Quando quem tenta infectar os nossos computadores se dá a tanto trabalho para encobrir o seu rasto, como é que podemos saber se um computador está comprometido?




Quais são os sintomas de um computador infectado?

Nem sempre é fácil saber se o seu computador está comprometido. Mais do que nunca, os autores de vírus, worms, Trojans e spyware não medem esforços para esconder o seu código e disfarçar aquilo que os seus programas andam a fazer num computador infectado. Por isso é essencial seguir os conselhos dados neste guia, particularmente o instalar de software de segurança para a Internet e o assegurar-se de que aplica patches de segurança ao sistema operativo e aplicações e faz cópias de segurança dos seus dados regularmente.

É muito difícil fornecer uma lista dos sintomas característicos de um computador comprometido porque idênticos sintomas podem da mesma forma ser causados por problemas de software e/ou hardware. Aqui vão apenas alguns exemplos:

  • O seu computador comporta-se de forma estranha, ou seja, de modo nunca antes visto.

  • Aparecem imagens ou mensagens inesperadas.

  • Ouvem-se sons inesperados, tocados à toa.

  • Há programas que se iniciam inesperadamente.

  • A sua firewall pessoal diz-lhe que uma aplicação tentou ligar-se à Internet (e não é um programa que você tenha iniciado).

  • Os seus amigos dizem-lhe que receberam mensagens de email do seu endereço e não lhes enviou nada.

  • O computador 'encrava' frequentemente, ou então os programas começam a funcionar lentamente.

  • Aparecem inúmeras mensagens de erro do sistema.

  • O sistema operativo não carrega quando inicia o computador.

  • Você repara que certos ficheiros ou pastas foram eliminados ou modificados.

  • Você notaa num acesso ao disco rígido (mostrado por uma das pequenas luzes brilhantes) quando sabe que não há qualquer programa iniciado.

  • O navegador Web comporta-se irregularmente, p. ex.: não pode fechar uma das suas janelas.

E o que é que se pode fazer?

Não entre em pânico se experimentar algum dos problemas acima mencionados. Pode não ser mais que um problema de hardware ou software, em vez de um vírus, worm ou Trojan. Aqui vai o que deve fazer:

 

  • Desligue o computador da Internet.

  • Se o seu sistema operativo não carregar, inicie o computador no Modo de Segurança (ao ligar o computador, pressione a tecla F8 e mantenha, após o que escolha 'o Modo de Segurança' no menu que surgiu), ou use um CD de arranque.

  • Certifique-se de que as suas assinaturas de antivírus estão actualizadas. Se possível, não faça o download de actualizações usando o computador que pensa estar comprometido, mas use outro computador (p. ex. o computador de um amigo). Isto é importante: se o seu computador estiver infectado e você se liga à Internet, um programa malicioso pode enviar informações importantes a um hacker remoto, ou enviar-se a si mesmo a pessoas cujos endereços de e-mail estejam guardados no seu computador.

  • Se encontrar algum problema ao retirar programas maliciosos, verifique o website do seu fornecedor de segurança para a Internet para obter informações sobre quaisquer utilitários que possam ser necessários para retirar determinado programa malicioso.

  • Se o seu computador estiver ligado a uma rede de área local(LAN), desconecte-o dessa rede.

  • Faça um scan de todo o computador.

  • Se um programa malicioso for encontrado, siga as directrizes fornecidas pelo seu fabricante de segurança para a Internet. Os bons programas de segurança fornecem a opção de desinfectar objectos infectados, põem de quarentena objectos que podem estar infectados, e eliminam worms e Trojans. Criam igualmente um ficheiro de relatório que lista os nomes de ficheiros infectados e os programas maliciosos encontrados no computador.

  • Se o seu software de segurança para a Internet não encontrar nada, provavelmente a sua máquina não está infectada. Verifique o hardware e software instalados no seu computador (retire qualquer software não autorizado) e assegure-se de que tem o último sistema operativo e patches de aplicações instalados.

  • Se necessário, contacte com o departamento de suporte técnico do seu fornecedor de segurança para a Internet para mais conselhos. Pode também perguntar-lhes como submeter um ficheiro de amostra para análise por um especialista de vírus.

© 1997 - 2014 Kaspersky Lab ZAO.

Todos os direitos reservados.