ÍndiceTutorial sobre Vírus: INTRODUÇÃO Info NumaBoa



Definição

Um vírus de computador é uma peça de software (programa de computador) projetado e escrito para se auto-copiar e se disseminar em várias localizações, tipicamente sem o conhecimento ou a permissão do usuário.
Vírus, por definição, adicionam seu código ao sistema do seu computador de modo que, quando a parte infectada do sistema é executada, o vírus também é executado.


Tipos de Vírus

Os VÍRUS DE BOOT (boot virus) se fixam num setor onde se encontra o código que o micro executa automaticamente quando é ligado (boot frio) ou é "resetado" (boot quente). Desta forma, os vírus são carregados e executados toda vez que ocorrer um boot. Após terem sido carregados, eles carregam o código de boot original, o qual foi deslocado pelo vírus para outra localidade.

Os VÍRUS DE ARQUIVO (file virus) se fixam em arquivos de programas executáveis de modo que, quando estes programas infectados são chamados para execução, o código do vírus é executado primeiro. Após o carregamento e execução do vírus, ele carrega e executa o programa por ele infectado.

Os VÍRUS DE MACRO (macro virus) vinculam suas macros a modelos de documentos (templates) e a outros arquivos de modo que, quando um aplicativo carrega o arquivo e executa as instruções nele contidas, as primeiras instruções executadas serão as do vírus. São os vírus mais frequentes na atualidade.

Os VÍRUS PARCEIROS (companion virus), ao invés de infectarem arquivos ou setores, se juntam ao sistema operacional. Em DOS, quando você executa uma arquivo denominado "abc", a regra é que abc.COM seja executado antes de abc.EXE. Um vírus parceiro coloca seu código num arquivo COM, cujo primeiro nome é idêntico ao nome de um arquivo EXE existente. Você roda "abc" e a sequência será "abc.COM" (o vírus) e "abc.EXE" (o programa desejado).

Os VERMES (worms) são similares aos vírus porque também fazem cópias de si mesmos. Diferem dos vírus porque não precisam se fixar em arquivos ou setores. Quando um verme é executado, ele procura outros sistemas (e não partes do sistema) para infectar e transfere seu código a esses novos sistemas.

Vírus multi-partidos são a combinação dos vírus de boot e dos vírus de arquivo. Eles vão infectar tanto arquivos quanto áreas de boot. Vírus multi-partidos são raros.


Danos
Alguns vírus se manifestam através de seus sintomas, outros causam danos a arquivos do sistema que estejam infectando. Mas nem os sintomas, nem os danos, são essenciais na definição de um vírus. Um vírus inócuo (que não causa danos) continua sendo um vírus, não um enfeite.

Não existem vírus "bons", simplesmente porque o código do vírus não foi instalado intencionalmente pelo usuário. Os usuários têm o direito de manter o controle sobre seus computadores e isto inclui a soberania de instalar e remover software: nenhum software pode ser instalado, modificado ou removido sem o conhecimento e a permissão do usuário. Um vírus é auto-instalado subrepticiamente, pode modificar outro software do sistema sem o conhecimento do usuário e sua remoção pode ser difícil e cara.

Muitos vírus acarretam danos intencionais. A maioria, porém, causa danos que (eventualmente) não foram previstos pelo autor do vírus. Por exemplo, quando um vírus encontra um ambiente muito diferente daquele em que foi concebido, este vírus não destrutivo pode se tornar subitamente extremamente lesivo. Um bom exemplo para o caso em questão é o vírus de boot: um vírus em particular, projetado para o ambiente Windows95, não contém código lesivo para um ambiente Windows NT mas, fazendo um boot numa máquina NT infectada com o referido vírus, é o mesmo que detonar o sistema.

Mesmo que um vírus não cause danos ao seu computador, sua inexperiência com vírus pode levá-lo a provocar danos durante o processo de remoção. Muita gente, inclusive grandes organizações, destroem disquetes, apagam arquivos e fazem formatações físicas em HD na tentativa de remover vírus. Mesmo quando a remoção é perfeita, sem nenhum prejuízo ao sistema e a arquivos infectados, nem sempre ela é feita logo no início da infecção: o vírus da máquina infectada acaba tendo algumas semanas para se propagar. Os custos sociais de uma contaminação incluem perda de credibilidade, de reputação e de imagem.


 Próximo módulo
Vírus de Boot



| AAAA | Página Inicial | Mapa do Site | Novidades | Busca | Indique esta página | Mestre da Teia | Voltar |
| Localizador || @ Info NumaBoa > H4ck3Rs > Vírus > Introdução
Créditos: vovó Vicki do Bairro do Silício NumaBoa

webdesign sobMedida by vickiSoft - /informatica/virus/intro.php (11.08.00) versão 2.1 de 11.10.04
Licença Creative Commons 1998-2006 Aldeia NumaBoa
Exceto onde especificamente declarado, todo material deste site é disponibilizado de acordo com a Licença Creative Commons.