Vírus de computador

Um vírus de computador é um programa que é capaz de se copiar quando é executado. Muitas vezes, os vírus de computador são executados como parte de outros programas. Qualquer programa que seja afetado pelo vírus é "infectado". Os vírus biológicos também funcionam dessa forma, pois eles se copiam como parte de outros organismos. Foi assim que o vírus de computador ganhou seu nome.

Além de copiar-se, um vírus de computador também pode executar instruções que causam danos. Por este motivo, os vírus de computador afetam a segurança. Eles são parte de um malware.

Muito freqüentemente, o termo também é usado para outros tipos de malware, tais como cavalos de Tróia e vermes. Mesmo que isto esteja errado, pode ser difícil dizer a diferença entre os diferentes tipos de malware; eles freqüentemente ocorrem juntos, e somente um especialista pode ser capaz de distingui-los. Tais programas também se enquadram em mais de uma categoria.

Os vírus de computador são criados para uma causa, às vezes são criados para espalhar mensagens políticas e também são criados para invadir alguns arquivos do sistema.

Os vírus de computador são disseminados de muitas maneiras. Algumas das formas comuns de propagação são através de downloads, anexos de e-mail, hardwares removíveis, e assim por diante. A maioria dos vírus são tipos muito perigosos de malware.

Tipos de vírus de computador

Existem diferentes tipos de vírus de computador:

Provavelmente a forma mais comum é o vírus de macro-vírus ou script. Tais vírus são programados com a função de script que está presente em muitos sistemas de processamento de texto e planilhas; ou com a funcionalidade geral de "script" de um programa.
Os vírus do setor de inicialização infectam o setor de inicialização de disquetes, discos rígidos e outros meios de comunicação.
Arquivos executáveis e scripts do sistema operacional; incluindo aqueles que são executados automaticamente quando um meio é inserido em um drive.
Cross-site scripting; scripts em páginas web que se replicam para outras páginas web.
Qualquer arquivo de computador; em geral, o buffer overflows, formatação de cordas e condições raciais são exploráveis.

Os direitos limitados do usuário podem limitar a propagação de um vírus

No início, os sistemas operacionais em computadores pessoais (ou PC) não tinham o conceito de controle de acesso. Não existiam "usuários", todos podiam fazer tudo. Os sistemas operacionais modernos têm o conceito de controle de acesso. Pode haver mais de um usuário e alguns usuários podem ter mais "privilégios" do que outros. Alguns usuários podem ter acesso apenas a determinados arquivos e não podem acessar outros. Outros usuários podem ser capazes de modificar ou apagar certos arquivos. Estes privilégios podem ser especificados para cada arquivo.

O dano que um vírus pode causar é influenciado pelos direitos que o usuário tem; se o usuário não tem direitos de escrever para certos lugares no sistema, o vírus não será capaz de se espalhar para esses lugares.

Outro problema é que às vezes o sistema de gestão de direitos pode estar disponível, mas que não é usado por padrão. Este é o caso de sistemas como o Windows NT ou Windows XP, onde por padrão todos os usuários têm os mesmos direitos.

Software antivírus

O softwareantivírus pode proteger os computadores contra vírus conhecidos. Alguns softwares antivírus verificam arquivos e comparam um código hash para cada arquivo com seu banco de dados de códigos hash (ou "assinatura"). Se o código corresponder, é provável que tenha encontrado um vírus. Esta maneira de fazer as coisas tem criado alguns problemas. Ela somente protegerá contra vírus cujo código hash é conhecido. As empresas que escreveram o antivírus precisam manter as assinaturas de vírus atualizadas e precisam dar esta informação ao PC a ser protegido.

Há dois modos possíveis de escaneamento: Ou o arquivo é escaneado "sob demanda" (ou "manualmente"), ou é escaneado quando o sistema registra um acesso ao arquivo chamado "on access".

O software antivírus não pode oferecer proteção total, mesmo no caso de o vírus ser conhecido. Alguns vírus usam algo chamado código polimórfico para mudar sua assinatura toda vez que se movem. Não importa quantas assinaturas a empresa tenha, eles não serão capazes de deter estes tipos de vírus.

Outra forma que o software antivírus pode proteger contra vírus é usar a heurística. Em vez de conhecer cada vírus por sua assinatura, os softwares antivírus heurísticos analisam o comportamento de outros softwares. Se um software faz algo que parece ruim, o software antivírus intervém para detê-lo. Como cada passo precisa ser vigiado, esta é uma maneira lenta de fazer as coisas.

"Sistema ao vivo".

A melhor proteção contra vírus pode ser obtida usando um sistema que arranca de um meio somente de leitura, como um disco compacto (chamado CD), disco versátil digital (chamado DVD), ou unidade flash USB (chamada USB) que não permite o acesso de gravação ao disco rígido (ou outras mídias removíveis).

Perguntas e Respostas

P: O que é um vírus de computador?

R: Um vírus de computador é um programa capaz de copiar a si mesmo quando é executado.

P: Como os vírus de computador se copiam?

R: Os vírus de computador se copiam como parte de outros programas, assim como os vírus biológicos se copiam como parte de outros organismos.

P: O que acontece com um programa que é afetado por um vírus?

R: Um programa que é afetado por um vírus é "infectado".

P: Que outras ações um vírus de computador pode realizar?

R: Além de copiar a si mesmo, um vírus de computador também pode executar instruções que causam danos.

P: Qual é a relação entre vírus de computador e segurança?

R: Os vírus de computador afetam a segurança e fazem parte do malware.

P: Quais são algumas das maneiras comuns de propagação de vírus de computador?

R: As formas mais comuns de propagação de vírus de computador são por meio de downloads, anexos de e-mail e hardware removível.

P: Por que os vírus de computador são tão perigosos?

R: A maioria dos vírus é um tipo de malware muito perigoso porque pode causar danos aos arquivos de sistema de um computador e, geralmente, é criada para uma causa específica, como a disseminação de mensagens políticas, hacking ou outros fins mal-intencionados.