sexta-feira, 27 de agosto de 2010

O que é um Vírus?

Vírus

É um programa ou parte de um programa malicioso "malware", que se propaga infectando parte de outros programas e arquivos de um computador. O vírus necessita de um arquivo hospedeiro ou programa para infectar um computador. Para que o vírus atinja sua finalidade depende da execução do programa ou do arquivo infectado.

O que o vírus pode fazer?

Teoricamente o vírus pode fazer qualquer coisa que outros programas fazem, desde apresentar imagens na tela, apagar arquivos do disco, destruir ou alterar arquivos de inicialização do Sistema operacional (vírus de boot), deixar o computador lento e outros.

Principais Tipos de Vírus

1. Vírus parasitário: Se replica para outros programas ou arquivos quando o programa infectado é executado.

2. Vírus de Boot: Infecta os arquivos de inicialização de um sistema (boot) alterando seu funcionamento e se espalhando quando o sistema é iniciado.

3. Vírus furtivo: Uma forma de vírus projetado para se esconder da detecção de um Antivírus. Quando o antivírus começa a tentar detectá-lo ele esconde seu código malicioso deixando somente o código não infectado do programa sendo verificado.

4. Vírus Polimórfico: Se transforma a cada infecção, impossibilitando a detecção pela assinatura do vírus que é uma espécie de vacina contra um determinado vírus. Quando o vírus se transforma em outro, a vacina antiga não funciona mais como medida de prevenção ou detecção.

5. Vírus de Macro: Os vírus de macro infectam geralmente arquivos do Microsoft Office como DOC (Word), XLS (Excel). São programas executáveis embutido nos arquivos de editores de textos e outros. Existe uma ferramenta do Office chamada de Macro, no qual é utilizada por usuários para automatizar suas tarefas criando ações repetitivas economizando tempo no trabalho. Quando a macro é criada, automaticamente é gerado um código em forma de linguagem de programação chamada de VB, e a ferramenta que permite editar via programação essa macro é chamada de “Visual Basic for Aplication” e é exatamente por programas desse tipo que o vírus é desenvolvido embutido aos arquivos do Office.


Os vírus de macro podem inserir palavras, números ou frases indesejadas em documentos ou alterar funções de comando. Depois que um vírus de macro infecta a máquina de um usuário, ele pode se incorporar a todos os documentos criados no futuro com o aplicativo. Por exemplo, se o modelo "normal.dot" do Microsoft Word, o modelo de documento padrão desse programa, for infectado com um vírus de macro, todo documento novo criado no Word carregará uma cópia do vírus de macro e a partir daí pode chegar a outras finalidades.

6. Vírus de E-mail: Os primeiros vírus de E-mail utilizavam um anexo que ao ser executado enviava um cópia sua para todos na lista de contatos do usuário. No final de 1999 surgiu uma versão mais poderosa do vírus de email que se ativava e propagava sem a abertura do anexo, meramente abrindo-se o e-mail, utilizava um script “código” que era aceito pelo próprio programa de e-mail.

E importante destacar, que o vírus de E-mail não se executa sozinho, o usuário deve abrir o anexo ou o programa de correio eletrônico.

Existem outros programas maliciosos que se são classificados na segurança da Informação como "Malware" Ex.: Worms, Spywares, Adwares, Bot, Cavalo de Tróia, Backdoors e outros...

Abraços e até a próxima

Nenhum comentário:

Postar um comentário