Malwares

Malwares

1. VÍRUS

   • Programa ou parte de um programa, Malicioso que se propaga (AUTORREPLICÁVEIS) inserindo cópia de si mesmo em outros programas/arquivos de um computador, se tornando parte destes;
   • Precisa de um hospedeiro e que seja EXECUTADO para infectar;
   • Tipos de vírus:
     • de MACRO:
       • Aplicativos de escritório.
     • de BOOT:
       • Inicialização do disco.
     • de ARQUIVO:
       • Infectam arquivo executavel.
     • POLIMÓRFICO/MUTANTE:
       • Muda sua forma para burlar o antivírus.
     • de SCRIPT:
       • Escrito em linguagem de script, como VBScript e JavaScript, e recebido ao acessar uma página Web ou por e-mail.
         • Cavalos de Tróia (Trojan Horses)
           • É um programa que, além de executar as funções para as quais foi aparentemente projetado, também executa outras funções, normalmente maliciosas, e sem o conhecimento do usuário.
           • NÃO se Autorreplica.
           • Trojan Downloader: instala outros códigos maliciosos, obtidos de sites na Internet.
           • Trojan Dropper: instala outros códigos maliciosos, embutidos no próprio código do trojan.
           • Trojan Backdoor: inclui backdoors, possibilitando o acesso remoto do atacante ao computador.
           • Trojan DoS: instala ferramentas de negação de serviço e as utiliza para desferir ataques.
           • Trojan Destrutivo: altera/apaga arquivos e diretórios, formata o disco rígido e pode deixar o computador fora de operação.
           • Trojan Clicker: redireciona a navegação do usuário para sites específicos, com o objetivo de aumentar a quantidade de acessos a estes sites ou apresentar propagandas.
           • Trojan Proxy: instala um servidor de proxy, possibilitando que o computador seja utilizado para navegação anônima e para envio de spam.
           • Trojan Spy: instala programas spyware e os utiliza para coletar informações sensíveis, como senhas e números de cartão de crédito, e enviá-las ao atacante.
           • Trojan Banker ou Bancos: coleta dados bancários do usuário, através da instalação de programas spyware que são ativados quando sites de Internet Banking são acessados. É similar ao Trojan Spy porém com objetivos mais específicos.
     • RETROVÍRUS:
       • Ataca o antivírus deixando a máquina vulnerável.
     • STEALTH/FURTIVO
       • Tentativa se esconder do antivírus.
     • TIME-BOMB:
       • Aparece no dia programado.
     • ENCRIPTADO:
       • Usa criptografia para não ser detectado.

2. Worm

   • É um programa capaz de se propagar automaticamente através de várias estruturas de redes, enviando cópias de si mesmo de computador para computador.
   • Explora vulnerabilidades.
   • Pratica SPAM.
   • Compromete o desempenho da REDE.
     • HEURÍSTICA: Técnica utilizada em programas de antivírus para detecção de vírus desconhecido, baseada no comportamento anômalo ou malicioso de um software.

Bilder und Dateien der Mindmap