Notícias sobre soft do Mal
Acompanhe nosso notíciário - profissional e sério
- sempre neste espaço, onde estaremos constantemente divulgando as
notícias sobre Vírus de computador, trojans, worms, spyware e outros
softwares do mal (Malware), que apareçam na Internet a cada dia.
|
NOTÍCIAS SOBRE VÍRUS
Artigos recentes
|
.:: Outra Notícia sobre Malware na Internet ::.
|
 |
Os Vírus e as Extensões de Arquivos
|
Autor: Francisco Panizo - Fonte: Vírus Alerta
(news # 122 - incluída em
19/11/2002 21:46)
|
|
 |
| |
Ao longo dos anos, o número de tipos diferentes de arquivos que são
utilizados para conter e/ou executar os códigos virais aumentou
sensivelmente. Vamos discorrer, brevemente, sobre os formatos mais
utilizados pelos vírus, worms e trojans.
Em sua primeira geração de vírus de computador, as fronteiras que
limitavam, cada tipo de vírus, estavam bem delimitadas. Por um lado se
encontrava o setor de boot dos disquetes, em seguida o MBR (Master
Boot Record) dos discos rígidos. Por outro lado haviam os formatos
executáveis, que se utilizavam das extensões EXE e COM. A
disseminação dos vírus era bastante limitada, e em geral ocorriam
apenas pela troca de disquetes entre máquinas.
A segunda geração de vírus de computador foi, praticamente toda,
devida aos famosos vírus de macro, que atacavam diversos produtos,
mas que em geral, mais de 85% dos casos, atacavam o processador de
textos Word. Essa geração já conheceu maior núemro de tipos de
arquivos, que eram utilizados como hospedeiros pelos vírus. Em geral se
encontravam arquivos do tipo DOC e DOT. Muito embora apareceram
diversos vírus que se utilizavam de arquivos do tipo XLS, MDB e PPT (os
demais produtos do pacote Office). Essa geração ainda dependia das
trocas de diquetes contaminados com outras pessoas, embora a
Internet já começasse a aparecer, o que começou a disseminar de forma
mais rápida este tipo de praga virtual.
A terceira geração de vírus de computador baseou-se inteiramente (bom
não tão inteiramente, mas com mais de 97% dos casos usando essa
forma de disseminação, podemos relegar os poucos casos restantes, e
ficar só com a Internet mesmo). Nessa geração é que voltaram a
aparecer os WORMS, formas de pragas virtuais que NÃO infectam
arquivos, mas usam meios para se espalhar aos quatro ventos. Um dos
casos mais conhecidos foi o do ILoveYou, que se utilizava da linguagem
VBS (Visual Basic Script). Neste momento também começaram a
proliferar códigos maliciosos que eram ambutidos em arquivos de dupla
extensão, que lançam mão das configurações default dos Windows à
partir do 98 (que esconde a extensão de todos os arquivos que estão
com seus programas executores registrados no Windows). Como muitos
usuários nem alteram essa configuração, um arquivo com o nome
LEIAME.TXT.VBS aparece para esses usuários, descuidados, como um
simples arquivo de texto (LEIAME.TXT), quando na verdade é um
executável escrito em VBS.
Na atualidade vemos que outros tipos de arquivos são utilizados para
disseminar os vírus de computador. Por exemplo arquivos SCR
(executáveis para uso como proteção de tela) ou PIF (acesso direto do
MS-DOS) são utilizados por vírus, como por exemplo o famoso KLEZ, até
hoje um dos vírus com maior disseminação em todo o mundo.
|
|
Associe-se à Lista Vírus Alerta
e receba em sua caixa postal:
:: notícias de vírus
:: dicas e soluções
CADASTRE-SE AQUI!
e se proteja com a única coisa que ajuda sempre: a INFORMAÇÃO...
Notícia importante:
Parte do material desta página foi transcrito por Vírus Alerta
de notícias, sobre Vírus e Ameaças à Segurança de Dados, divulgadas na Internet.
Se algum material tiver sido publicado por você, envie mensagem citando seu
nome e onde esse material foi publicado, para darmos o devido crédito.
Parte do material também é coletado das centenas de e-mails que recebemos
cada semana na lista VIRUSALERTA,
e podem deixar de citar as fontes originais das notícias.
|