Tipos de vírus:

1. Back Orifice - é um programa desenvolvido e divulgado por The Cult of the Dead Cow (cDc). Não é um virus; é uma forma de administração remota de seu computador (quando está conectado na Internet) que apresenta, obviamente, potencial para usos escusos. Se instalado por um hacker, tem a habilidade de liberar todas as facilidades de administração de seu micro, permitindo, por exemplo, a identificação de passwords gravadas em seus arquivos e a leitura de dados confidenciais.

2. File viruses (ou virus de arquivos) - são tipos de virus que normalmente substituem ou se anexam a arquivos tipo COM ou EXE. Também podem infectar arquivos com as extensões SYS, DRV, BIN, OVL ou OVY. Podem ser residentes ou não-residentes. Muitos dos virus não-residentes infectam um ou mais arquivos quando um arquivo infectado é executado. Como você vê, sempre que receber e-mails que tenham arquivos anexados com estas extensões, é bom redobrar a atenção!

3. Hoaxes (ou alertas falsos) - não são propriamente virus, mas se caracterizam por ser e-mails que deliberadamente alertam para virus ou outros tipos de código malicioso. Alguns hoaxes causam mais problemas que o virus, pois provocam um tráfego exagerado, na Internet, de muitos e-mails desnecessários. Muitos têm as seguintes características: alertam para novo virus descoberto e suas consequências danosas; sugerem ao leitor que avise o maior número possível de pessoas; apresentam informações pseudo-técnicas descrevendo o virus; e acrescentam comentários "oficiais" do FBI, de empresas de software, agendias de notícias, etc. O melhor procedimento é consultar sites de empresas especializadas para verificar a real existência do virus (e os procedimentos que devem ser adotados) e deletar o e-mail recebido. Veja em Alertas.

4. Macro Virus (ou virus de macro) - são virus maliciosos, escritos em linguagem de programação macro e anexados a um documento (como Word ou Excel). Quando o documento ou planilha contendo o virus de macro é aberto pelo software correspondente, o virus é executado, faz seus estragos e anexa-se a outros documentos ou planilhas. A cada vez que o software for executado, mais o virus se espalha. O melhor procedimento é submeter o arquivo anexado à análise de seu software anti-virus, antes de ser executado, ou, na dúvida, deve ser deletado (veja também Cuidados para evitar a infecção por virus).

5. Mailbomb - são e-mails excessivamente grandes (tipicamente muitas centenas de mensagens) ou uma mensagem muito grande enviada para a caixa de correio com o propósito de congelar o sistema operacional do micro ou de evitar o recebimento de outras mensagens (pois sua caixa postal já estará ocupada pelo mailbomb). O melhor procedimento é simplesmente deletar o e-mail.

6. Mutating Virus (ou virus mutantes) - este tipo de virus se modifica à medida que se espalha pelos arquivos, tornando sua detecção mais difícil. Uma variação desta classificação são os virus polimórficos, que criam cópias alteradas de si mesmo, à medida que se espalham. Assim, o mesmo virus se mostra diferente em diferentes sistemas e diferentes arquivos. O melhor procedimento neste caso é manter seu software anti-virus atualizado e submeter arquivos suspeitos à sua análise.

7. Password Attacks (ou ataques a senhas) - são tentativas de obter ou decodificar uma password verdadeira do usuário. Os hackers podem usar dicionários de passwords, programas de quebra de passwords (cracking programs) e identificadores de passwords em seus ataques. A defesa contra ataques de passwords são limitadas, mas incluem a definição de passwords com no mínimo seis caracteres, palavras inexistentes e trocas frequentes. Há também programas que "guardam" suas passwords de forma protegida (usando técnicas chamadas de encripatação de dados). Veja em www.tucows.com as opções existentes, se for de seu interesse (digite password no campo Search Software Library, e escolha seu sistema operacional no campo ao lado).

8. Stealth Virus (ou virus secreto) - são virus que tentam disfarçar sua aparência quando analisados por softwares anti-virus. Diversos deles interceptam os comandos de leitura do disco rígido, de forma que, quando o programa anti-virus tenta ler os arquivos ou setores do disco para achar a infecção, o virus envia uma "imagem limpa" para o programa. Mas só funcionam quando são executados. Assim, mais uma vez, a recomendação é manter seu anti-virus atualizado e atender os Cuidados para evitar infecção por virus.

9. Trojan Horse Program (ou programa cavalo de tróia) - é um programa malicioso que aparenta ser uma aplicação benigna. Um cavalo de tróia executa funções não comandadas pelo usuário. Não sendo virus, desde que não se multipliquem, podem ser destrutivos. Geralmente são transmitidos "dentro" de outros arquivos ou programas, como o próprio nome sugere. Valem as mesmas recomendações anteriores quanto aos cuidados que se deve ter contra a propagação de vírus e códigos maliciosos.

10. Worm (ou verme) - são programas parasitas que se multiplicam, mas diferentemente dos virus, não infectam outros arquivos do computador. Os worms podem criar um número indefinido de cópias de seus arquivos ou enviá-los para outros usuários (de sua lista de distribuição). São, em geral, propagados via chats.

 
     
 
 

 
Copyright © Quadra Virtual Soluções via Web Ltda., 2001 -