30/03/2013

SAIBA OQUE UM KEYLOGGER? O VIRUZ ESPIAO DE TECLADO


Keylogger





Key logger (que significa registrador do teclado em inglês) é um programa de computador do tipo spyware cuja finalidade é registrar tudo o que é digitado, quase sempre a fim de capturar senhas, números de cartão de crédito e afins. Muitos casos de phishing, assim como

ALGUEM JA OUVIU FALAR EM VIRUZ DE BOOT? LEIA E DESCUBRA


Vírus de boot



Vírus de Boot foi um dos primeiros tipos a surgirem no mundo. Eles se alojam no primeiro setor do disquete, e ocupavam cerca de 1k ou menos. Surgiram nos disquetes flexíveis de 5 1/4.
Na memória são alojados no endereço 0000:7C00h do Bios, e quando o boot ocorre, o vírus se transfere para este endereço e depois se auto-executa.
Os vírus de boot surgiram nos antigos disco flexíveis de 360k, em 1988.

[editar]Forma de Contaminação

A contaminação se dá, quando o usuário inicia o computador pelo disquete contaminado, desta forma ele infecta o PC. Deste momento em diante, todo disquete que for inserido no PC é contaminado, e vai infectar outro PC saudável que ele for inserido em seguida.

[editar]Vírus de Boot Famosos





ALGUNS VIRUZ E SUA FUNÇAO


Spyware




Spyware consiste em um programa automático de computador, que recolhe informações sobre o usuário, sobre os seus costumes na Internet e transmite essa informação a uma entidade externa na Internet, sem o seu conhecimento nem o seu consentimento.
Diferem dos cavalos de Tróia por não terem como objetivo que o sistema do usuário seja dominado, seja manipulado, por uma entidade externa, por um cracker.
Os spywares podem ser desenvolvidos por firmas comerciais, que desejam monitorar o hábito dos usuários para avaliar seus costumes e vender este dados pela internet. Desta forma, estas firmas costumam produzir inúmeras variantes de seus programas-espiões, aperfeiçoando-o, dificultando em muito a sua remoção.
Por outro lado, muitos vírus transportam spywares, que visam roubar certos dados confidenciais dos usuários. Roubam dados bancários, montam e enviam registros das atividades do usuário, roubam determinados arquivos ou outros documentos pessoais.
Com frequência, os spywares costumavam vir legalmente embutidos em algum programa que fosse shareware ou freeware. Sua remoção era por vezes, feita quando da compra do software ou de uma versão mais completa e paga.
Traduzindo ao pé da letra, Spyware significa "aplicativo ou programa espião".

Índice

  [esconder

[editar]Adwares

Muitas vezes usa-se de forma genérica o termo spyware para os malware e adwares, que são programas indesejáveis. Costuma-se incluir os adwares no estudo dos spywares, pois assemelham-se na sua forma de infecção e na sua forma de desinstalação. Seriam como se fossem um sub-grupo dos spywares.
Os adwares são conhecidos por trazerem na tela do usuário algum tipo de propaganda.
Como geralmente são firmas comerciais que os desenvolvem, é comum os adwares virem embutidos em diversos programas de livre download (freeware), com a autorização de seus autores.
Kazaa oficial é um programa de compartilhamento de arquivos, sendo um exemplo do casamento de um software gratuito com adwares, pois estes lhe proporcionam uma fonte de renda.
Inicialmente os adwares procuravam exibir propagandas em janelas, chamados de banners, pequenas janelas de propagandas, embutidas em softwares de terceiros. Caso o usuário gostasse deste software, poderia adquirir uma versão mais avançada, paga, livre destas propagandas.
Posteriormente os adwares passaram a monitorar a atividade do usuário na internet, podendo desta forma mostrar propagandas personalizadas, além de enviar dados sobre hábitos do usuário a certos sites, tendo então funções de spyware e adware, de forma simultânea.
Mais adiante certos adwares passaram a exibir janela do tipo pop-up, pequena janela de propaganda solta pela tela, em vez de banners.
Um pouco mais a frente os adwares passaram a se instalar no navegador do usuário, acrescentando certas funcionalidades duvidosas, principalmente no Internet Explorer. Avanços (ou upgrades) no Internet Explorer, passaram a exigir o consentimento do usuário para a sua instalação.
Porém com o passar do tempo, os adwares sofisticaram-se, incluindo propagandas persistentes, com inúmeras variantes, onde a sua desinstalação passou a ser um tarefa bastante penosa ou mesmo impossível, sem uma ajuda externa. A insistência no aparecimento das propagandas e sua difícil desinstalação, levaram os usuários a classificá-los como pragas ou spywares e não mais como simples adwares.
Certos adwares passaram a ser instalados no Internet Explorer, quando o usuário navegava em sites maliciosos.
Os adwares se sofisticaram, tornaram-se pragas. Produzem alterações no registro do Windows e depois somem ou se escondem para garantir que as alterações não sejam desfeitas, exigindo então não mais a ação de um antivírus ou de um simples anti-spyware, mas sim de um programa específico de conserto do registro.
Por vezes os adwares exibem propagandas pornográficas, falsas propagandas de infecção do sistema por vírus, falsa propaganda de venda de produtos e passaram também a causar instabilidade no sistema, principalmente no navegador.
Suspeita-se que possam tornar o sistema do usuário aberto a ação de crackers,devido a falta de maiores cuidados na elaboração dos adwares.
Sua data de descoberta é desconhecida.

