Trojans e Keyloggers
VÍRUS QUE MARCARAM A INTERNET
1988- O americano Robert Morris cria o Morris Worm, que é a primeiro vírus a se propagar automaticamente em grande escala
1991- Surge o vírus Tequila, que é polimórfico, ou seja, muda de formato para enganar os programas de proteção.
1999- O chinês Chen Ing-hau admite ter criado o vírus Chernobyl. Proncipal ameaça: a placa-mãe!
Surge o vírus melissa, que coplica o tráfego de e-mails em todo o mundo e causa danos de mais de US$ 80 milhões!
2000- O vírus I Love You se alastra por email causando grandes congestionamentos. O filipino Onel de 23 anos é preso e liberado, pois não havia leis contra hackers.
2001- O holandês Jan de Wint, 220 anos, é condenado a cumprir 150h de servicos por criar o vírus ana Kournikova
Os vírus SirCam, Nind e Code Red usam o recurso de propagação automática para congestionar sistemas de emails e tirar sites do ar!
2002- David Smith, 34, ,é condenado a 20 meses de prisão e ao pagamento de uma multa de US$ 5.000 por criar o vírus Melissa.
2003- O vírus Slammer consegue penetrar na rede principal da usina nuclear Davis Besse, nos EUA. Como a usina estava desativada nada acontece.
O vírus Blaster se propaga pela internet em busca de computadores vulneráveis causando a paralização de trens em Washington e atrasos no aeroporto de Toronto!
2004 - 100 mil vírus conhecidos
O Sasser tirou o sono de muita gente: contaminava os usuários sem que eles precisassem fazer nada! Explorava falhas no win 2000 e XP.
Uma batalha também foi travada pelas gangues do Netsky e do Bagle, que criaram tantas variantes que esgotaram o alfabeto.
Outro que causou terror foi o Mydoon, que usa técnicas de engenharia social.
Em uma hora contaminou 115 mil máquinas e causou muita lentidão na rede.
.:. O Panda também tem um Teste on-line
Verifique a situação do seu micro com esse novo teste automático:
https://www.pandasoftware.es/protegido/
Keyloggers
https://www.invasao.com.br/downloads.php?busca=keylogger
Como retirar virus sem sar nerhum anti-virus ou firewall
(Netbios), 445 (Netbios por TCP/IP) estarem abertas (o que pode significar outro risco, leia a matéria sobre o r3x e o languard), e as portas de 1000 a 4000, quando você está utilizando programas como ICQ e Internet Explorer. Para fazer esse teste, esteja desconectado para que não tenha muitas portas abertas para confundir. Vamos rodar o FPORT em modo DOS e ver suas informações:
Ahá ! Descobri o “safado”. Observe que o Fport mostrou que o programa c:\windows\system32\servercompress.exe abriu e está usando a porta 666. Esse outro svchost.exe é apenas um serviço do Windows XP, não um trojan. Muito bem: descoberto o nome do arquivo como vamos fazer para mandá-lo para o espaço? Não apagar o arquivo de cara, pois como ele está sendo executado o Windows não permitirá. Eu poderia também procurar o nome do arquivo nos processos que estão sendo executados e fechar o processo, mas o trojan continuaria sendo iniciado pois ele está no registro. Vamos executar o regedit então (iniciar / executar / digite regedit) e mandar que ele procure por servercompress.exe.
Prontinho, procuramos e apagamos todas as chaves que apareceram no resultado. Logo após reiniciamos o computador, e o trojan não estará mais na memória. Agora é só ir e apagar o arquivo servercompress.exe . E assim retiramos esse programa maldoso da máquina.
Creditos: www.invasão.com.br
