Famirializando com o mundo Vírus

[Contium]

Este tutorial ficou em 1º Lugar no Concurso de Tutoriais Diversos de Dezembro de 2009 e ganhou 200 créditos!

-Introdução(ITDO)                                            *(XXXX)=Tag de Busca
-Vírus,o que é?(VOQE)
-A História do Vírus(AHDV)
-Tipos de Vírus(TDVR)
-Vírus Famosos(VRFM)
-Combatendo os Vírus(COVR)
-Considerações Finais(CSFA)
-Perguntas Frequentes(PGFR)

(ITDO)
>>Bom galera decidi criar este tutorial afim de famirializar vocês com o mundo do Vírus de computador,neste tuto,você aprenderá "O que ele é,Quais são seus tipos,Como curá-los ,Evitá-los e etc.

Espero que gostem,e que depois da leitura naveguem com mais consciência na internet.

(VOQE)
>>Vírus é um agente de carater malicioso ,que, se assemelhando aos vírus do ser humano invadem um sistema e infectam arquivos,estes o multiplicam em larga escala causando variados tipos de danos em seu computador.Vírus são considerados hoje,malwares de carater simples,que se multiplicam quando executados.

>>São vários os tipos de vírus,a maioria se aproveita de sistemas operacionais(Windows,Linux,etc)desatualizados,ou da falta de informação de algumas pessoas que geralmente abrem e-mails .exe (extensão para tomar cuidado,geralmente quando recebidos em e-mails,são vírus) .

PS importante: É importante destacar que o nome padrão usado para um invasor de computadores,"um arquivo maligno" se denomina Malware,ou seja,"Virus são um Malware"*malware do ingles "Malicious Software" "Worms, trojan horses (cavalos de tróia) e spywares" também são todos malwares,quando generalizamos o conceito de vírus falamos malware,você verá isso no tutorial

(AHDV)
>>A idéia de vírus não surgiu assim,do nada,seu conceito foi apresentado em 1983 como qualquer outro programa de computador(nomeado de VAX11/750),que tinha a capacidade de se multiplicar(programação básica de um vírus),porém apenas um ano mais tarde essa informação vazou e o termo "vírus" foi designado para todo tipo de arquivo baseado em cima dele.Apesar de soar algo velho,o primeiro vírus é bem recente, data-se de 1986 o vírus Brain, que  atacava o MS-DOS,considerado malicioso por afetar e residir no disco rigido,deu muitos problemas para as pessoas da época(inclusive cadeia).
Seguindo essa linha de tempo ,a quantidade de vírus foi crescendo,de modo que,hoje temos mais de 700mil deles,espalhados por toda a internet.

(TDVR)
>>Boot Virus

Os Boot Virus ou "Virus de Boot"*Boot=começo,início*,são malwares que, logo quando seu computador é ligado são ativados,causando rapidamente seu sintomas,é um dos primeiros tipos de vírus,geralmente são aqueles vírus facilmente removíveis.

>>Trojan Horses

Os Trojans Horses ou "Cavalos de Tróia" são ,de todos os malwares os mais perigosos,mas porque?Simples,estes virus carregam consigo um código muito poderoso que permite que o Cracker que o domina possa alterar dados de todo seu sistema,podem ver tudo que você digita e faz,ou seja,são aqueles vírus que tem como objetivo na maioria dos casos,roubar senhas de banco de pessoas desinformadas,o que o torna altamente perigoso(ele faz tudo que um worm ou um vírus faz,e ainda mais).
Além disso tudo os Cavalos de Tróia,podem ser fácilmente pegos,quando você simplesmente baixa algo,abre um arquivo.exe(daqueles de email citados posteriormente),ou até mesmo clica em um link que o contrai.No pior dos casos,ele pode se tornar um "Zumbi"em sua maquina.Mas como assim,Zumbi?Dizemos que um vírus zumbi,é aquele tipo de virus que reside uma área "escondida"do código de seu sistema operacional,e por ele envia constantmente janelas de "Spam",como também,pode-se utilizar do mesmo para enviar mais virus como Keyloggers.Mas então o principal é só isso?Spam?Aí que você se engana,como ele lhe envia spam ele rouba toda a sua velocidade de internet para isso,a deixando extremamente lenta em alguns casos,como também nunca é bom servirmos de rede para algum cracker neh,?Pois como zumbis ele se utiliza de sua maquina para enviar virus para muitos lugares


>>Time Bomb Virus

Os Time Bomb Virus ou "Vírus Bomba Relógio"são malwares que só funcionam em intervalos de tempo programados pelo o Cracker que o produziu,causando apenas danos momentâneos,são vírus extremamente chatos de serem capturados.

>>Keylogger

Os Keyloggers ou "Ladrão(capturador) de Teclas" são malwares que tem como objetivo,também o roubo de senhas,assim como nos Cavalos de Tróia, o Cracker pode ver tudo que você digita,e alguns conseguem até tirar screenshots de sua tela no momento da senha.
O vírus recebe esse nome porque as vezes,quando entra em funcionamento o teclado pode parar momentâneamente e isso representa claramente a execução do vírus,geralmente os Keyloggers podem ser removidos fácilmente com um bom Anti-Spyware*Spyware é uma sub-categoria dos malwares,que engloba todo tipo de malware que tem o intuito de "espionar"(como o proprio nome diz)para o roubo de senhas*exemplo:"Keyloggers são Spywares,Trojans podem ser Spywares,etc".

>>Worms Malwares

Os malwares do tipo Worm ou "Minhoca(verme)" são virus de carater fraquérrimo,pois seu objetivo não é causar muito dano,e sim se multiplicar,o virus worm sozinha não faz praticamente nada,mas como eles se multiplicam extremamente rápido podem causar um dano enorme,hoje é o tipo de malware que se pega mais fácil,e um dos mais difíceis de se remover,é caracterizado por ser um pouco mais inteligente que os vírus comuns,conseguindo acessar seus e-mail sem você saber e por ele espalhar arquivos infectados por toda a internet.