[editar]Ransomware

Os Ransomwares são softwares maliciosos que, ao infectarem um computador, criptografam todo ou parte do conteúdo do disco rígido. Os responsáveis pelo software exigem da vítima, um pagamento pelo "resgate" dos dados. Ransonwares são ferramentas para crimes de extorsão e são extremamente ilegais. O PC Cyborg Trojan, foi o primeiro código de um ransomware conhecido. Nomes de alguns Ransomwares conhecidos: Gpcode-B e PGPCoder

[editar]Contaminação

Eventualmente anexos de e-mails ou mensagens vindas de mensageiros como o MSN e o ICQ, também podem conter spywares. Firmas comerciais exploram maldosamente a curiosidade dos usuários e desenvolvem novas formas de transmissão e de instalação de spywares.
Recentemente uma grande parte dos spywares são assimilados pelo navegador, como plug-ins. O usuário deve ser cuidadoso ao instalar os diversos plug-ins disponíveis na internet.

[editar]Prevenção e Remoção

Os softwares anti-pestes, também denominados antispywares, são feitos para removê-los.
Antes de mais nada, verifique se a peste adicionou uma entrada em Adicionar ou remover programas, o que facilita a sua desinstalação. Certas pestes como alguns redirecionadores do Internet Explorer, disponibilizam ferramentas de remoção, no item suporte ou help na página redirecionada.
Atualmente recomenda-se a instalação de algum programa anti-peste (ou antispyware em inglês), pois como já foi comentado, certos softwares trazem consigo spywares ou adwares, ou mesmo o Internet Explorer pode ser contaminado por algum spywares, pois ainda não há certeza que ele possa ficar imune, das variadas formas de adwares desenvolvidos por firmas comerciais.

VIRUZ ESPIAO Win32/IRCBot UM DOS MAIS SILENCIOSOS



Win32/IRCbot é um grande grupo de backdoors Trojans que atacam computadores que executam o Microsoft Windows. Esse programa baixa outros softwares maliciosos e abre um backdoor no computador infectado para se conectar a servidores de IRC. 
O Trojan pode manter várias conexões simultaneamente com o servidor IRC para receber comandos de invasores.

Isso quer dizer que esse programa instala outros programas mal-intencionados em seu computador e também serve para que um invasor à distância ganhe o controle sobre o seu computador e possa usá-lo para fazer o que quizer com ele.

Para que isso não aconteça é muito importante seguir todas as dicas abaixo:

Como desativar serviços perigosos do Windows e procedimentos que o tornam mais seguro:

Vá no menu: Iniciar - Painel de Controle - Ferramentas administrativas - Serviços - Desative os seguintes serviços:
- Área de Armazenamento (desative só essa área de armazenamento, pois há também o armazenamento protegido que vc deve deixar ativado);
- Auxiliar NetBIOS TCP/IP;
- Compartilhamento remoto da área de trabalho do NetMeeting;
- Gerenciador de conexão de acesso remoto automático;
- Gerenciador de sessão de ajuda de área de trabalho remota;
- Roteamento e acesso remoto;
- Registro remoto;
- Telnet;

É muito importante desativar todos esses serviços acima, pois todos eles oferecem um grande risco à segurança do seu computador, a não ser que vc precise muito de algum deles, embora a maioria das pessoas não precise desses serviços acima. Para desativá-los é só vc clicar com o botão direito do mouse sobre o serviço e escolher a opção: Propriedades - em Tipo de inicialização selecione a opção: Desativado. - Clique no botão: Aplicar e no botão: Ok. Depois é só ir repetindo este processo até desativar todos os serviços descritos acima.

