Vírus de computador: história, características, tipos, exemplos - Ciência - 2023

Contente

UMA vírus de computador é uma parte do programa que pode se replicar e se espalhar, infectando um computador sem a permissão ou conhecimento prévio do usuário. Os vírus podem causar estragos nos sistemas do computador, como excluir arquivos e até mesmo impedir que o computador funcione totalmente.

O vírus pode rapidamente usar toda a memória disponível no computador, tornando mais lento ou interrompendo o sistema. Ele pode corromper dados, destruir arquivos, formatar discos rígidos ou tornar os discos ilegíveis.

Quase todos os vírus de hoje entram no computador por meio de anexos de e-mail ou arquivos baixados, por isso é especialmente importante prestar atenção aos e-mails recebidos.

História do vírus de computador

O primeiro vírus de computador conhecido foi desenvolvido em 1971 por Robert Thomas, um engenheiro da BBN Technologies. Conhecido como vírus "Creeper", esse programa experimental infectou mainframes na rede Arpanet, exibindo no ticker a mensagem: "Sou um creeper: Pegue-me se puder."

O primeiro vírus de computador verdadeiro a ser descoberto naturalmente foi o "Elk Cloner", que infectou o sistema operacional Apple II por meio de disquetes, exibindo uma mensagem bem-humorada nos computadores anunciando que estavam infectados.

Este vírus, desenvolvido em 1982 por Richard Skrenta, de 15 anos, foi projetado como uma piada. No entanto, demonstrou como um programa potencialmente malicioso pode ser instalado na memória de um computador Apple, impedindo que os usuários o removam.

O termo "vírus de computador" só foi usado um ano depois. Fred Cohen, um estudante graduado da Universidade da Califórnia, escreveu um artigo acadêmico intitulado "Vírus de computador: teoria e experimentos".

Este artigo deu crédito a Leonard Adleman, seu conselheiro acadêmico e cofundador da RSA Security, por cunhar o termo "vírus de computador" em 1983.

Outros primeiros vírus de computador

O vírus "Brain", que apareceu pela primeira vez em 1986, é considerado o primeiro vírus de computador pessoal com o sistema operacional DOS da Microsoft. Brain era um vírus que atacou o setor de boot, razão pela qual se espalhou por este setor de disquetes infectados.

Depois de ser colocado em um novo PC, ele se instalaria na memória do sistema e, posteriormente, infectaria qualquer novo disco inserido nesse PC.

Em 1988, "The Morris" foi o primeiro vírus de computador a se espalhar amplamente. Ele foi escrito por Robert Morris, um estudante graduado da Cornell University, que queria usá-lo para determinar o tamanho da Internet.

Sua técnica era explorar brechas de segurança em aplicativos Unix, bem como senhas fracas, devido a algum erro de programação. Ele se espalhou muito rapidamente e começou a interferir no funcionamento normal dos computadores.

Ele infectou cerca de 15.000 computadores em 15 horas, que era a maior parte da Internet na época.

Características dos vírus

Propagação pela rede

Anteriormente, a grande maioria dos vírus se espalhava entre disquetes infectados. Atualmente, devido à crescente popularidade da Internet, os vírus geralmente se propagam por esta rede por meio de e-mail ou download de arquivos infectados, navegando em WWW, FTP, P2P, fóruns, chats, etc.

Eles são ativados a partir de um gatilho

Os vírus podem ser acionados de diferentes maneiras. Existem vírus com indicações específicas quanto à sua ativação. Por exemplo, alguns estão programados para agir em uma determinada data e hora.

Outros deixam o estado latente quando um determinado evento ocorre; por exemplo, que um determinado número de cópias de vírus foi concluído, que um arquivo específico foi baixado, entre outros.

Quando o vírus entra no computador, ele verifica se as condições favoráveis à sua ativação. Em caso afirmativo, o processo de infecção e destruição começa. Se o vírus descobrir que as condições não são necessárias, ele permanecerá latente.

Ser polimórfico

Alguns vírus têm a capacidade de alterar seu código, o que significa que um vírus pode obter múltiplas variações equivalentes, dificultando sua detecção.

