Tutorial Completo – Eliminando Praga Digital 1ª Parte

[BRUNA]

Tutorial Completo –  Praga Digital 1ª Parte
 
Se você quer deixar o seu computador mais seguro dê uma lida neste tutorial.
Firmas comerciais exploram maldosamente a curiosidade dos usuários e desenvolvem novas formas de transmissão e de instalação de spywares. Se você suspeita que o seu computador está infestado com adware e spyware o melhor é fazer uma varredura

Alguns sintomas de que o micro esta infectado :
•   pop-up de site pornográfico
•   pop –up  de cassinos virtuais
•   Programas falsos para remoção de vírus 
•   Alteração de pagina inicial
•   Lentidão  ou travamento do micro

Instale um bloqueador de pop-up para evitar as janelas pop-up de adware e spyware. Muitos spyware instalam-se depois que você clica em um link enganoso de uma janela pop-up do navegador. Instale um bloqueador de pop-up e você nem será tentado a clicar nesses links. Um exemplo é a  Barra de Ferramentas MSN ou então a Barra de Ferramentas Google.


Use um firewall decente, na pior das hipóteses use o Firewall do Windows Desinstale o Java da Micro$oft e instale urgentemente o da Sun www.java.com. Mude de browser : experimente FireFox, Netscape ou Opera, Internet Explorer é o menos confiável. Vc sempre deveria  executar o antivírus e as ferramentas de remoção do spyware no Modo de Segurança, porque algumas ferramentas de remoção não podem eliminar o spyware do seu computador enquanto ele está funcionando. Lembre-se que na net nada absolutamnete nada é 100% seguro.

As 3 Pragas Digitais

Malwares é qualquer programa que prejudica o sistema do usuário, ou instala programas maliciosos sem o seu consentimento. Englobam virus, vermes, cavalos de Tróia, backdoor, exploit, spywares, key logger, rootkit, dialers, sequestradores de navegadores, etc.Um adware ou spyware difícil de eliminar, também são denominados genericamente de malwares.

Adware é um software que exibe anúncios no seu computador. São aqueles anúncios que aparecem inexplicavelmente na tela, mesmo que você não esteja navegando na Internet. Algumas empresas fornecem software "gratuito" em troca de divulgar propagandas na sua tela. É assim que eles ganham dinheiro.

Spyware é um programa que envia suas informações pessoais para um terceiro, sem sua permissão ou conhecimento. Isso pode incluir informações sobre Web-sites que você visita ou algo mais sensível, como seu nome de usuário e senha. Em geral, as empresas inescrupulosas usam esses dados para lhe enviar anúncios direcionados e não-solicitados.

O adware e o spyware não-autorizados geralmente são instalados no seu computador secretamente, através de um dos seguintes métodos:
•   Você é enganado, para que clique em um link que faz a instalação. Por exemplo, um Web-site que esteja tentando incluir o spyware no seu computador pode abrir uma janela parecida com uma caixa de diálogo do Windows; então, ele o engana ao instalar o spyware quando você clica no botão Cancelar para fechar a caixa de diálogo. Às vezes, os criadores do spyware colocam uma barra de título falsa em uma janela vazia e então instalam o spyware quando você tenta fechá-la.
•   Instalar um freeware que inclua o spyware. Por exemplo, você pode instalar um programa gratuito para compartilhamento de arquivos, que instale o spyware clandestinamente no seu computador. Os programas de compartilhamento de arquivos podem ser grandes transportadores do adware.

Uma vez instalado, o spyware pode transmitir suas informações pessoais e fazer o download de anúncios 24h por dia. Ele também seqüestra as configurações do seu navegador, como as da sua página inicial.
Os vírus  se auto carregam e alguns criam outros processos disfarçados de "driver" do windows, e usam restrições especiais para impedir que antivirus vejam por Gerenciador de tarefas, mesmo vc deletando no msconfig a praga esta sujeita a retornar quando vc for ligar o seu micro:



Programas de remoção de vírus

 Ad-AwareSE A versão SE (Standard Edition) do Ad-aware é a mais básica deste removedor de programas espiões (spywares). Sendo grátis para uso pessoal, você poderá remover facilmente várias categorias de programas suspeitos.Click aki para download



Microsoft AntiSpyware (Beta) Uma vantagem do AntiSpyware sobre outros produtos do gênero é trazer proteção em tempo real, detectando quando um spyware tenta instalar-se no computador. Assim, não é preciso fazer varreduras periódicas para garantir que seu micro está limpo. O programa também traz atualização automática das definições de spyware, usando a rede SpyNet, que coleta informações de milhares de pessoas espalhadas pelo mundo. Click aki para download



