Gincana do 3° ano CAp. UFRJ

quarta-feira, 30 de setembro de 2009


O que os vírus podem causar:
• Perda de desempenho do micro;
• Exclusão de arquivos;
• Alteração de dados;
• Acesso a informações confidenciais por pessoas não autorizadas;
• Perda de desempenho da rede (local e Internet) -- mesmo que apenas um micro da rede esteja infectado;
• Criação de falsos históricos (mensagens instantâneas, pesquisas, arquivos recentes...);
• Monitoramento de utilização (espiões);
• Desconfiguração do Sistema Operacional;
• Inutilização de determinados programas;
• Perda do computador;
• Perda de parte do controle do computador (máquina zumbi), que sem o usuário perceber pode enviar Spam, ataques a servidores e infectar outros micros.
ATAQUE
- Um vírus de computador é apenas um programa. Pode executar as mesmas tarefas de um programa normal. A diferença é que são tarefas desordenadas e danosas.
* Enche o PC com lixo: o vírus ocupa espaço na memória ou no disco, impedindo seu acesso pelo usuário.Memória principal que diminui sem motivo é sinal de vírus.
* Mistura arquivos: o vírus altera informações de localização dos arquivos, armazenados de maneira padronizada e em partes (clusters). Quando a luz indicativa do drive acende sem razão, fique atento.
* Mistura a FAT (File Allocation Table): a FAT ou tabela de alocação de arquivos informa onde estão os arquivos e suas respectivas partes num disco. Mudando estas informações, o vírus impede a localização de um arquivo.
* Destrói o setor de BOOT: o vírus pode alterar o setor de BOOT, responsável pela inicialização do sistema.
* Formata disco rígido ou flexível: o vírus formata um disco imitando o comando FORMAT do DOS. A formatação pode destruir todos os arquivos.
* Envia mensagens inesperadas: o vírus envia mensagens engraçadinhas ou obscenidades para a tela ou impressora, aleatoriamente.
* Inicializa o computador: o vírus simula uma inicialização, enviando ao Sistema Operacional a mesma sequencia de códigos.
* Desacelera operações: muitos programas são desenvolvidos para executar o processamento de forma mais rápida. Alguns vírus fazem o oposto.
* Redefine teclas: o vírus pode redefinir a tabela de códigos do teclado. O usuário digita “C”e na tela aparece “$”.
* Trava o teclado: o vírus pode apagar completamente definições do teclado, impedindo a comunicação com o processador.
* Altera dados: alguns vírus mudam dados aleatoriamente, sem que o usuário perceba por um bom tempo. Também troca dados na memória principal (RAM), causando resultados desastrosos num programa.
* Copia dados protegidos para acesso público: comum em redes multiusuário. Um arquivo de folha de pagamento com acesso restrito pode ser copiado pelo vírus para um local do disco sem restrições de acesso.
Nomenclatura dos vírus
Ainda não existe uma padronização na escolha do nome de um vírus. Um mesmo vírus recebe diferentes nomes das várias firmas de antivírus. A Symantec apresenta um pequeno glossário onde ela se baseia para dar nome a um determinado vírus:
Glossário da Symantec
Ela mantém o objetivo de ao denominar os vírus, indicar já no seu nome certas características, a fim de melhor classificar a ação do mesmo e garantindo a melhor confiabilidade.. A U. S. Computer Emergency Readiness Team (US-CERT), equipe de segurança digital do governo norte-americano, está propondo uma unificação dos nomes. Apresentou um sistema único de nomenclatura, chamado de "Denominação Comum Para Códigos Maliciosos" (CME, na sigla em inglês), visando o fim das diferenças de nomenclatura.

Nenhum comentário:

Postar um comentário