Profissionais TI - Pra quem respira informação

Olá, pessoal, esse é meu primeiro artigo sobre segurança no Profissionais TI e vamos falar sobre uma área muito extensa, mas nossas dicas serão úteis principalmente para quem trabalha como suporte.

Antes vamos explicar, resumidamente, cada classe de infecção conforme descrita no título do artigo.

Vírus – São programas criados para alterar o comportamento de um sistema operacional, sempre explorando determinadas falhas do próprio sistema. Alguns vírus vão desde danificar o sistema em geral, até apagar os dados de um disco, porém, não existe nenhum vírus que pode queimar dispositivos como placa-mãe, memória, processador ou mesmo disco rígido, pois ele teria que ser criado numa linguagem de baixo nível (como assembly) para ter acesso à nível de hardware;

Trojans – os mais comuns são programas que abrem portas para invasão, roubam dados, liberam acesso externo ao sistema para o criador. O nome de Trojan ou Troyan (Cavalo de Tróia) é uma alusão á guerra de Tróia, evento mitológico da Grécia antiga, quando os gregos presentearam os troianos com um cavalo de madeira para encerrar uma guerra que já durava cerca de 10 anos, e quando os troianos aceitaram o presente, conta-se que durante a noite sairam centenas de soldados gregos e abriram as portas para a invasão… mas estória à parte, na verdade é o que acontece numa infecção por trojans em sistemas (Windows), quando o usuário executa um arquivo aparentemente inofensivo, que pode vir mascarado num arquivo compactado, tal como: “Aqui estão as fotos que você me pediu”, “Você está sendo traído, olhe as fotos” ou mesmo num link que aponta para o arquivo infector que pode estar hospedado em qualquer lugar ou mesmo num site falso, como acontece muito em emails de bancos.

Ao executar, o infector instala um arquivo que abre as portas para invasão externa ou mesmo para mapear teclado para enviar senhas ou dados confidenciais ao invasor, portanto, muito cuidado com essas mensagens apelativas, emails com anexos, etc.. o vírus pode estar escondido num arquivo de texto, numa imagem, etc.

Malwares – são programas que ao serem instalados, geralmente pegam carona em algumas instalações, como a barra de pesquisa Ask, Conduit, etc, mas que tem objetivos maliciosos, tais como: sugerir termos de buscas que apontam para sites dos mantenedores, alterar a página inicial do navegador, ler cookies, etc.

Outro exemplo é programas que alteram o visual ou adicionam novas funcionalidades à aplicativos (ex: MSN), como o MSN Plus.

Dica: Nunca confie num aplicativo que instala ferramentas de terceiros, junto com as funcionalidades ele pode abrir portas para invasão.

Spyware – São programas específicos usados para gravar ações, mapear teclados, capturar senhas, telas. Um exemplo são os keyloggers, mapeadores de teclado.

Alguns spywares podem vir disfarçados de MSN, Antivírus Grátis, barra de ferramentas, etc.

Se seu sistema é o Windows uma dica interessante é verificar quais arquivos estão ocultos nas pastas C:, C:WINDOWS, C:WINDOWSSYSTEM; C:WINDOWSSYSTEM32, C:DOCUMENTS AND SETTINGSSEU_USUARIO

Por padrão, no Windows XP os arquivos que devem ficar ocultos na pasta C: (diretório principal), são:

Se estiver diferente do padrão procure investigar o nome do arquivo excedente para verificar se não é vírus, ou simplesmente renomeie-o e observe como o sistema irá se comportar. Normalmente eu apago arquivos e pastas excedentes ao padrão.

Obs: Nenhum dos arquivos acima poderão ser removidos ou renomeados, pois isso causará problema no boot do sistema.

Na pasta C:/Windows/System32 os arquivos, normalmente, são esses:

Já na pasta do sistema (C:/Windows), são:

Já na pasta C:Documents and SettingsSeu_Usuário normalmente não tem nenhum arquivo executável (.exe), somente algumas pastas, como no exemplo abaixo:

Observe o seguintes:

As pastas padrão são:

• Favoritos;
• Desktop;
• Menu Iniciar;
• Meus documentos
• Windows;
• Tracing;

As demais podem ser apagadas.

Para apagar uma pasta via comando, primeiro você tem que alterar os atributos dela, para isso uso o seguinte comando

ATTRIB -H -A -R -S NOMEDAPASTA_OU_NOMEDOARQUIVO

Se quiser alterar os atributos de todos arquivos/pastas de uma só vez, utilize o comando:

ATTRIB -H -A -R -S /D /S

Observe que não citei nada após o comando, seguido das opções /D (DIRETÓRIO) /S (SUB-PASTAS)

Após ter alterado o atributo da pasta/arquivo que deseja apagar, use um dos comandos abaixo:

Para apagar pastas vazias/não vazias: RD /Q /S NOMEDAPASTA

Para apagar arquivos: DEL NOMEDOARQUIVO.EXTENSÃO (ex: DEL CSRCS.EXE)

Por uma questão de segurança, desative tudo que é inicializado no sistema, para isso chame o MSCONFIG via comando, digitando: START MSCONFIG e clique na aba INICIALIZAR e clique no botão DESATIVAR TUDO.

Esse procedimento geralmente não prejudica o sistema, caso ocorram problemas é porque algo estava relacionado à vírus.

No próximo artigo vou dar continuidade à série, dessa vez no Windows Seven, e mostrar alguns exemplos de remoção via comando.

Veja nesse vídeo como remover do pendrive um tipo de vírus que oculta as pastas e arquivos e cria atalhos que infectam o computador.

Não se engane:

Alguns vírus imitam arquivos verdadeiros, ex: SVCHOST.EXE (Verdadeiro) pode ser facilmente confundido com SVCHOSTS.EXE (falso), outros exemplos

Verdadeiro | Falso

CSRSS.EXE  | CSRCS.EXE

O IEXPLORER.EXE Na pasta C:WINDOWS é falso, o verdadeiro fica na pasta C:ARQUIVOS DE PROGRAMASINTERNET EXPLORER

Etc.

Até a próxima