Vírus de computador

Existem diferentes tipos de vírus de computador:

• Provavelmente a forma mais comum é o vírus de macro-vírus ou script. Tais vírus são programados com a função de script que está presente em muitos sistemas de processamento de texto e planilhas; ou com a funcionalidade geral de "script" de um programa.
• Os vírus do setor de inicialização infectam o setor de inicialização de disquetes, discos rígidos e outros meios de comunicação.
• Arquivos executáveis e scripts do sistema operacional; incluindo aqueles que são executados automaticamente quando um meio é inserido em um drive.
• Cross-site scripting; scripts em páginas web que se replicam para outras páginas web.
• Qualquer arquivo de computador; em geral, o buffer overflows, formatação de cordas e condições raciais são exploráveis.

No início, os sistemas operacionais em computadores pessoais (ou PC) não tinham o conceito de controle de acesso. Não existiam "usuários", todos podiam fazer tudo. Os sistemas operacionais modernos têm o conceito de controle de acesso. Pode haver mais de um usuário e alguns usuários podem ter mais "privilégios" do que outros. Alguns usuários podem ter acesso apenas a determinados arquivos e não podem acessar outros. Outros usuários podem ser capazes de modificar ou apagar certos arquivos. Estes privilégios podem ser especificados para cada arquivo.

O dano que um vírus pode causar é influenciado pelos direitos que o usuário tem; se o usuário não tem direitos de escrever para certos lugares no sistema, o vírus não será capaz de se espalhar para esses lugares.

Outro problema é que às vezes o sistema de gestão de direitos pode estar disponível, mas que não é usado por padrão. Este é o caso de sistemas como o Windows NT ou Windows XP, onde por padrão todos os usuários têm os mesmos direitos.

O softwareantivírus pode proteger os computadores contra vírus conhecidos. Alguns softwares antivírus verificam arquivos e comparam um código hash para cada arquivo com seu banco de dados de códigos hash (ou "assinatura"). Se o código corresponder, é provável que tenha encontrado um vírus. Esta maneira de fazer as coisas tem criado alguns problemas. Ela somente protegerá contra vírus cujo código hash é conhecido. As empresas que escreveram o antivírus precisam manter as assinaturas de vírus atualizadas e precisam dar esta informação ao PC a ser protegido.

Há dois modos possíveis de escaneamento: Ou o arquivo é escaneado "sob demanda" (ou "manualmente"), ou é escaneado quando o sistema registra um acesso ao arquivo chamado "on access".

O software antivírus não pode oferecer proteção total, mesmo no caso de o vírus ser conhecido. Alguns vírus usam algo chamado código polimórfico para mudar sua assinatura toda vez que se movem. Não importa quantas assinaturas a empresa tenha, eles não serão capazes de deter estes tipos de vírus.

Outra forma que o software antivírus pode proteger contra vírus é usar a heurística. Em vez de conhecer cada vírus por sua assinatura, os softwares antivírus heurísticos analisam o comportamento de outros softwares. Se um software faz algo que parece ruim, o software antivírus intervém para detê-lo. Como cada passo precisa ser vigiado, esta é uma maneira lenta de fazer as coisas.

A melhor proteção contra vírus pode ser obtida usando um sistema que arranca de um meio somente de leitura, como um disco compacto (chamado CD), disco versátil digital (chamado DVD), ou unidade flash USB (chamada USB) que não permite o acesso de gravação ao disco rígido (ou outras mídias removíveis).