Tipos de Vírus de Computadores
Autor: K.moderador | Publicado: 2011-07-16T14:44:00-07:00


Um vírus de computadores é um programa projetado para se replicar e se  disseminar sozinho, de preferência sem que você saiba que ele existe. Os  vírus de computador são disseminados anexando-se a outro programa (como  o seu programa de processador de texto ou planilha) ou ao setor de  inicialização de um disquete. Quando um arquivo infectado é executado ou  quando o computador é iniciado de um disco infectado, o próprio vírus é  executado. Freqüentemente, ele se instala na memória, aguardando para  infectar o próximo programa que for executado ou o próximo disco que for  acessado. Além disso, muitos vírus também executam um evento de  gatilho, como exibir uma mensagem em uma determinada data ou excluir  arquivos após o programa infectado ser executado um determinado número  de vezes. Embora alguns desses eventos de gatilho sejam benignos (como  os que exibem mensagens), outros podem ser destruidores. A maioria dos  vírus é inofensiva, exibem mensagens ou imagens ou não fazem nada.  Outros vírus são irritantes, reduzindo o desempenho do sistema ou  provocando pequenas alterações na exibição da tela do seu computador. No  entanto, alguns vírus são realmente ameaçadores, causando falhas no  sistema, danificando arquivos e perdendo dados. 
Infectadores de Arquivo
Esses vírus anexam-se a (ou substituem) arquivos .COM e .EXE, embora em  alguns casos possam infectar arquivos com extensões .SYS, .DRV, .BIN,  .OVL e OVY. Com esse tipo de vírus, os programas não infectado  geralmente são tornam infectados quando executados com o vírus na  memória. Em outros casos, eles são infectados quando são abertos (como  ao usar o comando DIR do DOS) ou o vírus simplesmente infecta todos os  arquivos no diretório de onde ele foi executado (um infectador direto).
Infectadores de Setor de Inicialização
Cada unidade lógica, disco rígido e disco flexível, contém um setor de  inicialização. Isso é verdade mesmo em discos que não são  inicializáveis. Esse setor de inicialização contém informações  específicas referentes à formatação do disco, aos dados armazenados nele  e também contém um pequeno programa chamado de programa de  inicialização (que é carregado nos arquivos de sistema do DOS). O  programa de inicialização exibe a mensagem familiar "Disco sem sistema  ou erro no disco" se os arquivos de sistema não estiverem presentes.  Também é o programa que é infectado por vírus. Você é contaminado por um  vírus de setor de inicialização deixando um disquete infectado em uma  unidade e reiniciando a máquina. Quando o programa de setor de  inicialização é lido e executado, o vírus entra na memória e infecta seu  disco rígido. Lembre-se de que como cada disco tem um setor de  inicialização, é possível (e comum) infectar uma máquina de um disco de  dados. NOTA: Os disquetes flexíveis e as unidades de disco rígido contêm  setores de inicialização.
Infectores de Registro de Inicialização Mestre
O primeiro setor físico de cada disco rígido (Lado Ø, Trilha Ø, Setor 1)  contém o Registro de Inicialização Mestre do disco e a Tabela de  Partição. O Registro de Inicialização Mestre tem um pequeno programa  incorporado chamado de Programa de Inicialização Mestre, que procura os  valores na tabela de partição para o local inicial da partição  inicializável e, em seguida, informa ao sistema para ir até o local e  executar qualquer código neste local (Lado 1, Trilha Ø, Setor 1) que  seja um setor de inicialização válido. Em discos flexíveis, esses mesmos  vírus infectam os setores de inicialização.
Você é contaminado por um vírus de Registro de Inicialização Mestre  exatamente da mesma forma que por um vírus de setor de inicialização --  deixando um disquete infectado em uma unidade e reiniciando a máquina.  Quando o programa do setor de inicialização é lido e executado, o vírus  entra na memória e infecta a MBR do seu disco rígido. Novamente, como  cada disco tem um setor de inicialização, é possível (e comum) infectar  uma máquina de um disco de dados.
Vírus multiparticionados
Os vírus multiparticionados são uma combinação dos vírus listados acima.  Eles infectarão os arquivos e MBRs ou os arquivos e os setores de  inicialização. Esses tipos de vírus são raros atualmente, mas o número  de casos vem crescendo de forma constante.