>>Hijackers

Os Hijackers ou "Assaltantes" são os malwares mais difíceis de serem achados(o único programa capaz disso é o Hijack This),porém fáceis de ser retirados.Estes virus roubam o código do(s) seu(s) naveador(es) de internet e instala barras de ferramentas fazendo aparecer alguns spams e pop-ups.Esse tipo de malware é famoso,porque nem todo arquivo que o Hijack This encontra são Malwares para seu computador,por isso não pode sair eliminando todos,antes de retirar um desses arquivos,deve-se pensar 50x,caso contrário você acabará formatando a maquina.

>>Zombie Virus

Os Zombie Virus ou "Vírus Zumbis" são malwares que se escondem em dados díficeis de serem localizados em seu sistema operacional,por meio desses computadores "zumbis" os Crackers disseminam Keyloggers,Trojans e etc(isso é um crime gravíssimo),um computador descoberto como zumbi deve ser formatado,para o bem do mesmo,e da internet,o problema é que,esses vírus raramente prejudicam a maquina que ele domina,sendo dificilmente encontrados.

>>Macro Virus

Os Macro Virus ou "Virus de Macro" são malwares que afetam o Office do Windows,e multiplicam em massa qualquer um desses arquivos,deixando o computador muito mais lento,são conhecidos por não fazer nada de muito grave,mas são muito chatos.

(VRFM)
>>Os Vírus hoje conquistaram um grande assunto na população,citarei aqui aqueles que geraram mais discussão,preocupação e problemas,ou seja,os vírus famosos.

>>Blaster

O Worm Blaster,foi um vírus que ganhou fama por ser um "pouquinho"problemático,apesar de ser facilmente removido era dificil,porque depois de alguns minutos ele ativava o comando de resetar seu computador,aparecendo  essa famosa janela:

(clique para mostrar/esconder)

Esse vírus realmente era muito chato,por isso ficou tão famoso.

>>MyDoom

Alguns o apelidam de,"o pior vírus do mundo"(do mesmo criador do Blaster),é também um worm,conhecido por ter se espalhado numa velocidade incrível por e-mail,vários sites tiveram que espalhar filtros para conter seu ataque,seu objetivo era impedir o trabalho nas empresas bloqueando e-mails,algumas até paravam.Foi realmente uma catastrofe na época,e conseguiu trazer muitos prejuízos.

>>Sasser

O vírus Sasser,tambem famoso(e do mesmo criador do Blaster e do MyDoom) infectou milhares de computadores,diferentemente do MyDoom,e se assemelhado ao Blaster(porém ainda mais poderoso)este se propagava por computadores em rede(ao invés de e-mails),ele também ficou conhecido com ser muito chato e reiniciar o computador várias,e várias vezes,e além disso o deixava mais lento.

>>Vírus Ping Pong

Este vírus ficou famoso,mas ele realmente não fazia nada,sendo um virus de boot,quando se iniciava o computador aparecia um jogo de Ping Pong em DOS,e apenas isso.Ficou conhecido por ser chato.

(clique para mostrar/esconder)

>>Michelangelo

O vírus Michelangelo atormentou os computadores em DOS aí da galera,ele tem esse nome porque nasceu na mesma data do artista Michelangelo.Ele se instalava na memória RAM,diminuindo-a para um valor mediocre deixando o computador extremamente lento,hoje é considerado um vírus fraco,mas deu um problema enorme para a sua época.


>>Sexta-Feira 13

Outro vírus que se alojava na memória,da mesma época do Michelangelo,este infectava arquivos "COM, .EXE, .BIN, .PIF e .OVL." além de, diminuir muito a performance da maquina.
O sexta-feira 13 ficou mais famoso,por ser um virus com um bug,um bug que o ajudava pois,este conseguia infectar o mesmo .EXE muitas vezes causando muito mais efeitos colaterais.
Hoje ele é considerado fraco,mas seu passado já deu muita dor de cabeça.


>>Dark Avenger

O vírus Dark Avenger,também conhecido como Eddie(provavelmente em prol do mascote da banda Iron Maiden),ficou famoso por ser o primeiro vírus incomum,pois ele se espalhava apenas quando executado pela a própria pessoa(ao pensar que o virus devia ser um arquivo qualquer),apesar dessa "anomalia",quando ele era ativado causava muita dor de cabeça pois esse vírus podia(com uma chance de 1/16) destruir um setor do disco,o que causava muito prejuizo.Outro fato curioso sobre o virus é que os arquivos infectados por ele cresciam cerca de 2 megabytes,se voce clicar em um desses arquivos com o botão direito do mouse,é possível ver mensagens deixadas pelo o autor do vírus como:

Copy me - I want to travel-"Me copie - Eu quero viajar"

Only the Good die young...-"Só os bons morrem cedo"


>>Confinker

O vírus Confinker,ou melhor,para algunsFraude do Ano(Primeiro de Abril) foi um mito que se espalhou de modo desconhecido na internet,de acordo com o mito,ele criaria uma rede zumbi ENORME por toda internet,e até o Google seria alvo de seus spans,esse vírus causou tanto medo que fez até a Microsoft(empresa de Bill Gates,o criador do Windows) oferecer uma recompensa em dinheiro(U$250.000) para quem pegasse seu programador.Mas o assunto ainda continua em discussão,seria o Confinker real,ou não,eu particurlamente não acredito mas é bom tomar cuidado  .

(COVR)
>>Bom,a melhor maneira de nao ter vírus,é não pegar virus,mas como?

>>Primeiro

Mantenha SEMPRE seu sistema operacional atualizado,seja Windows os Linux.

>>Segundo

Matenha sempre seu Firewall também ativado,algumas pessoas reclamam do firewall,dizem que ele não presta,mas existem muitos outros firewalls por aí além daquele do Windows,e eles o protegem de MUITA coisa.

>>Terceiro

Um bom anti-virus é necessário para a proteção de um computador,nem precisa dizer o porque né?Eles detectam,e excluem invasores e aqueles que já invadiram.

