Afinal, o que é vírus, trojan e essas coisas??

Entenda um pouco o que são essas coisas!

Atualizado 14/10/2013

Vírus

Um vírus de computador é igual um vírus biológico: infecta o sistema nervoso (do PC), faz cópia de si mesmo para outras partes do PC (no Windows, normalmente é a pasta system32) e pode modificar o registro do Windows para se auto-iniciar quando liga o sistema. Os vírus são feito em linguagem de programação (normalmente C e C++).

Cavalo de Troia

Um cavalo (ou trojan em inglês) é um programa malicioso feito por crackers em uma linguagem para tomar o controle total do PC da vítima, normalmente o programador cria dois arquivos executáveis: o cliente e o servidor. No qual ele envia o servidor para a vítima. Os trojans normalmente vem em email e precisam ser executados (diferente do vírus que pode se auto-executar de um pen drive). Os trojans têm mais classes, são eles:

Keylogger

  Esse tipo de trojan é um programa de captura as teclas digitadas pela vítima, normalmente é um arquivo só e normalmente também é feito em Visual Basic por ser mais fácil os comandos de captura de teclas... depois de um tempo, o programa envia todas as teclas digitadas de um certo tempo para o email do criador.

Backdoor

 Esse tipo de trojan é mais bravo... Esse tipo se aproveita da falha do sistema operacional para se instalar. Também, podem fazer diversas coisas um pouco diferente de outros trojans comuns, são eles: ativar a webcam, ligar o microfone, abrir e fechar o drive de CD, executar outros programas do Windows ou até mesmo corromper o Sistema Operacional entre outras coisas.

Worm

 Worms é semelhante a vírus. Enquanto um vírus precisa de um hospedeiro para se propagar, um worm não precisa de nada disso. Ele se espalha pela rede de computadores e internet. Podem fazer coisas interessante como deletar arquivos do Sistema e enviar arquivos por email. Podem ser usados também para vulnerar o Sistema Operacional para assim um outro malware (que normalmente é um trojan backdoor) poder invadir e modificar as configurações do Sistema. Um exemplo de worm pode ser o Conficker/Kido.

Adware

 Adwares são programas projetados para apresentar propagandas. Ele pode ser exibido no próprio navegador ou um outro programa que você instala. Na maioria dos programas, durante as instalações, aparece opção se você quer instalar aplicativo adicional para apresentar propagandas do seu interesse. Preste atenção durante as instalações!

Spyware

 Spyware são programas iguais aos trojans. Ele pode tirar screenshot da tela do PC infectado além das próprias  opções de trojans normais. Também são iguais aos adwares, eles pedem permissão ao acesso do PC para ficar monitorando os sites visitados para assim mostrar conteúdo do seu interesse. Também tem que prestar atenção nesses tipos de programas!

Rootkit

  Rootkits são uma "espécie" de trojan, mas mais sofisticado. São programas maliciosos com a principal função de se camuflar, impedindo que seja encontrado por qualquer antivírus. Quando o Windows executa um arquivo infectado, o rootkit intercepta os dados do arquivo, deixando então passar o código do arquivo que não está infectado. Assim, dificulta o trabalho do antivírus de achar o malware.

Os rootkits buscam se esconder em programas de segurança utilizando diversas técnicas de programação avançada.

Eles escondem a sua presença no sistema, criando chaves de registro ocultas, escondendo os processos no Gerenciador de Tarefas e escondendo arquivos. Também é normal de um rootkit criar drivers para "enganar" o antivírus.