Se vc não compartilha a sua impressora com outros computadores, também é muito importante desativar a opção de compartilhamento de impressora, que oferece um grande risco de segurança ao seu computador. Para isso, é só vc ir no menu: Iniciar – Painel de Controle – Conexões de rede – Clique com o botão direito do mouse sobre o ícone de alguma conexão que estiver ativa em seu computador e escolha a opção: Propriedades – Clique na aba Rede (ou na aba Geral. Isso depende de qual conexão vc está acessando) e selecione o serviço: “Compartilhamento de arquivos e impressoras para redes Microsoft” e clique no botão Desinstalar. Aí é só ir seguindo os passos que o programa de desinstalação vai te passando.

Vá no menu: Iniciar – Painel de Controle – Sistema – Remoto – desmarque a opção: Permitir o envio de convites de assistência remota deste computador. (se esta opção já estiver desmarcada, então deixe-a como está) – Clique no botão: Aplicar e no botão: Ok.

É muito importante fazer um escaneamento online do seu computador com os melhores antivírus online que são:
http://onecare.live.com/site/pt-br/defau… (OBS: NÃO mande o relatório para a Microsoft durante a execução desta ferramenta online)
http://www.pandasoftware.com/activescan/
http://www.eset.com/onlinescan/index.php
http://security.symantec.com/sscv6/defau…
http://support.f-secure.com/enu/home/ols…
http://us.mcafee.com/root/mfs/default.as…
http://www.bitdefender.com/scan8/ie.html
http://housecall.trendmicro.com/
http://www.ewido.net/en/onlinescan/

Existem ótimos programas que vão te ajudar muito, como por exemplo:
Advanced Windows Care
http://superdownloads.uol.com.br/downloa…
Ccleaner
http://superdownloads.uol.com.br/downloa…
MV RegClean 
http://superdownloads.uol.com.br/downloa…
MV AntiSpy
http://superdownloads.uol.com.br/downloa… 
SpywareBlaster
http://superdownloads.uol.com.br/downloa…

Faça a atualização freqüente do seu antivírus e faça uma verificação completa semanalmente para retirar os vírus que já estiverem no computador e para impedir de novos vírus infectarem o seu PC. Além disso, instale bons antispywares, deixando estes bem atualizados e fazendo também uma verificação completa semanalmente no seu computador. Bons antispywares: 
Spyware Doctor Starter Edition:
http://www.pctools.com/downloads/sdstart…
AD-awareSE Personal Edition:
http://superdownloads.uol.com.br/downloa…
Avg Anti-spyware:
http://baixaki.ig.com.br/download/AVG-An…
A-squared:
http://superdownloads.uol.com.br/downloa…

Além disso, mantenha o seu Windows sempre atualizado. Para isso é só ir no menu: Iniciar - Painel de Controle - Atualizações automáticas - Marque a primeira opção: Automática (recomendado) e selecione os dias e horários que você está com o seu computador funcionando e conectado na internet para que as atualizações do Windows possam ser baixadas e instaladas. Também é importantíssimo que vc instale um ótimo firewall como o Zone Alarm: 
http://superdownloads.uol.com.br/downloa… 

Evite usar o Internet Explorer, que tem muitas falhas de segurança. Procure sempre usar navegadores mais seguros e alternativos, como o Firefox:
http://superdownloads.uol.com.br/downloa…
E também o Opera:
http://www.opera.com/download/ 
E uma outra boa opção é o K-Meleon:
http://superdownloads.uol.com.br/downloa…

