Segurança Digital - Antivírus

Estamos iniciando o nono artigo da série segurança digital, caso esteja começando a acompanhar agora, recomendo que utilize nossa guia para se orientar sobre os artigos para leitura.

No artigo passado, falamos sobre Softwares Maliciosos e sobre seus tipos mais comuns de propagação. Portanto hoje falaremos de uma forma bem resumida sobre antivírus e Algumas ferramentas que podemos utilizar para detectar Softwares maliciosos dentro de um sistema Windows.

Introdução

Como vimos no artigo anterior, a criação do primeiro Software malicioso, deu-se por causa da teoria dos autômatos auto reproduzíveis de Neumann, é claro, não houve qualquer malicia na criação desta teoria, mas no fim, acabou sendo usada para fins ilícitos. E como na década de 1980, os vírus já eram uma ameaça real a segurança de computadores, foi-se então criada medidas e técnicas para combatê-los, conhecido como antivírus.

Mas antes da criação do antivírus, bem precisamente no ano de 1971, quando surge o primeiro vírus denominado “Creeper”, que tinha como objetivo lançar uma mensagem na tela do computador infectado, e depois saltar para outro. Graças a criação do vírus Creeper, algum tempo depois, foi desenvolvido um antivírus conhecido como The Reaper, que tinha como principal e única função, buscar e eliminar o vírus Creeper de um sistema infectado, e hoje, é considerado o primeiro antivírus da história, apesar de possuir um banco dados único. É claro, na época não se havia a malicia de utilizar tais Softwares para roubar dados dos usuários.

Com o decorrer dos anos, foram evoluindo as técnicas e tecnologias disponíveis no mercado, tanto é que hoje vendem um Software de Segurança, que é uma verdadeira suíte com ferramentas para evitar danos causados por Softwares Maliciosos. Quase todas as empresas de Cyber Segurança oferecem uma opção de Suíte, como o Avast! Internet Security, Kaspersky Internet Security, Eset Smart Security, entre outras marcas muito conhecidas. E em suas suítes, temos ferramentas como Sandboxie, Firewall e Antivírus, é claro, varia muito entre as marcas.

Funcionamento

Segundo Andrew Tanenbaum, em seu livro Sistema Operacionais Modernos, os Softwares maliciosos, ao tentarem infectar um computador, primeiramente tentam burlar o sistema de Firewall de um computador, e ao obterem êxito, buscam se esconder em locais isolados de um sistema operacional, afim de que a ultima linha de defesa de um sistema, no qual seriam Softwares Antivírus, não possa localizá-los.

É claro, como a demanda de mercado é grande para os Software Antivírus, hoje, podemos comprar suítes verdadeiramente simples de se utilizar, e que podem oferecer verificações mais profundas em um sistema. Pois cada empresa de Cyber Segurança, possuem laboratórios para que seus cientistas venham analisar as ameaças que possam surgir, e assim, desenvolver atualizações e vacinas para o Software, possibilitando a detecção de um Software Malicioso.

Mas é importante destacar que as suítes, oferecem Verificações bem profundas no sistema, analisando cada diretório e pasta, mas o software malicioso poderá se esconder e burlar cada verificação que seu Software de Segurança fizer em seu sistema, assim se mantendo oculto, mas é claro, até que não seja encontrada uma vacina para o mesmo. Algumas vezes, o Software de Segurança analisa o comportamento de cada arquivo e software que o seu sistema possuir, e através dessa analise, ele pode detectar um software malicioso.

Por que utilizar um antivírus?

Como dito acima, empresas de Cyber Segurança possuem laboratórios sofisticados e cientistas para efetuarem analise de Softwares Maliciosos que vão surgindo na web, com o objetivo de criar vacinas, e liberarem atualizações para seus softwares de segurança, assim aumentando o nível de segurança dos usuários.

Mas é claro que existem falhas nesse caso, pois como todo dia surgem milhares de Softwares Maliciosos na internet, é difícil criar vacina para todos, mas um grande número é neutralizado. Mas isso não impede e nem proíbe da utilização de um Antivírus, ao contrário, é altamente necessário possuir em seu computador.

Scanner Online

VirusTotal é uma ferramenta online que visa disponibilizar o banco de dados de 63 softwares Antivírus, de forma gratuita para os usuários. Você poderá enviar um arquivo de até 128 Megabytes para análise junto aos 63 banco de dados disponíveis no VirusTotal, poderá também analisar uma URL que você possa ter dúvida se é maliciosa ou não, ou ainda fazer uma pesquisa dentro do banco de dados de verificações do site. Iremos usar o VirusTotal para Analisar a URL da Brutal Security:

E o resultado foi:

Segundo o Banco de dados dos 63 Softwares Antivírus, nossa URL é Segura para os usuários.

Para acessar o VirusTotal:

https://www.virustotal.com/

Versão Gratuita

Existem vários Softwares Antivírus Gratuitos para computadores que utilizam o Sistema Operacional Windows, basta dá uma rápida procurada nos mecanismos de buscas, porém, por serem gratuitas, não possuem um suporte tão digno igual as Suítes pagas, por isso é recomendado sempre que possível comprar uma versão paga de alguma suíte de empresas de Cyber Segurança, afinal, o pagamento é anual e não mensal, e cabe no bolso.

Mas caso você não possua meios para efetuar a compra, existem ferramentas apenas de verificação de empresas de cyber segurança, que são oferecidas gratuitamente para a verificação de um sistema infectado e a eliminação do software malicioso que o sistema vier a possuir. Em nosso exemplo, utilizaremos o Kaspersky Virus Removal Tool.

Primeiramente, efetue o download da ferramenta no site oficial da Kaspersky: 

http://www.kaspersky.com/antivirus-removal-tool?form=1

 - Feito o Download, inicie o Software e aceite os termos de uso, e irá aparecer uma janela semelhante a essa:

- Clique em Start Scan, e o Software Iniciará a varredura pelo sistema. O processo de verificação poderá demorar entre 30 à 120 minutos.

- Após o termino da verificação, caso seja encontrada alguma ameaça durante todo o processo, aparecerá uma janela semelhante a essa, apresentando a ameaça e solicitando remoção, portanto como já está selecionado Delete na caixa, basta clicar em Continue:

- Depois de todo o processo de vacinação, a ferramenta exibirá um relatório bem resumido:

Todas as ameaças estão neutralizadas!

Conclusão

Existem outras ferramentas para a verificação de vírus em um computador, porém, a sua eficiência é posta a prova, pois são gratuitas e as empresas de Cyber Segurança visam o lucro, portanto, oferecem suas suítes bem mais completas e com mais suporte. Vale lembrar também, que apesar das Empresas de Cyber Segurança tentarem oferecer uma resposta bem mais rápida em relação as novas ameaças que vão surgindo na Internet, elas acabam não conseguindo, pois são milhares de pragas que são espalhadas todo dia. Mas mesmo assim, é muito importante ter um software de segurança em seu computador. Principalmente se este for Windows, pois é o sistema mais visado por Cyber Criminosos.

Bom, é isso, se gostarem compartilhem o artigo com os amigos! 

Até a próxima pessoal!