Vírus de Computador

vírus de Computador são programas de software indesejado ou pedaços de código que interferem com o funcionamento do computador. Eles se espalham por arquivos contaminados, dados e redes inseguras. Uma vez que ele entra em seu sistema, ele pode se replicar para produzir cópias de si mesmo para se espalhar de um programa para outro programa e de um computador infectado para outro computador. Assim, podemos dizer que é um programa de computador auto-replicante que interfere no funcionamento do computador infectando arquivos, dados, programas, etc.

existem muitos antivírus, que são programas que podem ajudá-lo a proteger sua máquina contra vírus. Ele verifica seu sistema e limpa os vírus detectados durante a verificação. Alguns dos antivírus populares incluem Avast, Quickheal, McAfee, Kaspersky, etc.

tipos de vírus de computador:

sobrescrever vírus:

é o vírus de computador mais simples que sobrescreve o código do arquivo do sistema de computador host com seu próprio código malicioso. O conteúdo do arquivo infectado é substituído parcial ou completamente sem alterar o tamanho do arquivo. Assim, destrói o código do programa original, sobrescrevendo-o com seu código defeituoso. Os arquivos infectados devem ser excluídos ou substituídos por uma nova cópia, pois este vírus não pode ser removido ou desinfetado.

anexar vírus:

como o nome sugere, este vírus anexa seu código malicioso ao final do arquivo do programa host. Depois disso, ele altera o cabeçalho do arquivo de uma forma que o cabeçalho do arquivo é redirecionado para o início do código malicioso do vírus append. Assim, este código é executado cada vez que o programa é executado. No entanto, não destrói o programa host; em vez disso, ele o modifica de uma forma que contém o código do vírus e permite que o código seja executado por si mesmo.

Macro Virus

Macro virus altera ou infecta as macros de um documento ou arquivo de dados. Ele é incorporado como uma macro em um documento e adiciona seus códigos às macros do documento. O vírus se espalha quando documentos infectados ou arquivos de dados são abertos em outros computadores.

também se espalha por meio de programas de software, que executam macros como Ms Word, Ms Excel. Cada vez que um documento é aberto usando esses programas, outros documentos relacionados também serão infectados.

o primeiro vírus macro, que foi nomeado conceito, se espalhou através de E-mails com documentos MS Word anexados. Infectou documentos MsWord 6.0 e Ms Word 95, que foram salvos usando Salvar como opção. Felizmente, não causou nenhum dano, exceto por exibir uma mensagem na tela.

vírus de inicialização

vírus de inicialização ou vírus do setor de inicialização altera o programa do setor de inicialização armazenado no disco rígido ou em qualquer outro dispositivo de armazenamento, como disquetes. Ele substitui o programa do setor de inicialização por sua própria versão maliciosa. Ele infecta o computador somente quando é usado para inicializar o computador. Se entrar após o processo de inicialização, ele não infectará o computador. Por exemplo, se alguém se esquece de remover o disquete infectado quando o pc é desligado e liga este pc, ele executa o programa do setor de inicialização infectado durante o processo de inicialização.

normalmente, ele entra em seu sistema por meio de arquivos de mídia corrompidos, dispositivos de armazenamento infectados e redes de computadores inseguras. A propagação deste vírus é muito rara nos dias de hoje devido ao declínio no uso de disquete e uso de salvaguardas do setor de inicialização nos sistemas operacionais atuais.

vírus residente

o vírus residente permanece permanentemente na memória primária (RAM) do computador. Quando você inicia o computador, ele fica ativo e corrompe os arquivos e programas em execução no computador.

vírus não residente:

ao contrário do vírus residente, o vírus não residente não reside na memória de um computador. Portanto, não é executado a partir da memória do computador. Por exemplo, vírus executáveis.

vírus Multipartite

vírus Multipartite se espalha e infecta de várias maneiras. Ele infecta o setor de inicialização e os arquivos executáveis armazenados no disco rígido simultaneamente. Quando você liga um computador, o vírus do setor de inicialização é acionado à medida que ele trava no disco rígido, que possui os dados para iniciar o computador. Uma vez que é acionado, os arquivos do programa também são infectados.

File Infector Virus

é um dos vírus de computador comumente encontrados. Ele infecta principalmente os arquivos executáveis; os arquivos com .com ou .extensões exe. O vírus fica ativo quando o arquivo infectado é executado. O vírus ativo sobrescreve o arquivo parcial ou completamente. Assim, pode destruir o arquivo original parcial ou completamente.

Worm de Computador

worm de Computador é semelhante a um vírus, mas é tecnicamente diferente do vírus. Ele pode se replicar e se espalhar como um vírus, mas, ao contrário dos vírus, não precisa de um programa host para se espalhar. Ser capaz de se auto-replicar pode produzir várias cópias de si mesmo. Ele se espalha por redes como um e-mail enviado para um ID de E-mail infectado pode infectar seu sistema com um worm de computador.O cavalo de Tróia é um malware como um vírus ou um worm, mas é tecnicamente diferente de ambos. Não pode replicar como vírus e worm. Cavalo de Tróia se esconde em um programa. Depois de instalar qualquer programa desse tipo, o cavalo de Tróia entra no seu computador. Ele pode fornecer acesso não autorizado ao seu computador, enviar seus arquivos para outros computadores e pode excluir arquivos ou fazer outras alterações indesejadas no seu computador.

vírus da cavidade:

também é conhecido como vírus spacefiller. Como o nome sugere, esse vírus tende a se instalar ocupando as seções vazias de um arquivo. Não é fácil detectar este vírus, pois preenche os espaços vazios sem alterar o tamanho do arquivo.

vírus CMOS:

infecta o CMOS, que significa semicondutor complementar de óxido de metal e é um chip de memória que contém a configuração do sistema. Este vírus pode apagar ou redefinir a configuração do sistema.