28/03/2013

O Facebook sabe muito mais a seu respeito do que você imagina




O Facebook está empenhado na sua missão de se tornar a plataforma de publicidade mais eficaz do mundo virtual, e para isso tem mostrado que está fazendo o dever de casa e estudando muito bem seus usuários, até mesmo fora da rede social.
O jornal norte-americano The New York Times explica que a estratégia de publicidade segmentada da companhia de Mark Zuckerberg vai muito além das informações reveladas pelo próprio usuário no Facebook. Para que os anunciantes consigam atingir o público alvo de maneira eficiente, a rede social está buscando informações em fontes de dados externas para aprender mais sobre cada pessoa que utiliza sua plataforma. Dessa maneira, ela pretende fazer com que os usuários vejam apenas anúncios considerados relevantes para eles.
Para conseguir atingir sua meta e agradar aos anunciantes, no final do último mês o Facebook anunciou parcerias com quatro empresas que fazem o trabalho de coleta de dados comportamentais lucrativos, operações de loja de cartões de fidelização, lista de e-mails de clientes e monitoramento de visitas a sites. Essas empresas são: Acxiom, Datalogix, Epsilon e BlueKai.
As parcerias podem ajudar uma montadora a personalizar um anúncio para um usuário interessado em um carro novo, por exemplo, explica o jornal. "Nosso objetivo é melhorar a relevância dos anúncios que as pessoas veem no Facebook e a eficácia das campanhas de marketing", disse Gokul Rajaram, diretor de produto para anúncios no Facebook. 
Já para os usuários, essas mudanças no sistema de publicidade significam que eles não vão ver apenas propagandas baseadas no que eles "curtem" no Facebook, mas sim em suas tendências online e offline. Isso porque a empresa vai analisar o que eles gostam de comer, que tipo de roupa costumam usar, etc. 
A rede será capaz de saber, por exemplo, que, se o usuário usa o seu cartão de fidelidade do supermercado para comprar refrigerante, ele pode se deparar com um anúncio da Coca-Cola quando fizer login no Facebook. Mas é importante destacar que nenhuma informação de identificação sobre os usuários será compartilhada com os anunciantes, já que os nomes de usuário e e-mails do Facebook serão criptografados e protegidos. 


www.canaltech.com.br

Windows Blue vazado tem Internet Explorer 11 e pequenas mudanças na interface


Um participante do Winforum publicou neste fim de semana as primeiras imagens do que virá a ser o Windows Blue. De acordo com rumores que circulam desde o ano passado, o Blue será uma espécie de atualização incremental do Windows 8, que poderá ser vendida por um preço muito baixo ou até ser distribuída gratuitamente. As imagens ainda mostram poucas novidades, como a inclusão de blocos dinâmicos de tamanhos menores e uma versão preliminar do Internet Explorer 11.
A versão que vazou atende pela build 9364, foi compilada no dia 15 de março e tem 2,63 GB. Ela está sendo distribuída em sites de compartilhamento de arquivos e traz pequenas mudanças na interface Metro.
Agora há mais opções de personalização. Você não precisa mais escolher entre 25 conjuntos pré-definidos de cores de fundo e de destaque como na versão final do Windows 8; em vez disso, há uma paleta com opções quase ilimitadas – ótimo para quem voltou do zoológico e quer um Windows amarelo com manchas marrons. E assim como no Windows Phone 8, um bloco dinâmico pode ficar com tamanho ainda menor para economizar espaço na tela.
windows-blue-cores
O Snap, recurso que permite executar dois aplicativos Metro na mesma tela, não tem mais a estranha limitação de um aplicativo poder ocupar apenas um sexto da tela – você pode redimensioná-los como quiser. Agora há suporte para quatro aplicativos simultâneos e é possível rodá-los em múltiplos monitores. Os novos aplicativos Alarms, Calculate, Sound Recorder e Movie Moments já suportam o novo Snap.
O Painel de controle com interface Metro está mais completo e possui uma caixa de busca para você achar as opções mais facilmente. No novo menu SkyDrive, dá para fazer backups de configurações e dados de aplicativos, bem como ativar o envio automático de fotos e vídeos. Em cada menu (Tela, Rede, Aplicativos, Contas), há uma série de opções novas para que o usuário não tenha que recorrer ao Painel de controle da área de trabalho clássica.
O Internet Explorer foi atualizado para a versão 11, mas ainda não há muitas novidades. Ele deverá trazer um recurso de sincronização de abas, o que pode ser útil para quem usa o Internet Explorer no Windows Phone.
Se os rumores estiverem certos, o Windows Blue deve ser anunciado pela Microsoft em alguns meses, antes do fim do ano. O vídeo abaixo, feito pelo WinBeta, mostra algumas das novidades da versão vazada:
Com informações: The Verge