Malwares - O que são?

Devido a enorme divulgação da midia no caso Wannacrypt, decidi compartilhar uma video aula falando sobre Malwares. Por definição, Códigos maliciosos (malware) são programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. 

Assista o video e confira os principais malwares em atividade e alguns malwares históricos.

Para acessar os slides dessa apresentação clique aqui e compartilhe com seus colegas

Não se iluda, como falado no video, voce precisa instalar um anti-virus na sua maquina, mas essa medida evitará no maximo 40% das ameaças de malwares existentes, um antivius não costuma achar Virus macro ou virus inseridos em arquivos do tipo PDF.

Para fazer uma verificação extra e descobrir se um arquivo ou url contem um malware, pode poderá acessar o site VIRUS TOTAL e realizar alguns testes.

Alem do Virus total, para auxiliar sua jornada contra malwares, o ideal é monitorar seus processos e suspeitar de todos arquivos não reconhecidos. Para isso a propria microsoft disponibiliza dois softwares muito interessantes, vamos a eles:

Process Explorer v16.21:

O Process Explorer (Figura 1) mostra informações sobre quais processadores e processos de DLLs foram abertos ou carregados. Nesta aplicação é possivelver uma lista dos processos atualmente ativos, incluindo os nomes de suas contas proprietárias. Atraves da aplicação é realizar uma pesquisa que irá mostrar rapidamente quais processos têm identificadores particulares abertos ou DLLs carregados. Para realizar o download desta aplicação, clique aqui.

Figura 1. Tela do Process Explorer.

Autoruns v13.71:

Esse utilitário mostra quais programas são configurados para serem executados durante o boot ou login do sistema e quando você inicia vários aplicativos internos do Windows como o Internet Explorer. Esses programas e drivers incluem aqueles em sua pasta de inicialização, Run, RunOnce e outras chaves do Registro. Para realizar o download desta aplicação, clique aqui.

Figura 2. Tela do Autoruns.

O Cert Br possui uma série de apostilas de segurança. Clicando aqui, voce poderá acessar uma cartilhar sobre Malwares. Boa parte do conteudo e imagens usadas nessa apresentação foram retiradas de lá. Se quiser conhecer mais sobre Ransomware, o Cert tambem possui uma apostila sobre o assunto que pode ser acessada clicando aqui.

Demais links interessantes relacionados ao tema:

- Conteudo sobre SPAM

- História do sobre o Worm Morris

- Inforomações sobre o ataque do Wannacrypt

- Primeira (talvez) bomba lógica da história

- Bomba lógica nos radares da Siria

*Imagens da apresentação tiradas na maioria do site do Cert.br.
    

Ainda ta com duvida, curta nossa pagina no facebook no link abaixo e poste sua duvida lá.