Ser ou não residente na memória

Um vírus tem a capacidade de permanecer residente na memória, primeiro carregando nele e depois infectando o computador. Também pode ser não residente, quando apenas o código do vírus é ativado cada vez que um arquivo é aberto.

O vírus pode infectar muitos registros de computador, bem como a rede a que pertence, pois alguns vírus que residem na memória, assim que um disquete ou programa é carregado nele, aderem a eles e infectam qualquer arquivo que tem acesso ao computador.

Ser sorrateiro

Os vírus furtivos são aqueles que primeiro se anexam a arquivos no computador e depois atacam todo o computador, fazendo com que o vírus se espalhe mais rapidamente.

Traga outros vírus

Os vírus podem transportar outro vírus, tornando-os muito mais letais, seja para ajudar uns aos outros a se esconderem ou para ajudar a infectar um dispositivo específico no computador.

Evite que o sistema mostre sinais de estar infectado

Certos vírus podem disfarçar as modificações que fazem, tornando muito mais difícil detectá-los.

Eles podem permanecer no computador, mesmo quando o disco rígido foi formatado, embora isso aconteça em poucos casos. Certos vírus são capazes de infectar diferentes partes de um computador.

Eles podem ser mantidos dormentes

Os vírus podem permanecer dormentes ou em incubação. Isso significa que o vírus não atacará o computador na primeira vez que entrar em contato com ele.

Em vez disso, ficará oculto por um certo tempo: pode ser um dia, uma semana, um ano ou mais, dependendo das instruções com as quais foi programado.

Durante esse período de latência, o vírus faz cópias de si mesmo. Isso é feito para ter acesso a diferentes pontos do código do computador, garantindo sua sobrevivência caso uma de suas cópias seja detectada por um antivírus.

Eles podem ser mutáveis

A detecção de vírus às vezes é impossível ou mais difícil devido à natureza mutável dos vírus. Certos vírus são programados para sofrer mutação e atualização a fim de permanecer ocultos dos olhos do antivírus.

O software antivírus funciona com padrões. Isso significa que o referido software possui um banco de dados de malware, que serve como um método de comparação para detectar programas infecciosos.

No entanto, se o vírus mudar à medida que se replica, o antivírus não será capaz de reconhecê-lo como um programa infeccioso.

Prevenções

Como os vírus podem ser perigosos e difíceis de remover de um computador após sua infecção, é mais fácil evitar que um vírus de computador o infecte.

Você pode estar relativamente seguro contra a maioria dos ataques de vírus, contanto que tenha cuidado com os anexos que abre, quais programas você baixa, tenha um firewall e use um programa antivírus atualizado.

A maioria dos vírus afeta diferentes versões dos sistemas operacionais Windows. O Mac, especialmente o OS X, tem significativamente menos vírus que podem infectá-lo. Existem dezenas de milhares de vírus para o PC e apenas algumas centenas para o Mac.

Tipos de vírus de computador

Vírus anexados

São programas que reproduzem seu próprio código anexando-se a outros programas, de forma que o código do vírus seja executado quando o programa infectado for executado. Existem outras definições que são mais ou menos semelhantes, mas a palavra-chave é "anexar".

Assim, os vírus são pequenos programas ou bits de código de programação que são autossuficientes, iniciando então um ciclo de auto-replicação ou infecção nos programas hospedeiros existentes que são usados.

Outros vírus podem usar astuciosamente métodos menos invasivos, até mesmo perigosos, para interromper o funcionamento interno do computador. Ao contrair um vírus, provavelmente você precisará de um software específico para detectá-lo e removê-lo.

Os vírus não podem infectar programas limpos, a menos que um que já esteja infectado esteja sendo executado no computador.

Worms

Eles são programas maliciosos que se auto-replicam e executam, mas não infectam outros programas no computador. Eles são autossuficientes e não precisam de programas hospedeiros como vírus. No entanto, eles podem colocar vírus do tipo Trojan dentro do computador.