>>Quarto

Um Spyware também é a solução para muitos vírus,dentre eles alguns Trojans e Keyloggers.

>>Quinto

Jamais saia abrindo todos os e-mails sem pensar,e navegue na internet com mais cuidados,identifique aquele site suspeito,e logo saia dele.

.Programas recomendados

Mas então,hoje com tantos Anti-virus,Spywares,etc qual deles eu devo usar?

Bom,para anti-virus eu recomendo o Avira anti-virus

O anti-virus Avira,além de ser grátis,contém uma biblioteca enorme de todos os tipos de vírus,e ao contrário de muitos anti-virus como o AVG(que alguns falam ser muito eficiente),ele detecta,e cura mesmo!O mais surpreendente,é que além de ser extremamente versátil sua analise é bem rápida ,porém completa.

-Outra recomendação para anti-vírus seria o Avast

Para falar a verdade,as desvantagens do Avast em relação ao Avira,é que ele é extremamente chato quando encontra um vírus,alertando você milhares de vezes,e que ele faz análises escondido algumas vezes,deixando o computador mais lerdo.Mas, apesar disso ele também é famoso por ser muito versátil,detectar e curar mesmo!

Para Anti-Spyware eu recomendo o Spybot

Dentre os Anti-Spyware o melhor grátis,é o Spybot,sua única desvantagem é o idioma um pouco bagunçado.Bom para Spyware eu recomendo MESMO,um programa pago,mas este é um ótima solução "freeware(gratis)"

Mais uma dica é o Spyware Terminator

Outra solução plausível é o Spyware terminator,o idioma também deste é um pouco confuso,a único desvantagem em relação ao Spybot é que é um pouco mais pesado.

Agora,os Hijackers são um caso especial,o único programa que pode eliminá-los é o Hijack This

Esse programa elimina Hijackers,mas você deve tomar cuidado porque nem todo arquivo que ele encontra são malwares Hijackers e um erro pode acabar na formatação de sua maquina,então pesquise antes de tentar eliminar algo.

Para Firewall eu recomendo o próprio Firewall do Windows

Alguns devem até me achar louco,mas porque?Simples,apesar da má fama quando o windows está em dia seu Firewall é poderoso,e aquele programinha que ele tá bloqueando e você não quer que ele faça sua função,apenas o coloque nas exeções,não é muito trabalho.

Downloads

Anti-virus:

Avira: http://www.baixaki.com.br/download/avira-antivir-personal-edition-classic.htm

Avast: http://www.baixaki.com.br/download/avast-home-edition.htm

Anti-Spyware:

Spybot: http://www.baixaki.com.br/download/spybot-search-destroy.htm

Spyware Terminator: http://www.baixaki.com.br/download/spyware-terminator.htm

HijackThis:

HijackThis: http://www.baixaki.com.br/download/hijackthis.htm

O Ultimato

Falamos em Ultimato caso você pegou um vírus,e demorou demais para curá-lo e agora a situação está fora de controle,geralmente a ultima esperança reside no modo de segurança*pode ser acessado na tela de Boot de seu computador*,onde você poderá remover os vírus manualmente,1 a 1,caso isso ainda falhe,a única opção mesmo é a formatação.

(CSFA)
>>Bom pessoal é isso aí,espero que tenham gostado do tutorial,e que agora naveguem com mais consiência na internet,ela também é um local perigoso no fim do dia  ,vírus estão escondidos e espalhados em toda a parte,basta a nós tomarmos cuidado para fazermos da nossa internet algo a mais,pois até ela pode se tornar um lugar melhor!Aliás eu até gostaria de creditar á internet mesmo,que para mim foi uma grande fonte de estudo ,o que me fez levar a montar este tópico !

A e gostaria de creditar ao membro Algum Nome por me ajudar a melhorar o tuto!

(PGFR)

>>Ouvi falar que meu computador está com vírus,mas eu o abri e não achei.Porque?

Resposta:Simples,um vírus de computador não afeta ele dessa maneira,como em nós seres humanos.

>>E se o vírus,logo quando meu computador liga,o reseta?

Resposta:Quando acontecer isso,tente passar o anti virus pelo o Modo de segurança,onde ele não surtirá efeito.

>>O que significa mandar o vírus para Quarentena?

Resposta:Quando um anti-virus não possui poder para curar um virus você pode mandá-lo para quarentena(um tipo de cadeia) onde o vírus não se proliferará.

>>Baxei o HijackThis e limpei TODOS os hijackers,agora meu computador não quer ligar,porque?

Resposta:Nem tudo que o Hijack This detecta são malwares,por isso você não pode sair deletando tudo,caso isso ocorra,você terá de formatar a maquina.

>>Meu firewall não dexa eu jogar "aquele" jogo online,o que eu faço?Devo desativá-lo?

Resposta:Não,não o desative ,apenas ponha esse "jogo" nas exeções do Firewall 

[Kyoz]

Belo tutorial, eu li todo, faz tempo que não pego um vírus mas é sempre bom aprender como nunca mais pegar os tais.
Eu uso o ant-vírus Panda AVPro, dizem que ele é melhor que o avast, isso é verdade? 

+ 1 crédito.

[Contium]

Fico feliz que tenha gostado Kyoz  , é sempre bom saber das ameaças da net =D,bom eu não sei lhe informar se o Panda é melhor,mas eu tenho confiança do Avast,ainda sim,prefiro o Avira 

[Chaos Zero]

Otimo tutorial mesu parabens e quanto aos antivirus ha dois essencialmente que eu recomendo estes são o Panda e O Microsft Scuryt Scan.

[XxDarkKakashixX]

otimo tutorial e otimas recomendacoes de anti virus 

[Kyoz]

Tive até uma idéia...
Vou colecionar ant-vírus 

*Tá... parou de paranóia... calma...*

Er... tópico legal...
Vou ver se baixo o Avira e o Avast, o panda tem que comprar na loja e só pode instalar 3x no mesmo CD... é tenso.

Até.

