PRAGAS  VIRTUAIS
Autor: Jorge | Publicado: 2011-06-20T14:50:00-03:00

SNNIFER&nbsp; DE REDE

Esse é um assunto muito extenso para ser explicado em um tópico, vejamos algumas dicas.

Malware: é a combinação das palavras inglesas malicious e software, ou seja, programas maliciosos. São programas e comandos feitos para diferentes propósitos: apenas infiltrar um computador ou sistema, causar danos e apagar dados, roubar informações, divulgar serviços, etc.Os malwares se dividem em outras categorias, e provavelmente vão continuar se dividindo à medida que malfeitores descobrirem e inventarem novas maneiras de ataques a computadores. Essas categorias incluem vírus, worms, trojans, rootkits, spywares, adwares e outros menos conhecidos. Vejamos um por um.

Vírus:os vírus são os programas mais utilizados para causar danos, roubar informações, etc.Os vírus se diferenciam dos outros malwares por sua capacidade de infectar um sistema...
Worms:Um worm (verme, em inglês) de computador é um programa malicioso que se utiliza de uma rede para se espalhar por vários computadores sem que nenhum usuário interfira neste processo (aí está a diferença entre vírus e worm).

Trojan: forma abreviada de Trojan Horse (cavalo de tróia, em português), é um conjunto de funções desenvolvido para executar ações indesejadas e escondidas. Pode ser, por exemplo, um arquivo que você baixou como um protetor de telas.

Rootkits: englobam alguns dos mais escabrosos malwares já conhecidos. Isso porque estes programas miram simplesmente o controle de um sistema operacional sem o consentimento do usuário e sem serem detectados.

Spywares:Spy, em inglês, significa espião, e foi com essa característica que os spywares surgiram.Spywares monitoravam páginas visitadas e outros hábitos de navegação para informar os autores.os spywares também foram utilizados para roubo de informações pessoais (como logins e senhas).

Adware:O último malware dessa lista geralmente não prejudica seu computador, mas te enche o saco, com certeza. Adwares são programas que exibem, executam ou baixam anúncios e propagandas automaticamente e sem que o usuário possa interferir.
.Ferramentas utilizadas por Hacker, Cracker, Lammer

Antes de começar vamos saber a diferença destes três termos:Lammer → Lammah, ou Lammer é aquele usúario de Internet que vive para encher o saco dos outros, se achando o cara mais Hacker do mundo, são logo identificadas como lammers. lammers o cara que compra um Micro na sexta-feira, sábado abre uma conta de internet e domingo já sai espalhando que é hacker!

Hacker → tem um enorme conhecimento em Informática e também é um um indivíduo que utiliza seu conhecimento para testar os recursos de segurança instalados na empresa. Imagine a seguinte situação: você instalou um novo gerador de energia na sua empresa ou residência. É necessário testar este novo recurso contra a falta de energia elétrica. Você testa o novo gerador desligando a energia da sua empresa ou residência para verificar se o gerador é ativado e a energia é restabelecida. No mundo virtual o trabalho de um hacker é similar ao teste do gerador. Após a instalação de um controle de segurança, o hacker tenta realizar uma invasão ao sistema protegido para verificar se o controle de segurança foi instalado e configurado de forma correta. O hacker nunca invade um sistema com o intuito de causar danos.

Crackers → são indivíduos que utilizam seu conhecimento para invadir computadores e roubar informações confidenciais. Geralmente essas informações são vendidas ou utilizadas para aplicar golpes na Internet. Esses sim são os maldosos. Com um alto grau de conhecimento e nenhum respeito, invadem sistemas e podem apenas deixar a sua “marca” ou destruí-los completamente.

Sniffer → Esta ferramenta, constituída de um software ou hardware, é capaz de interceptar e registrar o tráfego de dados em uma rede de computadores. Conforme o fluxo de dados trafega na rede, o sniffer captura cada pacote e eventualmente decodifica e analisa o seu conteúdo de acordo com o protocolo definido em um RFC ou uma outra especificação.pode ser utilizado com propósitos maliciosos por invasores que tentam capturar o tráfego da rede com diversos objetivos, dentre os quais podem ser citados, obter cópias de arquivos importantes durante sua transmissão, e obter senhas que permitam estender o seu raio de penetração em um ambiente...

Exploit → um exploit, em segurança da informação, é um programa de computador, uma porção de dados ou uma sequência de comandos que se aproveita das vulnerabilidades de um sistema computacional. Também são chamados Exploits os comandos utilizados para burlar o uso limitado de softwares. Por definição, Exploit é qualquer programa, comando ou seqüência de dados que se aproveite da vulnerabilidade de um sistema para invadi-lo.

Keyloggers → pode ser traduzido como registrador de teclado, são programas que capturam tudo o que é digitado em um computador.

Trojan → O Cavalo de Tróia ou Trojan Horse é um tipo programa malicioso que podem entrar em um computador disfarçados como um programa comum e legítimo. Ele serve para possibilitar a abertura de uma porta de forma que usuários mal intencionados possam invadir seu PC. Hacker usam programas para criar seus server de trojan, alguns comuns e conhecidos são Spyone, Turkojan, Prorat, Brifost...e tambem usam software para camuflar os tais trojan.

Nukes → é o nome atribuído a programas que finalizam prematuramente 
com uma conexão TCP através do envio de pacotes ICMP com mensagens de erro...

