História dos Virus
Autor: Rogério Araújo - UNIFAN | Publicado: 2011-03-03T09:59:00-08:00


Se formos falar sobre a historia do vírus e suas categorias, gastaríamos folhas e mais folhas para começar a falar sobre o assunto. Por tanto iremos ter uma breve descrição sobre vírus!

O primeiro vírus foi criado em 1986 e chamava-se Brain, contudo o título de primeiro código malicioso pertence ao Elk Cloner, escrito por Rich Skrenta.


Hoje em dia existem varias categorias de vírus, estas são:


TipoCaracterística
ArquivoVírus que anexa ou associa seu código a um arquivo. Geralmente, esse tipo de praga adiciona o código a um arquivo de programa normal ou sobrescreve o arquivo. Ele costuma infectar arquivos executáveis do Windows, especialmente .com e .exe, e não age diretamente sobre arquivos de dados. Para que seu poder destrutivo tenha efeito, é necessário que os arquivos contaminados sejam executados.
Alarme falsoNão causa dano real ao computador, mas consome tempo de conexão à Internet ao levar o usuário a enviar o alarme para o maior número de pessoas possível. Se enquadra na categoria de vírus-boato e cartas-corrente.
BackdoorComo o próprio nome diz, é um vírus que permitem que hackers controlem o micro infectado pela "porta de trás". Normalmente, os backdoors vêm embutidos em arquivos recebidos por e-mail ou baixados da rede. Ao executar o arquivo, o usuário libera o vírus, que abre uma porta da máquina para que o autor do programa passe a controlar a máquina de modo completo ou restrito.
BootVírus que se infecta na área de inicialização dos disquetes e de discos rígidos. Essa área é onde se encontram arquivos essenciais ao sistema. Os vírus de boot costumam ter alto poder de destruição, impedindo, inclusive, que o usuário entre no micro.
Cavalo de Tróia ou TrojanSão programas aparentemente inofensivos que trazem embutidos um outro programa (o vírus) maligno.
EncriptadosTipo recente que, por estarem codificados, dificultam a ação dos antivírus.
HoaxVírus boato. Mensagens que geralmente chegam por e-mail alertando o usuário sobre um vírus mirabolante, altamente destrutivo. Veja também: O que são hoaxes.
MacroTipo de vírus que infecta as macros (códigos executáveis utilizados em processadores de texto e planilhas de cálculo para automatizar tarefas) de documentos, desabilitando funções como Salvar, Fechar e Sair.
MultipartiteVírus que infecta registro mestre de inicialização, trilhas de boot e arquivos
MutanteVírus programado para dificultar a detecção por antivírus. Ele se altera a cada execução do arquivo contaminado
PolimórficoVariação mais inteligente do vírus mutante. Ele tenta difiultar a ação dos antivírus ao mudar sua estrutura interna ou suas técnicas de codificação.
ProgramaInfectam somente arquivos executáveis, impedindo, muitas vezes, que o usuário ligue o micro.
ScriptVírus programado para executar comandos sem a interação do usuário. Há duas categorias de vírus script: a VB, baseada na linguagem de programação, e a JS, baseada em JavaScript. O vírus script pode vir embutido em imagens e em arquivos com extensões estranhas, como .vbs.doc, vbs.xls ou js.jpg
StealthVírus "invisível" que usa uma ou mais ténicas para evitar detecção. O stealth pode redirecionar indicadores do sistema de modo a infectar um arquivo sem necessariamente alterar o arquivo infectado.


Mais qual a quantidade de vírus nos últimos tempo?
Até 1995 - 15.000 vírus conhecidos;
Até 1999 - 20.500 vírus conhecidos;
Até 2000 - 49.000 vírus conhecidos;
Até 2001 - 58.000 vírus conhecidos;
Até 2005 - Aproximadamente 75.000 vírus conhecidos;
Até 2007 - Aproximadamente 200.000 vírus conhecidos;
Até Novembro de 2008 - Mais de 530.000 vírus conhecidos.
Até Março de 2010 - Mais de 630.000 vírus conhecidos.






























































































Em especial quero falar sobre o meu ataque preferido! DoS - (Denial of Service) A negação de serviço (DoS - Denial of Service) é o processo com o qual interrompemos o funcionamento ou acesso a um dado sistema computacional; pode ser local ou remota. Neste post falaremos sobre DoS local. Na negação de serviço local, temos acesso interativo a maquina ou serviço que queremos desativar, ou, simplificando, podemos nos sentar a frente do sistema-alvo e retira-lo do ar utilizando seu teclado e mouse. Observe que uma sessão remota por Telnet ou SSH, ou mesmo um cliente do Terminal Server no Windows, também podem permitir ataques DoS local. Grosso modo, em um ataque DoS local é preciso estar "logado" ao sistema e poder emitir comandos (ou rodar programas) que serão executados no próprio computador.