[Fael000]

Cara, ótimo tutorial, muito interessante, principalmente a parte dos vírus famosos. O pessoal se matava pra ranca essas tranqueiras ae. O vírus do Iron Maiden (Dark Avenger) era realmente muito chato, meu amigo pegou uma vez =X

Também foi útil pra saber alguns sintomas comuns dos vírus, pra ter uma idéia se você está infectado ou não.

+1 credito! o/

OBS: Kyoz, não tenha mais de 1 anti-vírus no PC, pois eles podem entrar em conflito um com o outro, e você na verdade tera muitos problemas, ao invés de ajuda.

\o/

[Contium]

Verdade Kyoz,mais de 1 anti-virus é besteira,você só irá conseguir um lag imenso e dor de cabeça xD

[Kyoz]

Esta bem, obrigado pelo aviso, quase me prejudico agora... 

Obrigado, vou ficar com o panda mesmo. 

[Algum Nome]

 Desculpe cara, mas não ficou bom. Está cheio de gafes e erros mais graves, além de que suas informações não têm muita base.
 Primeiro, você cometeu gafes ao falar dos vários tipos de malware. Um Trojan não é um vírus, vírus não e um nome genérico. o nome genérico é malware e vírus é um malware. Refazendo esta parte:
 

(clique para mostrar/esconder)

Vírus são os malwares mais simples, eles só fazem qualquer mal se, além de baixá-los, você ou algum programa os acionar (na verdade, é assim com qualquer malware). Por exemplo, clicando no arquivo vírus.bat que está no final deste post depois de baixá-lo. Ou pegando o vírus por alguma falha de segurança, por exemplo, do Outlook, que o executaria. O vírus, além de causar algum dano, faz cópias dele em códigos de programas (arquivos *.exe e similares) e em alguns tipos arquivos normais (aproveitando falhas de segurança dos programas que os lêem, como o AcrobatReader). Ou às vezes até falsificando as suas fotos e nomeando-as como foto.jpg.exe. Depois os vírus fica esperando você o enviar a alguém por e-mail, MSN ou similar. Vale ressaltar que um vírus não rouba senhas de banco, se o fizer é um spyware. O único modo de dar dinheiro ao cracker é se mostrar propagandas, neste caso, é um Adware.
 Worm: O Worm é uma espécie de vírus mais sofisticada. É um vírus mais inteligente, que se atualiza e tenta se espalhar sem você o fazer por ele, olhando nas suas listas de e-mail e enviando e-mails sozinho para seus contatos, atacando computadors desprotegidos na sua rede ou infectando pendrives com um arquivo que é executado ao plugá-lo. Impactos financeiros só se for um Adware também.
 Trojan Horse (Cavalo de Tróia. Apenas Trojan pode ser uma marca de camisinhas): Chamado assim por dar acesso da sua máquina ao Cracker ao entrar, ou baixar pacthes para ele quando infecta seu PC, como na história da guerra de Tróia em que os soldados dentro do cavalo de madeira abrem os portões para os gregos. É o pior e mais inteligente tipo de malware. Ele faz tudo que faz um vírus e Worm com maestria, mas, além disso, consegue derrubar seu antivírus (AVKillers) ou seu Firewall (FirewallKillers), baixa e instala outros softwares maliciosos no PC, transformam seu computador num servidor de spam ou num zumbi, podem fazer qualquer coisa. Os malwares costumam ser simples pois o seu tamanho limita sua facilidade de ser contraído, por isso os Trojans ganharam tantas funcionalidades, já que elas são baixadas depois de o PC estar infectado. Hijacker é o Trojan que mexe com configurações do seu navegador e do arquivo de hosts, que define sites proibidos, normalmente bloqueando sites de empresas de segurança. Um Trojan também pode ser um spyware, e dá dinheiro ao cracker não só funcionando como spyware como também encriptando dados importantes e pedindo resgate financeiro para desbloqueá-los. É o tipo maiss comum hoje em dia.
 Um simpels AVKiller ou FirewallKiller não precisa necessáriamente ser um Trojan

(clique para mostrar/esconder)

Spywares são uma subcategoria de malwares, mas que são feitos para roubar informações como documentos importantes ou senhas de banco.. Um Keylogger pode ser um programa de monitoramente ou um Spyware simples, quando este manda os logs para o cracker via Internet. O que um Keylogger faz é apenas capturar as teclas que você digita, por isto se ele tirar screenshots ou similares é mais um spyware genérico. Também há os Trojans nesta categoria.

Um Hijacker não pode ser um programa benigno, e o HijackThis não serve apenas para Hijackers. O problema é que o HijackThis pode apontar como anormais programas comuns.
 

(clique para mostrar/esconder)

Malware: Vírus, Worm, Trojan, Adware.
                  |          |            |
 Adware   --       Adware     -- Adware, Hijacker, Spyware.
Spyware: Spyware (genérico), Keylogger, Trojan.

Outra coisa que um malware qualquer pode fazer para ganhar dinheiro é exibir propagandas falsas, ou avisos como "seu computador está contaminado. Compre o antivírus tal por tantos dólares..."
 Os vírus de macro podem ser de um macro para qualquer Office, não só o da MS, e até outros tipos de programa, como AutoCAD. Eles podem funcionar em vários sistemas diferentes e agir como Trojans ao baixar um malware mais potente para seu PC. Macro é um programa embutido num documento.
 Conficker - Ele é real e ronda por perto
 

(clique para mostrar/esconder)

Foi péssimo você ter dito que el foi uma farsa. Ele não é. Vocês só não sentiram pelo esforço de Points Phillip Porras e sua equipe. Porras descobriu os domínios que o Conficker usaria para se atualizar e os registrou para impedir que ele se atualizasse. Ele é um grande especialista em segurança. O Conficker estava encriptado com um algoritmo poderosíssimo, aliás.
 Porém um domínio escapou e o Conficker se atualizou. Na nova versão, ele passou a se atualizar por P2P, com outros computadores infectados. E além disso, ele agora está na ativa. Quando seu computador for infectado pelo Conficker, ele instala os softwares Waledac e Weafer. O primeiro transforma seu PC num servidor de spam integrado a uma botnet já existente. O segundo é um falso antispyware. Ele ainda deixa um aviso dizendo que seu PC está infectado e te orienta a comprar um antispyware inexistente por 50 dólares. Se você comprar, as informações do seu cartão de crédito são roubadas, e ele ainda baixa mais programas maliciosos.