Vírus Companheiro:

ele reside em um arquivo cujo nome é semelhante a outro arquivo de programa, que é executado normalmente. Quando o arquivo do programa é executado, o vírus é ativado e executa etapas maliciosas, como excluir os arquivos no disco rígido do computador. Globe virus é um primeiro vírus companheiro conhecido, que foi encontrado em 1992.

vírus criptografado:

ele criptografa sua carga útil para tornar sua detecção mais difícil. Ele compreende duas partes: um corpo de vírus criptografado e um decryptor, que descriptografa o vírus quando ele é executado. Após a descriptografia, o vírus pode se executar para se replicar e se tornar um residente. Além disso, é diferente do cryptolocker, que é um vírus de computador que criptografa os dados do disco rígido e os mantém como resgate.

vírus executável:

é um vírus de computador não residente, que reside em um arquivo executável. Sempre que o arquivo infectado é executado, ele infecta os outros arquivos.

vírus polimórfico:

ele cria suas milhares de cópias em si; em cada cópia, ele altera os valores de sequência e bytes para evitar a detecção por software antivírus. Mesmo os melhores antivírus podem não ser capazes de detectar esse vírus. Vírus polimórficos afetam tipos e funções de dados e geralmente se espalham por spam, sites infectados e ao usar outro malware.

vírus do coelho:

também é conhecido como Wabbit, uma bomba de garfo. É capaz de criar novos processos, e cada um dos novos processos cria novos processos. Esse processo continua até que esse vírus utilize todos os recursos disponíveis no sistema e o sistema fique aquém dos recursos. Isso pode fazer com que o sistema de destino desacelere e trave. Por exemplo, é como um loop infinito que cria repetidamente processos que consomem muitos ciclos de CPU e recursos do sistema operacional.

vírus furtivo:

é um vírus de computador oculto, que ataca especificamente os processos do sistema operacional. Ele geralmente se esconde em partições, arquivos ou setores de inicialização e é capaz de passar despercebido durante verificações antivírus ou anti-malware, ou seja, pode evitar a detecção intencionalmente.

sintomas de um vírus de computador:

Há muitos sinais de alerta ou sintomas que mostram que um computador está infectado com um vírus, alguns dos quais são:

• desempenho Lento do computador: A máquina poderá funcionar lentamente, por exemplo, vai demorar mais tempo para abrir ou encerrar o computador ou ao abrir um arquivo, documento, programa de computador, etc. O sistema operacional e a velocidade da internet podem ficar lentos.
• pop-ups Frequentes: um vírus pode causar pop-ups frequentes incomuns em sua janela.
• problema do disco rígido: o disco rígido pode exibir alta atividade incomum, mesmo quando não está em uso. Pode causar alterações indesejadas no seu disco rígido e pode congelar ou travar este dispositivo.
• travamentos frequentes: pode-se experimentar travamentos repentinos frequentes do sistema ao jogar, assistir a vídeos ou fazer algum outro trabalho usando o sistema infectado. Uma tela azul aparece quando ele trava.
• programas desconhecidos: programas indesejados podem abrir ou iniciar automaticamente quando você iniciar o computador. Você pode ver esses programas na lista de aplicativos ativos do seu computador. Às vezes, a janela desliga inesperadamente sem qualquer motivo.
• atividades incomuns: Sua máquina pode ter um desempenho diferente, como você pode não conseguir fazer login em suas contas, excluir os arquivos corrompidos e a tela azul da Morte (BSOD) pode aparecer com frequência e muito mais. Além disso, o hardware, software ou sistema operacional pode começar a funcionar mal, levando a travar o sistema abruptamente.
• soluções de segurança prejudicadas: às vezes, as medidas de segurança tomadas por você, como antivírus, podem não funcionar sem problemas devido ao ataque de vírus em seu computador.
• problema de rede: às vezes, você experimenta alta atividade de rede, mesmo se não estiver conectado à internet e vice-versa.
• propaganda desnecessária: muitas vezes vemos anúncios durante a navegação, mas se você vê-los mesmo quando você não está navegando, pode indicar um vírus no seu computador.
• problemas de exibição: você pode experimentar cores diferentes na tela se o computador for afetado por um vírus.
• aplicações afetadas: alguns vírus são desenvolvidos para afetar aplicações específicas. Consequentemente, alguns aplicativos podem não funcionar no seu computador se estiverem infectados.
• bloqueado por sites Antivírus: um site antivírus pode negar o acesso a um computador infectado por um vírus.
• Caixas de diálogo: muitas caixas de diálogo continuam aparecendo repentinamente na tela.
• problemas da Impressora: uma impressora anexada a um computador infectado pode imprimir documentos sem receber nenhum comando ou de maneira inadequada.
• página inicial alterada: sua página inicial pode ser alterada sem nenhum esforço do seu lado. Por exemplo, você pode ver uma nova barra de ferramentas na tela e pode ser redirecionado para um endereço da web diferente em vez da Página visitada por você inicialmente.
• mensagens estranhas: pode-se ver mensagens estranhas na tela de um computador, como mensagens de erro, por exemplo., “não é possível renomear “pasta” como uma pasta já existe com este nome”