As infecções por worm são acionadas quando um usuário aceita e executa um arquivo infectado anteriormente por meio de uma conexão de rede. Além dos vírus que podem conter, os worms podem se replicar indefinidamente, causando grande congestionamento do computador e falha do equipamento.

Trojans

Eles são programas que podem ser muito úteis, mas seu código foi modificado propositalmente para produzir alguns resultados inesperados e às vezes destrutivos.

Esses tipos de vírus não se replicam, mas podem se espalhar por meio de worms e anexos de e-mail. Para ativar um cavalo de Tróia, o usuário deve intervir voluntariamente para executá-lo.

Portas traseiras

Esses tipos de vírus são, na verdade, brechas no código de alguns programas de computador, permitindo que usuários remotos de computador obtenham privilégios administrativos e acesso. Eles só podem ser corrigidos com patches de segurança ou atualizando a tecnologia afetada.

Exemplos de vírus populares

Melissa

Foi criado em 1999. Usava e-mail em massa para enviar um anexo infectado por e-mail. Quando aberto, esse vírus desabilitou várias proteções no Word 97 ou Word 2000 e se enviou para os primeiros 50 endereços da lista de e-mail da vítima.

Eu te amo

Desde 2000, este worm de computador se espalhou por e-mail com o assunto “ILOVEYOU” e um anexo chamado “LOVE-LETTER-FOR-YOU.txt.vbs”.

Este vírus se espalhou de forma rápida e fácil, pois utilizava a mailing list de um usuário para enviar e-mails a amigos e conhecidos, que o consideravam seguro e abriam o anexo, dada a familiaridade de seu remetente.

Depois de infectar um computador, ele começou a danificá-lo sobrescrevendo seus arquivos, muitas vezes ocultando-os.

Mydoom

Desde 2004, ele se tornou o worm de e-mail de disseminação mais rápida, ultrapassando o ILOVEYOU e nunca mais foi ultrapassado. A certa altura, era tão contagioso que um em cada 12 emails transportava o vírus.

Ele funcionava como um Trojan de backdoor, permitindo que o hacker por trás dele obtivesse acesso aos sistemas infectados e introduzisse outro software malicioso.

Conficker

Este worm foi descoberto em 2008 e era particularmente difícil de remover. Ele usou uma combinação de técnicas avançadas de malware. Ele infectou milhões de computadores em 190 países, tornando-se uma das maiores infecções por vírus da história.

O vírus desabilitou vários serviços do Microsoft Windows, como Atualizações Automáticas, Windows Defender e Windows Error, além de tornar sites de antivírus inacessíveis, muitas vezes bloqueando os usuários de suas contas.

CryptoLocker

Durou de 2013 a 2014, também se espalhando como um vírus de Trojan por meio de um anexo de e-mail. O que o tornava único e devastador era que, depois que os arquivos eram criptografados após a infecção, era quase impossível descriptografá-los, causando perda permanente de dados.

Quero chorar

Ele começou a vida em 2017. Era especialmente perigoso, descriptografando os dados de suas vítimas e exigindo pagamentos de resgate na forma de Bitcoin, afetando 200.000 computadores em 150 países.

Felizmente, esse vírus foi interrompido rapidamente depois que a Microsoft lançou patches de emergência para seus sistemas, descobrindo um interruptor de eliminação que o impedia de se espalhar ainda mais.

Referências

Instituto de Estudos Avançados (2020). O que é um vírus de computador? Retirado de: itg.ias.edu.
Imagem Vívida (2020). O que é um vírus de computador e como faço para impedi-lo? Retirado de: vimm.com.
Louisa Rochford (2020). Os piores vírus de computador da história. CEO hoje. Retirado de: ceotodaymagazine.com.
Margaret Rouse (2020). Vírus (vírus de computador). Alvo de tecnologia. Retirado de: searchsecurity.techtarget.com.
Projetos Play (2020).Características dos vírus de computador. Retirado de: projectsjugaad.com.
Alex Uhde (2017). Uma curta história de vírus de computador. Retirado de: content.sentrian.com.au.