 Você confundiu servidor de spam com computadores zumbis. Quando seu computador "apenas" manda e-mails contaminados, vira um servidor de spam. Um zumbi faz ataques DDoS e/ou está sob controle de um cracker. Redes de zumbis ou de servidores de spam são chamadas botnets.
 

(clique para mostrar/esconder)

: O melhor antivírus gratuito foi eleito o Avast!, por eliminar a quase totalidade de um pacote de vírus para testes, o melhor resultado. O melhor antivírus do mundo, pago é o Kaspersky. O melhor Firewall gratuito é o Comodo, e se discute se ele é melhor que o Kaspersky Firewall ou não.
 Mas ao invés de ter um Antivírus, um Antispyware e um Firewall, o melhor a fazer é baixar um suíte "Internet Security", que é 3 em 1 e ainda vem com antispam.
 Como suíte Internet Security, você pode baixar o Avast!, que é gratuito, ou o Kaspersky, que é o melhor.
 O Avast! também lançou uma versão 5 beta que tme uma interface totalmente diferente: http://info.abril.com.br/downloads/baixar/avast-5-internet-security-beta

Obrigado,
Algum Nome.

[Contium]

Desculpe cara, mas não ficou bom. Está cheio de gafes e erros mais graves, além de que suas informações não têm muita base.
 Primeiro, você cometeu gafes ao falar dos vários tipos de malware. Um Trojan não é um vírus, vírus não e um nome genérico. o nome genérico é malware e vírus é um malware. Refazendo esta parte:
 

(clique para mostrar/esconder)

Vírus são os malwares mais simples, eles só fazem qualquer mal se, além de baixá-los, você ou algum programa os acionar (na verdade, é assim com qualquer malware). Por exemplo, clicando no arquivo vírus.bat que está no final deste post depois de baixá-lo. Ou pegando o vírus por alguma falha de segurança, por exemplo, do Outlook, que o executaria. O vírus, além de causar algum dano, faz cópias dele em códigos de programas (arquivos *.exe e similares) e em alguns tipos arquivos normais (aproveitando falhas de segurança dos programas que os lêem, como o AcrobatReader). Ou às vezes até falsificando as suas fotos e nomeando-as como foto.jpg.exe. Depois os vírus fica esperando você o enviar a alguém por e-mail, MSN ou similar. Vale ressaltar que um vírus não rouba senhas de banco, se o fizer é um spyware. O único modo de dar dinheiro ao cracker é se mostrar propagandas, neste caso, é um Adware.
 Worm: O Worm é uma espécie de vírus mais sofisticada. É um vírus mais inteligente, que se atualiza e tenta se espalhar sem você o fazer por ele, olhando nas suas listas de e-mail e enviando e-mails sozinho para seus contatos, atacando computadors desprotegidos na sua rede ou infectando pendrives com um arquivo que é executado ao plugá-lo. Impactos financeiros só se for um Adware também.
 Trojan Horse (Cavalo de Tróia. Apenas Trojan pode ser uma marca de camisinhas): Chamado assim por dar acesso da sua máquina ao Cracker ao entrar, ou baixar pacthes para ele quando infecta seu PC, como na história da guerra de Tróia em que os soldados dentro do cavalo de madeira abrem os portões para os gregos. É o pior e mais inteligente tipo de malware. Ele faz tudo que faz um vírus e Worm com maestria, mas, além disso, consegue derrubar seu antivírus (AVKillers) ou seu Firewall (FirewallKillers), baixa e instala outros softwares maliciosos no PC, transformam seu computador num servidor de spam ou num zumbi, podem fazer qualquer coisa. Os malwares costumam ser simples pois o seu tamanho limita sua facilidade de ser contraído, por isso os Trojans ganharam tantas funcionalidades, já que elas são baixadas depois de o PC estar infectado. Hijacker é o Trojan que mexe com configurações do seu navegador e do arquivo de hosts, que define sites proibidos, normalmente bloqueando sites de empresas de segurança. Um Trojan também pode ser um spyware, e dá dinheiro ao cracker não só funcionando como spyware como também encriptando dados importantes e pedindo resgate financeiro para desbloqueá-los. É o tipo maiss comum hoje em dia.
 Um simpels AVKiller ou FirewallKiller não precisa necessáriamente ser um Trojan

(clique para mostrar/esconder)

Spywares são uma subcategoria de malwares, mas que são feitos para roubar informações como documentos importantes ou senhas de banco.. Um Keylogger pode ser um programa de monitoramente ou um Spyware simples, quando este manda os logs para o cracker via Internet. O que um Keylogger faz é apenas capturar as teclas que você digita, por isto se ele tirar screenshots ou similares é mais um spyware genérico. Também há os Trojans nesta categoria.

Um Hijacker não pode ser um programa benigno, e o HijackThis não serve apenas para Hijackers. O problema é que o HijackThis pode apontar como anormais programas comuns.
 

(clique para mostrar/esconder)

Malware: Vírus, Worm, Trojan, Adware.
                  |          |            |
 Adware   --       Adware     -- Adware, Hijacker, Spyware.
Spyware: Spyware (genérico), Keylogger, Trojan.

