Firewall – Proteja-se

Afim de informar sobre todos os tipos de vírus comuns na internet, vamos falar um pouco a respeito do Trojan horse (o cavalo de tróia)

O nome cavalo de tróia, surgiu com a história da gerra entre gregos e troianos. Ulisses, um antigo herói grego, usou um cavalo de madeira para passar pelos poderosos muros de defesa da cidade de Tróia.

O fato importante está em como eles usaram aquele cavalo de madeira: os gregos puseram alguns soldados dentro dele, e então simularam a retirada de suas tropas. Os cidadãos de Tróia levaram o cavalo para dentro da cidade como um símbolo dos deuses e, ao cair da noite, os soldados gregos saíram e abriram os portões da cidade, de modo que todo o exército grego pôde entrar. Evidentemente, os gregos ganharam a batalha.

Um Trojan é algo parecido com o cavalo de madeira do qual tomou o nome. É um programa que simula fazer algo de bom, quando de fato faz um monte de outras coisas. Há duas grandes categorias de Trojans: os destrutivos, e todos os outros. A lenda do cavalo de Tróia (em inglês “Trojan horse”) diz que um grande cavalo de madeira foi presenteado pelos gregos aos troianos, como sinal de que estavam desistindo da guerra. Mas, o cavalo escondia em seu interior soldados gregos, que esperaram a noite, saíram e abriram os portões da cidade de Tróia para o exército grego, que a invadiu e dominou.

Assim, um trojan é um programa que oculta o seu objetivo sob uma camuflagem de outro programa útil ou inofensivo.

É um programa que diz que faz uma coisa (que pode fazer ou não) mas faz outra, sendo que essa segunda ação pode danificar seriamente o computador.

Diferenças principais entre trojan horses e vírus
# Não possuem instruções para auto-replicação
# São programas autônomos, ou seja, não necessitam infectar outras entidades (programas, setores de boot) para serem executados
# Em geral, são ativados por diversos tipos de gatilho como: pelo próprio usuário (executando ou abrindo um trojan no computador), sequências lógicas de eventos (bombas lógicas) ou por uma data ou período de tempo (bombas de tempo).
# Não existe uma preocupação de auto-preservação, não objetivam a própria disseminação como os vírus.
# Como não são feitos para se replicar, costumam permanecer indefinidamente no PC ou se auto-destruir junto com os dados que visa apagar ou corromper.

A sua propagação acontece especialmente por meio canais de distribuição (como Internet e BBSs), onde são colocados e oferecidos como programas úteis. São assim, voluntariamente copiados por usuários incautos, enganados quanto aos reais efeitos do programa. Entretanto, inicialmente, os trojans horses não se replicavam, mas em janeiro de 1999 surgiu um trojan com capacidade de auto-distribuição, o happy99.

Como os trojans não se limitam às características dos vírus são potencialmente mais perigosos. Assim, arquivos exe desconhecidos ou de origem duvidosa, mesmo que passem pelo antivírus, só podem ser executados com cautela, de preferência em computadores devidamente “back-upeados” e, se possível, em um computador “cobaia”, cujo disco rígido não possua nada indispensável (leia mais sobre isso, clicando aqui).

Atualmente há uma grande preocupação com trojans, pois vários backdoors também são cavalos de Tróia.

Medidas gerais de prevenção
Há um conjunto de procedimentos gerais de prevenção contra vírus e outros programas maliciosos que sempre devem ser realizados (em qualquer computador, especialmente nos conectados à Internet).

Essas medidas podem ser resumidas assim:

1. Jamais executar um programa ou abrir um arquivo sem antes executar o antivírus sobre a pasta que o contenha.

2. Atualizar o seu antivírus constantemente (todas as semanas e até diariamente as empresas distribuem cópias gratuitas dos arquivos que atualizam a lista dos novos vírus e vacinas).

3. Desativar a opção de executar documentos diretamente do programa de correio eletrônico.

This entry was posted on sábado, agosto 11th, 2007 at 12:58 am and is filed under Vírus. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.