Tipos
de vírus:
1.
Back Orifice - é um programa desenvolvido e
divulgado por The Cult of the Dead Cow (cDc).
Não é um virus; é uma forma de administração
remota de seu computador (quando está conectado
na Internet) que apresenta, obviamente, potencial
para usos escusos. Se instalado por um hacker,
tem a habilidade de liberar todas as facilidades
de administração de seu micro, permitindo, por
exemplo, a identificação de passwords gravadas
em seus arquivos e a leitura de dados confidenciais.
2.
File viruses (ou virus de arquivos) - são tipos
de virus que normalmente substituem ou se anexam
a arquivos tipo COM ou EXE. Também podem infectar
arquivos com as extensões SYS, DRV, BIN, OVL
ou OVY. Podem ser residentes ou não-residentes.
Muitos dos virus não-residentes infectam um
ou mais arquivos quando um arquivo infectado
é executado. Como você vê, sempre que receber
e-mails que tenham arquivos anexados com estas
extensões, é bom redobrar a atenção!
3.
Hoaxes (ou alertas falsos) - não são propriamente
virus, mas se caracterizam por ser e-mails que
deliberadamente alertam para virus ou outros
tipos de código malicioso. Alguns hoaxes causam
mais problemas que o virus, pois provocam um
tráfego exagerado, na Internet, de muitos e-mails
desnecessários. Muitos têm as seguintes características:
alertam para novo virus descoberto e suas consequências
danosas; sugerem ao leitor que avise o maior
número possível de pessoas; apresentam informações
pseudo-técnicas descrevendo o virus; e acrescentam
comentários "oficiais" do FBI, de empresas de
software, agendias de notícias, etc. O melhor
procedimento é consultar sites de empresas especializadas
para verificar a real existência do virus (e
os procedimentos que devem ser adotados) e deletar
o e-mail recebido. Veja em Alertas.
4.
Macro Virus (ou virus de macro) - são virus
maliciosos, escritos em linguagem de programação
macro e anexados a um documento (como Word ou
Excel). Quando o documento ou planilha contendo
o virus de macro é aberto pelo software correspondente,
o virus é executado, faz seus estragos e anexa-se
a outros documentos ou planilhas. A cada vez
que o software for executado, mais o virus se
espalha. O melhor procedimento é submeter o
arquivo anexado à análise de seu software anti-virus,
antes de ser executado, ou, na dúvida, deve
ser deletado (veja também Cuidados para evitar
a infecção por virus).
5.
Mailbomb - são e-mails excessivamente grandes
(tipicamente muitas centenas de mensagens) ou
uma mensagem muito grande enviada para a caixa
de correio com o propósito de congelar o sistema
operacional do micro ou de evitar o recebimento
de outras mensagens (pois sua caixa postal já
estará ocupada pelo mailbomb). O melhor procedimento
é simplesmente deletar o e-mail.
6.
Mutating Virus (ou virus mutantes) - este tipo
de virus se modifica à medida que se espalha
pelos arquivos, tornando sua detecção mais difícil.
Uma variação desta classificação são os virus
polimórficos, que criam cópias alteradas de
si mesmo, à medida que se espalham. Assim, o
mesmo virus se mostra diferente em diferentes
sistemas e diferentes arquivos. O melhor procedimento
neste caso é manter seu software anti-virus
atualizado e submeter arquivos suspeitos à sua
análise.
7.
Password Attacks (ou ataques a senhas) - são
tentativas de obter ou decodificar uma password
verdadeira do usuário. Os hackers podem usar
dicionários de passwords, programas de quebra
de passwords (cracking programs) e identificadores
de passwords em seus ataques. A defesa contra
ataques de passwords são limitadas, mas incluem
a definição de passwords com no mínimo seis
caracteres, palavras inexistentes e trocas frequentes.
Há também programas que "guardam" suas passwords
de forma protegida (usando técnicas chamadas
de encripatação de dados). Veja em www.tucows.com
as opções existentes, se for de seu interesse
(digite password no campo Search Software Library,
e escolha seu sistema operacional no campo ao
lado).
8.
Stealth Virus (ou virus secreto) - são virus
que tentam disfarçar sua aparência quando analisados
por softwares anti-virus. Diversos deles interceptam
os comandos de leitura do disco rígido, de forma
que, quando o programa anti-virus tenta ler
os arquivos ou setores do disco para achar a
infecção, o virus envia uma "imagem limpa" para
o programa. Mas só funcionam quando são executados.
Assim, mais uma vez, a recomendação é manter
seu anti-virus atualizado e atender os Cuidados
para evitar infecção por virus.
9.
Trojan Horse Program (ou programa cavalo de
tróia) - é um programa malicioso que aparenta
ser uma aplicação benigna. Um cavalo de tróia
executa funções não comandadas pelo usuário.
Não sendo virus, desde que não se multipliquem,
podem ser destrutivos. Geralmente são transmitidos
"dentro" de outros arquivos ou programas, como
o próprio nome sugere. Valem as mesmas recomendações
anteriores quanto aos cuidados que se deve ter
contra a propagação de vírus e códigos maliciosos.
10.
Worm (ou verme) - são programas parasitas que
se multiplicam, mas diferentemente dos virus,
não infectam outros arquivos do computador.
Os worms podem criar um número indefinido de
cópias de seus arquivos ou enviá-los para outros
usuários (de sua lista de distribuição). São,
em geral, propagados via chats.