Outra coisa que um malware qualquer pode fazer para ganhar dinheiro é exibir propagandas falsas, ou avisos como "seu computador está contaminado. Compre o antivírus tal por tantos dólares..."
 Os vírus de macro podem ser de um macro para qualquer Office, não só o da MS, e até outros tipos de programa, como AutoCAD. Eles podem funcionar em vários sistemas diferentes e agir como Trojans ao baixar um malware mais potente para seu PC. Macro é um programa embutido num documento.
 Conficker - Ele é real e ronda por perto
 

(clique para mostrar/esconder)

Foi péssimo você ter dito que el foi uma farsa. Ele não é. Vocês só não sentiram pelo esforço de Points Phillip Porras e sua equipe. Porras descobriu os domínios que o Conficker usaria para se atualizar e os registrou para impedir que ele se atualizasse. Ele é um grande especialista em segurança. O Conficker estava encriptado com um algoritmo poderosíssimo, aliás.
 Porém um domínio escapou e o Conficker se atualizou. Na nova versão, ele passou a se atualizar por P2P, com outros computadores infectados. E além disso, ele agora está na ativa. Quando seu computador for infectado pelo Conficker, ele instala os softwares Waledac e Weafer. O primeiro transforma seu PC num servidor de spam integrado a uma botnet já existente. O segundo é um falso antispyware. Ele ainda deixa um aviso dizendo que seu PC está infectado e te orienta a comprar um antispyware inexistente por 50 dólares. Se você comprar, as informações do seu cartão de crédito são roubadas, e ele ainda baixa mais programas maliciosos.

 Você confundiu servidor de spam com computadores zumbis. Quando seu computador "apenas" manda e-mails contaminados, vira um servidor de spam. Um zumbi faz ataques DDoS e/ou está sob controle de um cracker. Redes de zumbis ou de servidores de spam são chamadas botnets.
 

(clique para mostrar/esconder)

: O melhor antivírus gratuito foi eleito o Avast!, por eliminar a quase totalidade de um pacote de vírus para testes, o melhor resultado. O melhor antivírus do mundo, pago é o Kaspersky. O melhor Firewall gratuito é o Comodo, e se discute se ele é melhor que o Kaspersky Firewall ou não.
 Mas ao invés de ter um Antivírus, um Antispyware e um Firewall, o melhor a fazer é baixar um suíte "Internet Security", que é 3 em 1 e ainda vem com antispam.
 Como suíte Internet Security, você pode baixar o Avast!, que é gratuito, ou o Kaspersky, que é o melhor.
 O Avast! também lançou uma versão 5 beta que tme uma interface totalmente diferente: http://info.abril.com.br/downloads/baixar/avast-5-internet-security-beta

Obrigado,
Algum Nome.

Tens razão em alguns argumentos,algumas parte eu simplifiquei,como a de usar o nome virus ao inves de malware,acho que o termo é mais popular e vai ajudar o povo a entender melhor.

E tem muitos Hijackers que se eu não me engano,não podem ser eliminados,o proprio anti virus instala Hijackers num computador como forma de monitoração =D

Alem do mais eu também não disse que o Avira é o melhor,eu disse que para mim,eu recomendo o avira,mas se a pessoa prefere o avast,pode usar a vontade,como eu disse eu só acho ele mais chato,porem fraco,nunca ;S.

E sobre o confinker,esse assunto é muito subdivido creio eu,está até no wikipedia que ele é um vírus falso,eu sinceramente duvido que ele exista amigo...

Mas amanha irei fazer umas adaptaços no tutorial baseados em algums ótimas críticas suas,vlws ae ;D vlws ae

[Kyoz]

Não sei muito sobre isso, mas aprendendo alguma coisa como se previnir eu apoio o tutorial.

Como o pessoal daqui diz: See Ya!

[Algum Nome]

 Contium, eu diria para ter cuidado. Existe um recurso jornalístico e didático de simplficar o conteúdo, mas uma coisa é simplificar, outra é torná-lo errado. Assim você fará pessoas com pensamento errado. Seria bom você explicar o que é malware. Diga algo como "o que nós tomamos por vírus, na verdade tem muitas variações. O nome genérico para elas é malware"
 Nenhum antivírus instala hijackers. Se é hijacker, é malware. Se não é malware, não é hijacker. Pode ser que o hijackthis tenha errado, só.
 Quanto aos antivírus, eu só fui complementar seu tuto. Na verdade eu estou usando o Avast! 5 só para testar. Eu normalmente não uso antivírus, consigo ficar sem pegar vírus e sei tirá-los facilemente. As contas são pagas pelo computador do meu pai, que é o único ligado diretamente na Internet (o meu fica em rede sem fio). Lá ele tem o Kaspersky Internet Security.
 Sore o Conficker: Recomendo a você ter fontes mais confiáveis que a Wikipédia. Lembre-se que é o site que qualquer um pode editar. Eles mesmos dizem que não querem que você acredite em tudo que está lá.
 Mas o Conficker não é controverso nem subdividido. Há registros policiais do roubo e cartões, das botnets ativas e os registros dos órgão reguladores de domínios que os bloquearam. Oficialmente, o Conficker existe. E você pode se contaminar com ele de propóstio, é só olhar no Google.
 Veja aqui, por exemplo, o site da Symantec, conceituada empresa de segurança: http://www.symantec.com/norton/theme.jsp?themeid=conficker_worm
 O interessante é que o Conficker costuma ser chamado de Worm, mas ele também pode ser considerado Trojan Horse. E também é um Hijacker. repare que a Symantec diz que se você entrou naquele site, você não está contaminado, porque o Conficker bloqueia o site dela e o da Kaspersky.
 É isso aí, revise o que você tem que revisar, diga o que você tiver a dizer sobre o que falei e aí vamos melhorar.
 Ah sim, o vírus.bat: http://h.imagehost.org/download/0325/v_rus - Ele reinicia seu PC a cada 59 segundos, e sempre que você ligar o PC ele vai reiniciar a cada 59 segundos.

Obrigado,
Algum Nome.

