sexta-feira, dezembro 17, 2010

Saiba mais sobre vírus de pen drives


Saiba se é preciso atualizar o Java para se manter seguro.
Deixe suas dúvidas, críticas e sugestões na área de comentários.

Embora o final do ano se aproxime, a coluna Segurança para o PC segue tirando dúvidas de internautas no pacotão de quarta-feira. Um vírus de pen drive pode danificar os conectores USB? É possível eliminar esses vírus e outras pragas sofisticadas? É preciso atualizar o Java para se manter seguro? Confira as respostas.

>>> Vírus em pen drives

Sobre os vírus em pen drives, existe alguma forma de eliminá-los? Esses vírus podem fazer com que as entradas USB do computador fiquem danificadas?

Respondendo a pergunta mais simples primeiro, os vírus em pen drives não têm nenhum privilégio sobre possíveis danos a serem causados em entradas USB. Ou seja, sendo possível danificar o conector USB, um vírus provavelmente não precisaria se espalhar por USB para fazer isso. Nesse sentido é possível afirmar que nenhum vírus até hoje causou danos físicos aos conectores USB, independentemente do seu meio de propagação.

Quanto a tal cenário ser possível ou não, a coluna prefere afirmar que é “improvável”. Muitos “impossíveis” já foram provados incorretos por pesquisadores, especialmente em algumas condições específicas de hardware e software.

Note que um vírus pode danificar o software do USB. Por exemplo, ele pode impedir o Windows de abrir dispositivos como pen drives. No tanto, um vírus não teria motivo para fazer isso e, claro, reinstalar ou reconfigurar os drivers USB do Windows seria suficiente para retornar tudo ao seu estado funcional.

Sobre como eliminar um vírus que se espalha por USB, há duas perspectivas para essa pergunta. A primeira é como limpar um pen drive infectado. Isso é mais simples: basta copiar os arquivos legítimos presentes e reformatar o pen drive, clicando com o botão direito na unidade do pen drive, em “Meu Computador”, e clicando em "Formatar".

A outra é sobre como remover um vírus que está em um PC e infectando todos os pen drives que forem conectados. Esse caso é mais difícil, porque não existe uma receita que sirva para todos os vírus. Dependerá muito do caso. Se o antivírus não ajudar, será preciso de um técnico especializado e, em alguns casos, reformatar o disco e reinstalar o sistema pode ser a melhor opção.

Aliás, o Windows 7 não executa mais o Autorun, que é usado pelos vírus que se disseminam por pen drives. Há uma atualização disponível que protege computadores com Windows XP e Vista, embora este último também já seja um pouco mais resistente por padrão.

Sem esses cuidados, um pen drive pode facilmente infectar um computador. A instalação dessa atualização é obrigatória para se defender dessas pragas e permitir que você conecte um pen drive e formate-o, caso precise, com segurança.

>>> Vírus que falsifica cadeado

Esta coluna comentou na semana passada sobre um vírus brasileiro capaz de forjar os certificados de segurança nos computadores infectados. O ataque ocorria por meio da tecnologia Java, em uma página maliciosa. Um leitor pergunta:

Como se proteger já que não há uma forma de eliminar esse vírus? Temos que atualizar sempre o Java ou sempre verificarmos os certificados?
Anderson

Anderson, existem sim formas de eliminar o vírus. No entanto, é difícil ter certeza absoluta de que um vírus ladrão de senha foi completamente removido do sistema. É mais difícil ainda, sabendo disso, arriscar e continuar usando o computador para atividades financeiras sabendo que ele foi comprometido. Por isso que a reinstalação do Windows e a formatação do disco rígido acabam sendo recomendadas, exceto quando se tem a certeza de uma remoção completa.

Dito isso, é difícil sim detectar a praga em execução, já que ela forja os certificados e não existe nenhum erro ou sintoma que apareça indicando a possibilidade de que algo está errado – a não ser, claro, que você procure especificamente pelos rastros do vírus. A melhor ação, como a coluna afirmou, é a prevenção. Tentar não ser infectado. Caso contrário, você só vai entrar em um ciclo paranoico, verificando sempre os sinais de uma determinada praga, que é conhecida, enquanto os criminosos estão um passo à frente, fazendo algo que você, novamente, não irá perceber.

Levando isso em consideração, a atualização do Java não é apenas recomendada – ela é obrigatória. Quem não atualiza o Java certamente será alvo de algum ataque na web. O Java é uma das tecnologias mais atacadas por sites maliciosos.

É importante não confundir Java com Javascript. O Javascript é uma linguagem de programação simples usada por páginas de internet para criar páginas dinâmicas e interativas. O Javascript é interpretado pelo navegador web. Java é uma linguagem de programação multiplataforma que possui entre seus recursos a possibilidade de criação de applets – miniaplicativos executados dentro de páginas de internet.

O Java não é processado pelo navegador web, mas por um plugin, que é desenvolvido pela Oracle (que comprou a desenvolvedora Sun Microsystems).

Ao contrário do Javascript, que é usado por muitos sites, o Java é apenas utilizado por algumas poucas páginas. A coluna recomenda desativar o Java no navegador e ativá-lo somente quando ele for necessário. Você pode obter instruções ao final dessa outra reportagem. O incômodo será pequeno e o ganho em segurança, na situação atual, compensa.

Fonte: G1

Nenhum comentário:

Postar um comentário