixar sem problema.

Caso seja um Membro experiente, são membros que temos mais confiança, são mais participativos no fórum, mesmo assim, exija sempre o Scan do arquivo.

Caso seja um Membro novato, com menos de 50 posts, desconfie, muitos criam contas para postar Conteúdos Virais, apenas com a intenção de invadir computadores. Analise cuidadosamente o Scan.

Arquivos que contém senha não são escaneados pelo VirusTotal. Nesse caso reporte o tópico como ''arquivo com senha''.

- Dicas para se prevenir de vírus prejudiciais

Scan do Arquivo

O scan é obrigatório, portanto, sempre que for baixar um arquivo, exija-o. Independente de ser um moderador ou membro experiente, o scan é obrigatório sem exceções. Por fim, abra o Scan, e analise as seguintes etapas;

Confira o nome do arquivo, se confere com o do Download;

Confira o tamanho do arquivo, se confere com o do Download;

* Caso você não saiba hospedar o download e/ou o scan, clique aqui!

A seguir, veja as seguintes imagens; a imagem mostra um exemplo de um arquivo com SCAN VERDADEIRO:

Veja o nome e o tamanho do arquivo no download e no scan;

Download:

Scan:

Coincidem. Mas o tamanho do arquivo no scan não aparece. Para visualizar o mesmo, realize o seguinte processo;

Clique em informações adicionais;

E você verá o tamanho, o tipo do arquivo, os nomes que o arquivo já teve, entre outras informações.

Tudo coincide, portanto o Scan é verdadeiro.

- Definição de alguns tipos de vírus

Vírus - É um programa de computador malicioso que se propaga infectando, ou seja, inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos de um computador. O vírus depende da execução do arquivos hospedeiros para que possa se tornar ativo e continuar o processo infecção;

Worm - é um programa capaz de se propagar automaticamente através de redes, enviando cópias de si mesmo de computador para computador. Diferente do vírus, o worm não embute cópias de si mesmo em outros programas ou arquivos e não necessita ser explicitamente executado para se propagar. Sua propagação se dá através da exploração de vulnerabilidades existentes ou falhas na configuração de softwares instalados em computadores;

Trojan - é um programa que se passa por um "presente" (por exemplo, cartões virtuais, álbum de fotos, protetor de tela, jogo, etc.)que além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário;

Keylogger - é um programa capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado de um computador. Normalmente, a ativação do keylogger é condicionada a uma ação prévia do usuário, como, por exemplo, após o acesso a um site de comércio eletrônico ou Internet Banking, para a captura de senhas bancárias ou números de cartões de crédito;

Spyware - é a palavra usada para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros. Podem ser usadas de forma legítimas, mas, geralmente são usadas de forma dissimulada, não autorizada e maliciosa;

Adware, do Inglês Advertising Software. Software especificamente projetado para apresentar propagandas. Muito comum aparecerem na hora de instalar um programa. Sua inclusão tem como objetivo o lucro através da divulgação;

Backdoor - é um programa que permite a um invasor retornar a um computador comprometido. Normalmente este programa é colocado de forma a não ser notado;

Exploits - é um programa malicioso projetado para explorar uma vulnerabilidade existente em um software de computador;

Sniffers - é usado para capturar e armazenar dados trafegando em uma rede de computadores. Pode ser usado por um invasor para capturar informações sensíveis (como senhas de usuários), em casos onde esteja sendo utilizadas conexões inseguras, ou seja, sem criptografia. Deixa a placa de rede em modo promíscuo;

Port Scanners - é usado para efetuar varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. Amplamente usados por atacantes para identificar potenciais alvos, pois permite associar possíveis vulnerabilidades aos serviços habilitados em um computador;

Bot - é um programa que , além de incluir funcionalidades de worms, sendo capaz de se propagar automaticamente através da exploração de vulnerabilidades existentes ou falhas na configuração de softwares instalados em um computador, dispondo mecanismos de comunicação com o invasor, permitindo que o programa seja controlado remotamente. O invasor, ao se comunicar com o Bot, pode orientá-lo a desferir ataques contra outros computadores, furtar dados, enviar spam, etc;

Rootkit - é um conjunto de programs que tem como fim esconder e assegurar a presença de um invasor em um computador comprometido. É importante ressaltar que o nome rootkit não indica que as ferramentas que o compõe são usadas para obter acesso privilegiado (root ou Administrator) em um computador , mas sim para manter o acesso privilegiado em um computador previamente comprometido.

Dentre os citados, os mais perigosos são:

Backdoors

Turkojan
Beast

ProRat

PUARat

Poison

Brifrose/Bifrost

SDBot

TidServ

Blu(e)win

IrcBot*[há chance de ser alarme falso]

Loggers

Ardamax
Golden Eye

SpectorPro

ActualSpy

REFOG

Entre vários outros...

Binders, Joiners, Crypts, Packers e outros tipos de "editores de arquivos executáveis".

Themida
FireJoiner

ExeStealth

UPX [geralmente não resulta em alarme falso, interfere menos nesse lado de detecção]

AEP [Alternate ExePacker]

O taxa de vírus dessa área é de 30%. Caso ultrapasse esse limite, denuncie o tópico como Postagem de vírus. Às vezes ultrapassa o limite, porém são vírus que não são prejudiciais - analise bem o scan.

- Recomendações e Comentários referente ao conteúdo

Veja bem os comentários principalmente da primeira página. Os membros que já testaram comentam e falam sobre a funcionalidade do conteúdo. Portanto veja se os comentários presentes no tópico são positivos, e pense bem se vai realmente baixar tal arquivo.

- Outros meios de proteção

Antivírus

Antivírus é um software que detecta, impede e atua na remoção de programas de software maliciosos, como vírus e worms. São programas usados para proteger e prevenir computadores e outros aparelhos de códigos ou vírus, a fim de dar mais segurança ao usuário.