[Contium]

Vlws Algum Nome,corrigi algumas partes do tuto agora,daqui a pouco vo corrigir mais um pouco.ó/

[Gabriel Toschi]

Gostei do tutorial e parabéns por ganhar o Concurso de Tutoriais Diversos.
Só vou dar algumas dicas (você pode por no tutorial se quiser):

O melhor anti-vírus na minha opinião é o NOD32. Ele é gratuito e muito bom.
E: usar o firewall (as atualizações automáticas também) do Windows com um Windows não-original, pode dar uma mensagem toda hora, onde você é cortado de um monte de coisas e deve formatar o PC para que funcione direito. Para quem tem Windows pirata, recomendo desativar as duas opções e baixar um outro Firewall.

[henrique1257]

Realmente, o tuto foi ate bem detalhado, mas incompleto. Qaunto a definicao generica de virus, realmente ele e apenas um tipo de malware. Quanto aos anti-virus, realmente, por ser gratuito, o Avast e o melhor, mas ele e meio radical, detectando muitas vezes virus inexistentes(confundindo softwares e ate mesmo bibliotecas com malwares), neste ponto, o AVG ganha, mas ele nem sempre detecta todos os virus, e as vezes apresenta falhas e nao consegue deletar os virus, principalmente se eles sao detectados de modo tardio. Quanto aos anti-virus, principalmente o Avast, so os instale quando tem certeza de que nao tem virus instalados em seu Sistema Operacional (no caso, o Windows), pois no minimo mandara alertas para voce ate que voce delete alguma da C:\windows\system32, e no final, voce tera que formatar seu PC, dependendo do estrago, ou se deixar ativada a opcao para deletar automaticamente os virus detectados, assim que usar seu Windows, acredite, nao podera ser usado mais (mesmo que voce queira, pois sequer saira da tela de boot-a tela preta que aparece quando vc liga o PC)...
Por isso que o Linux, ou outras plaformas, sao usadas em empresas e etc, pois alem de ser gratuito, e imune a virus. Quer dizer, e imune por que nao tem virus para eles, na verdade ate tem alguns, mas como a maioria dos PC nao os usam (PC- Computador pessoal, ou seja, o de casa), eles nao se propagam, e ate que os programadores, por serem programadores, ja amam(em sua maioria) o Linux, pois e Livre, voce pode edita-lo a vontade, nao precisa de licenca paga e etc. e por isso nao tem interesse em criar virus para Linux. Na verdade os primeiros virus (inclusive as primeiras invasoes que hackers fizeram, como o querido Capitao Zap fez- no final deste post vou por um mini-apendice com um resumo de sua historia, mas nao me lembro de detalhes e tampouco seu nome, mas ele ja esta fora da prisao pois cumpriu sua pena, mas nem por isso parou de invadir, hehehe) foram criados mais por antipatia sobre o Windows e por ser fechado, licenca paga ( e cara) e etc, entao programadores viram quepoderiam criar softwares maliciosos que poderiam, posteriormente usados a seu favor.

Outra coisa que pode ser ressaltada sobre a lista dos virus, podem ser os Trojans mais famosos, e que deram bastante trabalho de serem retirados depois de descobertos, dois deles sao:

BO-- (significa Back Orifice, e nao boletim de ocorrencia, como os PMs dizem...), eu um virus do tipo back door muito famoso, e tambem e usado ate hoje por diversos hackers e ate script kidies (sao aqueles hackers noobs, que se dizem hackers, sem ter nenhuma nocao de programacao ou funcionamento de malwares e invasoes, e que apenas pegam softwares maliciosos no baixaki ou qualquer outro servidor, e executam eles, invadindo a rede da escola deles, e ficam todos alegres se achando fodoes). Depos de divulgado seu codigo fonte, qual nao foi a surpresa dos "hackers"
que os utilizavam depois que descobriram que este era tambem nocivo a eles.

NetBus-- Este foi f*da de bater. Depois de hospedado o servidor dele (tem o icone com a aparencia de uma antena parabolica, se nao me falha a memoria, mas na versao para Windows 98), ele permitia que voce comtrolasse o mouse do cara, abrir/fechar o CD-ROM, colocar alguma imagem na tela, mandar ele para alguma pagina da Web, interferir no que ele digitava, desligar o PC... entre outras sutilezas. Hoje ate o prorpi Windows XP ja o detecta so pelo nome de tao famoso que ele ficou (detecta a versao para Win98  ), mas ainda ha versoes mais atuais dele que podem ser usadas para Windows XP.

Ha tambem outros tipos de malwares como AVKill, ou anti-virus killer, ou outras nomenclaturas dadas a eles... Este tipo de malware tem o objetivo de "matar" o antivirus, deixando o caminho livre para o trojan que mandar. Eles as vezes sao programados para abrir certas portas que serao usadas pelo trojan para entrar no PC. Sao feitos, em sua maioria, visando um certo antivirus-alvo, pois e dificil fazer um que sirva para todos.

A grande questao e: Estamos seguros?
Nao. Nem mesmo a Googel ou o Pentagono ficaram livres desta ameaca, onde, devido a um bug 0-day do Internet Explorer, hackers chineses (e ha suspeitas que sejam financiados pelo governo chines) invadiram a Google, e tambem ja conseguiram pegar diversos dados sigilosos do pentagono. Mas a Microsoft ja disponibilixou patches com atualizacoes para barrar este bug. Nao me lembro ao certo qual a versao do IE que era usada pela Google.
Qualquer um entao pode pegar os dados da minha conta bancaria ou f... o meu Windows?
NAO. Nao e tao facil assim invadir PCs. Geralmente, a maioria dos virus fica no firewall ou no AV. E mesmo que passe, para ficar indetectavel, pegar senhas e etc, da muito trabalho, e nao e qualquer garotinho que vai fazer isso com voce. Muitas vezes e necessaria engenharia social (bater um papo para conseguir informacoes e etc...) para conseguir senhas, ou memso dicas destas.

Ou seja, apenas com uma boa politica de seguranca em seu PC, evitar sites com conteudo questionavel (geralmente aqueles que tem conteudo pornografico tem este tipo de malware, para pegar taradinhos inocentes que vao ate la), ou sites que voce estranhe, qualquer que seja o motivo, sempre e bom evitar, e isso tudo, junto com um AV suite ja basta para barrar 99% dos malwares mais comuns.(isso mesmo, eu disse que nao e tao facil fazer isto).