O Spy Sweeper escaneia todo o sistema usando a base de dados com centenas de ameaças conhecidas. Assim, põe em quarentena qualquer arquivo suspeito de ser um espião. Estando em quarentena, as funcionalidades do arquivo são desabilitadas para proteção e o usuário tem condições de revisar os arquivos e decidir o que deve ser deletado ou, se for o caso, restaurado com segurança.Click aki para download



O SpywareBlaster impede que os programas espiões de qualquer tipo se instalem no seu PC, com vigilância rígida de controles ActiveX e plug-ins que possam trazer os "bisbilhoteiros". Ele não varre a máquina para verificar se existe algum spyware, mas se houver será desabilitado.Click aki para download



Mesmo que seu PC tenha programas contra worms, como o Ad-Aware e o Spybot Seacrh & Destroy, não será possível parar algumas versões de uma pesta chamada CoolWebSearch (sabe aquela barrinha que aparece do nada no navegador, com links para sites eróticos e de jogatina?).
Graça a um estudante universitário, conhecido apenas por Merijn, a desgraça pode ser consertada com uma ferramente gratuita e levíssima (128 KB) chamada CWShredder que retira do HD todas as variações do CWS.Este programa varre seu sistema em busca de 48  variantes do CWS (uma das piores pragas da net)e se propõe a corrigi-las com um único clique do mouse. É uma ferramenta valiosíssima e elimina boa parte das pestes, mas não todas.download CWShredder aqui



O HijackThis Click aki para downloadé um programa que deixa você consertar vários problemas do seu computador. Porém, ele não é uma ferramenta automatizada como o Spybot, ad-aware ou algum antivírus: é necessário saber o que é certo e o que é errado, para que você conserte os problemas do computador. O ideal é vc entrar nos fóruns especializados em remoção de pragas virtuais  e postar o seu problema através de um log, eu particularmente recomendo este 2 foruns: http://www.hipermasters.com.br/forum e http://linhadefensiva.uol.com.br



Killbox é um programa utilizado para se livrar de arquivos que recusam-se a ser deletados  ou seja, serve para interromper processos e remover programas da memória a fim de permitir que os arquivos relacionados sejam apagados do disco rígido.Click aki para download



BugOff,  Ele desabilita alguns exploits que são comumente usados por browser hijacker para se instalar em seu sistema. Essencialmente, ele previne a instalação de hijackers, como faz o SpywareBlaster. Não há patches disponíveis da Microsoft para estes exploits. Mesmo se seu sistema estiver com todas as atualizações do WindowsUpdate você continuará vulnerável! Esse programa deve ser usado por todos aqueles que usam o Internet Explorer.é um aplicativo de prevenção que bloqueia algumas vulnerabilidades do Windows e do Internet Explorer para impedir o contágio por novos spywares. download BugOff aqui



Os 10 Top trick usados por spyware  no ano 2005

10. Propagação de Spyware através dos arquivos do Windows Media Player
9. As companhias de Adware escondem seu trabalho sujo usando a tecnologia do rootkit, exemplos  Elitetoolbar and ContextPlus' Apropos e PeopleonPage.
8. Internet Explorer infectado com malware Firefox
 

7.  O adware Aurora criado pela empresa Direct-Revenue. Ele é o sucessor dos programas Ceres e SolidSpeer. 
6.  Conexão zombie de spyware/kiddie porn/spam com grandes empresas de malware exemplos– 180solutions, Direct Revenue, SurfSidekick, BullsEye Network e ShopAtHomeSelect
5.  Spazbox domain instalação massiva  de spyware/adware – usando  IRC



4.  Anti-spyware falso que é instalado sem a permissão do utilizador. Ele detecta cavalos-de-tróia inexistentes no computador para depois informar o utilizador que só vai removê-los se a taxa de 49,95 dólares americanos for paga para activar todas as funcionalidades do programa.Exemplos : super rogues PSGuard, Razespyware, SpySheriff, Spy Trooper, WorldAntiSpy e recentemente o SpyAxe.



3.  Direct Revenue  são na realidade diversos arquivos disponíveis através de torrentes carregados de adwares ou spywares
2.    pop-up sem-fim coloca também diverso aplicações do spyware e do adware , including 180Solutions, Zango, o Freepod Toolbar, MaxSearch AIM worm carries backdoor, rootkit .
1.  Sony BMG  infectou  varios usuarios com  DRM rootkit  quando as pessoas baixavam  musicas .



Ps.: todos os download foram baixados com data  Jan/11/2006

Fontes de pesquisa: merijn.org, majorgeeks, spywareinfo, microsoft.com