Scanner → procura falhas críticas e leves, entre os ataques que ele verifica se o site está vulnerável estão: Ddos, sql injection, php injection entre outros. utilizados tambem para escanear IPs verificar portas abertas...

Strings → São " Strings " para busca e de injeção

Nmap → A função destas ferramentas é o mapeamento da rede e auditoria de segurança ou inventário de rede, por exemplo. Ele faz a verificação de Hosts que estejam disponíveis na rede por meio de pacotes de IP em estado bruto.

Esta foi uma lista(muito pequena) de algumas ferramentas utilizadas por Hacker, Crackers, lammers...Algumas ferramentas para remover pragas:O BankerFix é uma vacina contra worms e cavalos de tróia que roubam senhas de banco, Paypal, Orkut e MSN. Estas pestes são brasileiras e seu principal alvo são os internautas brasileiros, o que torna infecções por Bankers, como são chamadas estas pragas, comuns.Você geralmente é infectado por um vírus deste tipo ao executar programas oferecidos por e-mails fraudulentos, mensagens falsas no Orkut e links maliciosos em mensagens de MSN enviadas por usuários infectados. O Banker freqüentemente causa uma lentidão na navegação web, impossibilita (ou dificulta) o desligamento do sistema, cria janelas falsas quando são visitados sites de bancos e instituições financeiras, cria telas falsas para login no MSN e abre janelas com endereço “getwindowinfo”.Pode ser uma boa idéia utilizar a ferramenta caso seu MSN ou Orkut estejam enviando mensagens automaticamente.
ComboFix é um aplicativo muito pequeno e fácil de utilizar. Voltado a detecção e remoção de pragas, o ComboFix vasculha pastas, arquivos e até mesmo o registro do Windows para retirar vários tipos de malwares que estejam deixando seu computador lento. Sem grandes segredos de configuração, o programa mostra a cada momento a tarefa que está realizando. Ele sempre pede sua permissão para realizar cada etapa de verificação. O software vem em português por padrão, fator que facilita muito a vida dos usuários brasileiros.

HijackThis é um programa que deixa você consertar vários problemas do seu computador. Porém, ele não é uma ferramenta automatizada como o Spybot, ad-aware ou algum antivírus: é necessário saber o que é certo e o que é errado, para que você conserte os problemas do computador.Atualmente está difícil navegar na Internet sem contrair os famosos Hijacks, controles de ActiveX e componentes que infestam seu navegador de barras, botões, ficam abrindo janelas(na maioria das vezes de produtos ou pornografia) e fazem alterações de dar medo. Muitas vezes você pode adquirir essas pragas instalando programas que aparentemente são inofensivos, mas trazem patrocinadores e malwares.O HijackThis é capaz de achar entradas de registro, detectar e remover estas ameaças que tanto causam dores de cabeça, o programa é atualizado quase sempre, oferecendo defesa as novas pragas. 
SmitFraudFix
Na busca desesperada por programas de segurança para o computador, às vezes os usuários acabam caindo em armadilhas. Ao invés de uma ferramenta anti-spyware, por exemplo, você acaba instalando um software falso que realiza exatamente o oposto: ele contamina a sua máquina com um spyware. Mas como saber se você instalou programas desse tipo?O primeiro sintoma, por vezes, pode ser notado através do comportamento do computador: páginas da Internet que abrem espontaneamente, avisos estranhos emitidos a todo instante etc. Na maioria das vezes, como já é de se esperar, estas pragas não são fáceis de serem desinstaladas da máquina. Para tanto, deve-se recorrer a ferramentas como o SmitFraudFix.Adeus aos programas fraudulentos!Ele é uma ferramenta extremamente simples com a função exclusiva de detectar e remover esse tipo de programa. Não requer instalação, basta executá-lo e selecionar a tarefa que deseja realizar.McAfee AVERT Stinger
McAfee AVERT Stinger é um utilitário para detectar e remover vírus específicos. Não se trata de um substituto para o antivírus, mas uma ferramenta melhor para ajudar os administradores e usuários a lidarem com sistemas infectados.Stinger utiliza uma nova geração de mecanismos de busca, incluindo processamento de buscas, arquivos com assinaturas digitais DAT e otimizações de performance.
Anti FileFix
Utilitário é resposta ao novo golpe que exige 50 dólares de resgate por arquivos sequestrados.A Bleeping Computer criou o "Anti File Fix", contra o malware "File Fix", que exige 50 dólares de resgate por arquivos sequestrados no PC.O golpe funciona da seguinte maneira: os crackers distribuem um malware que se passa por uma atualização de programa. Uma vez instalado, o programa trava o acesso a arquivos com extensão ".doc" (do Word), ".pdf" (Adobe Reader) e impede o acesso à pasta Meus Documentos.Ao tentar abrir um desses arquivos, o usuário recebe um alerta dizendo que um utilitário chamado FileFix 2009 precisa ser instalado para poder acessar os arquivos novamente. O programa, porém, destrava apenas um arquivo gratuitamente. Para restaurar os outros, é preciso comprar o programa FileFix Pro, que custa 50 dólares. Por sorte, o "Anti File Fix" liberta esses arquivos gratuitamente.

No site da kaspersky, avira, eset, f-secure... tem muitas outras ferramentas para ajudar na remoção de malware, de uma pesquisada.&nbsp;