Meu objetivo com este post e apenas dar mais destaque do que eu acho importante de ser tratado neste, que sao as invasoes e trojans, que sao o maior perigo dos malwares. Nao quero diminuir que fez o tuto, no qual eu achei bem completo e detalhado, mas a meu julgamento, ainda faltava mais. Desculpe se alguem se sentiu ofendido, mas eu apenas quero informar aos outros sobre este assunto que deve ser de interesse de muitos aqui, pois todos que usam RPGMaker, de certa forma, sao aspirantes a programadores, isso se jao o nao sao.

Obrigado.





APENDICE:

Capitao Zap: Este foi considerado o primeiro hacker da historia. Seu ato, que deu origem a uma nova era na informatica, foi, ao descobrir que podia acessar a rede de companhias telefonicas por meio dos proprios telefones, e modificar alguns dados simples. O que ele fez? Adiantou o relogio dos PCs deles em 12h!  Mas como assim??? o que isso tem de grave? Por que nao viram? Bom, por que nao viram eu nao sei, apesar de o relogio de la estar da forma de 12h ( 10PM, 3AM ....), nao viram a pequena diferenca nos digitos. Mas como alguns sabem, os custos das ligacoes telefonicas, especialmente interurbanos, sao maiores depois de uma certa hora, geralmente 5PM ou 6PM (17:00 ou 18:00). Entao, qual foi a surpresa da compahia? Ao final do mes, todas as contas telefonicas foram incrivelmente menores do que o de costume! Entao, apos milhoes de americanos ( e, o cara e da terra do Tio San) terem economizado alguns dolares em interurbanos (especialmente o capitao Zap, ah como ele usou o telefone....), enquanto a compahia teve milhoes de dolares de prejuizo!
  . Ele foi preso, nao me lembro quantos anos, mas ja esta solto.


Tipos de hackers (alguns, vou por um "link" -todo mundo sabe da wikipedia ne?- para mais informacoes):

=> White hat: Chapeu branco. E o hacker etico. na verdade a terminologia hacker e usada erroneamente para falar daqueles "nerds que invadem e roubam os outros", mas na verdade, os hackers sao basicamente pessoas com amplo conhecimento sobre a informatica, e especialmente sobre seguranca e programacao. Este tipo de hacker e aquele que usa seus conhecimentos para o bem, pois apenas ajuda os outros a se preteger, e ate mesmo consegue ganhar a vida na industria de seguranca na internet e redes locais. Ha um caso por exemplo, de um cara que, em resumo, invadiu a NASA, nao causou muitos danos (apenas queria que soubessem que ele era o "cara"), foi preso por um tempo(alguns dizem que sequer foi preso, mas nao tenho muitas informacoes sobre o caso, desculpem-me...), e logo depois, foi CONTRATADO PELA NASA!! Pois, se o cara ficar solto, podera trazer mais danos, e se ele for um funcionario da NASA, ela so tera a ganhar por te-lo do seu lado.

Black hat=> Hacker mau, ou cracker. Este tipo de hacker usa seus conhecimentos para bem proprio prejudicando outras pessoas. Este e o hacker que devem temer e jamais comprar briga.

Ha outros tipos e mais algumas informacoes neste link:

http://pt.wikipedia.org/wiki/Hacker

A wikipedia nao e confiavel para uma pesquisa profunda, pois ela pode ser editada por qualquer um, mas eu dei uma folheada nele, e as infomacoes parecem verdadeiras. Pode ler.

Se me perguntarem qualquer coisa que possa conter informacao maliciosa (hacker? o que e isso?  ) e util a invasoes, desculpe mas nao posso passar isso, pois, desculpem, mas nao sei quem esta do outro lado, e quais as intencoes quanto a isso. o que eu disse tem conteudo didatico com o intuito de informa-los para se prevenir.

Obrigado, e espero que gostem.

[Aniplex]

Cara (Contium), vc não sabe como tá inseguro. Tá usando uns programas até bons, mas medianos, pra um usuário comum, é melhor ensinar de cara a suportar antivírus fortes que exigem muito mais deles, é mais seguro. Eu não uso antivírus forte, só a Heurística dele que é forte. Não ligo pra vírus ou Malwares, ligo pros danos que causam, por isso uso o Comodo Internet Securit, ele me dá todas as DLL acessadas pelos programas, me passa todos os registros editados. Se uma pasta for movida, eu fico sabendo. Mas pra usar o comodo é preciso ter juízo e saber o que é benigno e o que é maligno.

[henrique1257]

Eu prefiro o Avast e o NOD32. Anti-virus bons geralmente sao pagos e/ou pesados, ate para um quad core(quando comecam a scanear o pc), mas estes dois sao otimos. No momento estou com o avast, mas de vez em quando troco pelo NOD32 ou AVG.

[AshKetum]

Alguem me ajuda. minha irmã disseque tava vendo um video no Youtube e o pc ficou
com uma tela azul escrito algo que ela so conseguil ler o comecinho do que tava escrito.

Tava mais ouu menos assim: Es un, mas não conseguil ler mais porque o pc desligou

Alguem poderia me dizer o que foi isso?

[henrique1257]

Voces usam o Windows 98? Se for esta e a tela azul que ele da de vez em quando quando tem erro de memoria, processos e etc. Mas nao esquenta que nao e virus. Se nao for o Windows 98(ou um mais antigo...) entao continue usando ele normalmente, e se der esta tela denovo tente ler o que tem nela e tente lembrar os programas que estavam abertos na hora. E e bom dar uma escaneada com um anti-virus, neste caso eu recomendo o AVG (ja existe a versao 9.0) pois se vc usar o Avast ou algum outro, caso seja um virus que contaminou o Windows (la na C:\Windows\System.....) entao o anti-virus, se nao estiver bem configurado poderadeletar arquivos que sao necessarios para o PC, e entao voce tera que formata-lo. Qualquer coisa me avisa.