14/8/2002 - 11:45 Paulo Barbosa Jr.

Os problemas causados pela contaminação por vírus de computador são conhecidos por todos, de administradores de sistemas a usuários domésticos. Não é uma questão recente, entretanto é um problema que continua incomodando. O assunto merece especial atenção; quem nunca recebeu um vírus de computador através da conta de e-mail?

Essa proliferação desenfreada ganhou impulso com o início da Internet comercial, somada à evolução da “inteligência” com que são desenvolvidos estes códigos maliciosos. Somente nos primeiros seis meses deste ano foram criados 3.279 vírus de computador, estudos descrevem um cenário futuro ainda mais assustador.

Além dos motivos já citados, devemos ter especial cuidado com vírus no período de inverno. Obviamente o clima e a temperatura não os tornam mais eficientes para o seu propósito do que nas outras estações, mas é neste período que ocorre maior desenvolvimento de novos vírus de computador.

Se o Brasil é conhecido como país onde ocorre a maior incidência de ataques provenientes de hackers, é no hemisfério norte que se encontram os desenvolvedores de vírus: boa parte das pragas virtual tem surgido em países asiáticos como China e Taiwan. Entretanto a maioria dos vírus de computador nasce nos Estados Unidos e na Europa. O período de verão e férias no hemisfério norte naturalmente proporciona maior tempo livre para o desenvolvimento de códigos maliciosos. Dois exemplos claros são os vírus Sircam e CodeRed, que apareceram no inverno de 2001, causando grandes perdas a quem não estava atento e preparado.

Visando lembrar as proteções necessárias, reuni neste artigo algumas práticas essenciais para o combate a vírus, conforme apresentado a seguir.

Uso de Antivírus

Antivírus são programas desenvolvidos para detectar e eliminar códigos maliciosos que podem estar armazenados em seu computador ou outras unidades, como disquetes e CDs. Devido ao contínuo desenvolvimento de novos vírus de computador, faz-se necessária a constante atualização do software antivírus, cuidado fundamental para mantê-lo eficiente.

Antivírus devem estar permanentemente ativos e configurados para verificar todos os dispositivos de entrada de dados do seu computador.

Cuidados com o recebimento de programas

Deve existir um cuidado especial com arquivos recebidos via e-mail e outros programas de comunicação, como IRC, ICQ e através de chat e newsgroup.

Programas enviados por desconhecidos e/ou sem sua solicitação devem ser rejeitados em qualquer hipótese. A maneira mais comum para propagação de vírus continua sendo via e-mail. Checar arquivos anexados ao e-mail antes de abri-los é um procedimento fundamental para reduzir os riscos de contaminação.

Atualização de sistema operacional e programas

Sistemas operacionais e programas presentes no computador devem estar sempre atualizados — alguns vírus exploram esta vulnerabilidade. A grande maioria dos incidentes de segurança é causada por alguma falha já conhecida em algum programa instalado e que já possui uma correção disponível. Geralmente são exploradas vulnerabilidades de segurança nos softwares mais utilizados, tais como programas para gerenciamento de e-mail, navegadores e sistemas operacionais.

Por estas razões, é importante estar informado sobre as últimas versões e correções nestes softwares e instalar os “patches” disponibilizados pelas empresas responsáveis pelo respectivo programa.

Download de programas em sites não confiáveis

Muitos sites na Internet disponibilizam para download programas que podem estar infectados com vírus. A recomendação para este caso é: somente efetuar o download de programas em sites confiáveis, baseados em grandes instituições, e que oferecem uma garantia de segurança superior a que um site pessoal normalmente oferece.

Além dos cuidados com códigos maliciosos, devemos estar atentos à outra prática, tão perigosa quanto os próprios vírus. A prática conhecida como HOAX consiste em disseminar a informação de que determinado arquivo presente no computador seria um vírus. Exemplo recente ocorreu com a disseminação por e-mail de que o arquivo JDBGMGR.EXE tratava-se de um vírus, explicando detalhadamente como encontra-lo e removê-lo do computador. Tendo feito isso, o usuário, na melhor das intenções, repassa a mensagem a todos os contatos que possui, visando “ajudar” amigos e colegas de trabalho. Sem esse arquivo, a máquina não roda muitas aplicações de Java, travando o browser e o correio eletrônico.

De qualquer forma, é conveniente sempre verificar com o antivírus todos os programas adquiridos através da Internet, e estar alerta às atualizações e notícias vinculadas por empresas de segurança. Agregando esta e outras práticas de segurança à nossa rotina, estaremos aumentando a confidencialidade, a integridade e a disponibilidade das informações.

Paulo Barbosa Jr. é consultor da Axur Information Security