30/03/2013

VIRUZ ESPIAO Win32/IRCBot UM DOS MAIS SILENCIOSOS



Win32/IRCbot é um grande grupo de backdoors Trojans que atacam computadores que executam o Microsoft Windows. Esse programa baixa outros softwares maliciosos e abre um backdoor no computador infectado para se conectar a servidores de IRC. 
O Trojan pode manter várias conexões simultaneamente com o servidor IRC para receber comandos de invasores.

Isso quer dizer que esse programa instala outros programas mal-intencionados em seu computador e também serve para que um invasor à distância ganhe o controle sobre o seu computador e possa usá-lo para fazer o que quizer com ele.

Para que isso não aconteça é muito importante seguir todas as dicas abaixo:

Como desativar serviços perigosos do Windows e procedimentos que o tornam mais seguro:

Vá no menu: Iniciar - Painel de Controle - Ferramentas administrativas - Serviços - Desative os seguintes serviços:
- Área de Armazenamento (desative só essa área de armazenamento, pois há também o armazenamento protegido que vc deve deixar ativado);
- Auxiliar NetBIOS TCP/IP;
- Compartilhamento remoto da área de trabalho do NetMeeting;
- Gerenciador de conexão de acesso remoto automático;
- Gerenciador de sessão de ajuda de área de trabalho remota;
- Roteamento e acesso remoto;
- Registro remoto;
- Telnet;

É muito importante desativar todos esses serviços acima, pois todos eles oferecem um grande risco à segurança do seu computador, a não ser que vc precise muito de algum deles, embora a maioria das pessoas não precise desses serviços acima. Para desativá-los é só vc clicar com o botão direito do mouse sobre o serviço e escolher a opção: Propriedades - em Tipo de inicialização selecione a opção: Desativado. - Clique no botão: Aplicar e no botão: Ok. Depois é só ir repetindo este processo até desativar todos os serviços descritos acima.

Se vc não compartilha a sua impressora com outros computadores, também é muito importante desativar a opção de compartilhamento de impressora, que oferece um grande risco de segurança ao seu computador. Para isso, é só vc ir no menu: Iniciar – Painel de Controle – Conexões de rede – Clique com o botão direito do mouse sobre o ícone de alguma conexão que estiver ativa em seu computador e escolha a opção: Propriedades – Clique na aba Rede (ou na aba Geral. Isso depende de qual conexão vc está acessando) e selecione o serviço: “Compartilhamento de arquivos e impressoras para redes Microsoft” e clique no botão Desinstalar. Aí é só ir seguindo os passos que o programa de desinstalação vai te passando.

Vá no menu: Iniciar – Painel de Controle – Sistema – Remoto – desmarque a opção: Permitir o envio de convites de assistência remota deste computador. (se esta opção já estiver desmarcada, então deixe-a como está) – Clique no botão: Aplicar e no botão: Ok.

É muito importante fazer um escaneamento online do seu computador com os melhores antivírus online que são:
http://onecare.live.com/site/pt-br/defau… (OBS: NÃO mande o relatório para a Microsoft durante a execução desta ferramenta online)
http://www.pandasoftware.com/activescan/
http://www.eset.com/onlinescan/index.php
http://security.symantec.com/sscv6/defau…
http://support.f-secure.com/enu/home/ols…
http://us.mcafee.com/root/mfs/default.as…
http://www.bitdefender.com/scan8/ie.html
http://housecall.trendmicro.com/
http://www.ewido.net/en/onlinescan/

Existem ótimos programas que vão te ajudar muito, como por exemplo:
Advanced Windows Care
http://superdownloads.uol.com.br/downloa…
Ccleaner
http://superdownloads.uol.com.br/downloa…
MV RegClean 
http://superdownloads.uol.com.br/downloa…
MV AntiSpy
http://superdownloads.uol.com.br/downloa… 
SpywareBlaster
http://superdownloads.uol.com.br/downloa…

Faça a atualização freqüente do seu antivírus e faça uma verificação completa semanalmente para retirar os vírus que já estiverem no computador e para impedir de novos vírus infectarem o seu PC. Além disso, instale bons antispywares, deixando estes bem atualizados e fazendo também uma verificação completa semanalmente no seu computador. Bons antispywares: 
Spyware Doctor Starter Edition:
http://www.pctools.com/downloads/sdstart…
AD-awareSE Personal Edition:
http://superdownloads.uol.com.br/downloa…
Avg Anti-spyware:
http://baixaki.ig.com.br/download/AVG-An…
A-squared:
http://superdownloads.uol.com.br/downloa…

Além disso, mantenha o seu Windows sempre atualizado. Para isso é só ir no menu: Iniciar - Painel de Controle - Atualizações automáticas - Marque a primeira opção: Automática (recomendado) e selecione os dias e horários que você está com o seu computador funcionando e conectado na internet para que as atualizações do Windows possam ser baixadas e instaladas. Também é importantíssimo que vc instale um ótimo firewall como o Zone Alarm: 
http://superdownloads.uol.com.br/downloa… 

Evite usar o Internet Explorer, que tem muitas falhas de segurança. Procure sempre usar navegadores mais seguros e alternativos, como o Firefox:
http://superdownloads.uol.com.br/downloa…
E também o Opera:
http://www.opera.com/download/ 
E uma outra boa opção é o K-Meleon:
http://superdownloads.uol.com.br/downloa…

Nenhum comentário:

Postar um comentário

DEIXE AQUI SEUS COMENTARIOS