Colunista tambem fala de concurso para achar falhas de seguranca. E ainda: falhas do Adobe Reader abrem terreno para codigos maliciosos. Pragas digitais tambem sao preguicosas, como demonstra o caso do rootkit TDSS, um dos mais avancados em circulacao. Para poupar trabalho, os autores do virus usaram um metodo manual para realizar as funcoes que tornam os arquivos maliciosos invisiveis. Devido ao atalho tomado pela praga, uma atualizacao da Microsoft acabou fazendo com que ela parasse de funcionar corretamente. O resultado foi uma tela azul da morte para os usuarios infectados. Tambem nesta semana: Competicao dara US$ 100 mil em premios por falhas de seguranca; 80% dos codigos maliciosos em sites web tentam explorar brechas no Adobe Reader. Se voce tem alguma duvida sobre seguranca da informacao (antivirus, invasoes, cibercrime, roubo de dados etc.), va ate o fim da reportagem e deixe-a na secao de comentarios. A coluna responde perguntas deixadas por leitores todas as quartas-feiras. Atualizacao faz virus parar de funcionar corretamente, causando travamento do Windows. (Foto: Reproducao) >>>Virus faz atualizacao da Microsoft causar tela azul da morte Depois de instalar a atualizacao MS10-015 para o Windows, lancada na terca-feira passada (9), muitos usuarios comecaram a reclamar de erros graves, normalmente reconhecidos pela tela azul da morte. Empresas de seguranca identificaram que o problema na verdade e causado por um rootkit conhecido como TDL3, TDSS ou Alureon. Na quarta-feira (17), a Microsoft confirmou que a causa do problema e mesmo o cavalo de troia. O TDSS e um rootkit que existe ha alguns anos. Segundo a Microsoft, ele realiza diversas funcoes, como redirecionamentos, fraudes de cliques (em anuncios pagos por clique) e sequestro de pesquisas em sites de busca, redirecionando ou modificando resultados. Para dificultar sua remocao e permanecer oculto, o TDSS tenta grampear funcoes do Windows e alterar os dados associados a elas, para garantir que os arquivos e registros do virus fiquem invisiveis. Esse e um procedimento complicado e, para conseguir realiza-lo, o TDSS usava um metodo manual. Depois que a atualizacao do Windows era aplicada, um arquivo do kernel do Windows era alterado, e o metodo usado pelo TDSS parava de funcionar, o que gerava o erro grave. A coluna Seguranca para o PC de quarta-feira (17), que comentou um pouco sobre rootkits, explicou que a complexidade dessas pragas pode facilmente fazer com que elas causem erros no sistema. Os autores do TDSS providenciaram uma atualizacao que resolve o problema. De agora em diante, usuarios que tiverem o Windows atualizado nao mais receberao o erro. Segundo a Microsoft, a unica maneira de recuperar um sistema que nao para de travar e a substituicao do driver modificado pelo virus um procedimento que so pode ser realizado por meio do Console de Recuperacao do sistema. Charlie Miller (esq., vencedor em 2009), Aaron Portnoy (TippingPoint), Nils (dir., vencedor em 2009). (Foto: Divulgacao/TippingPoint)>>>Competicao dara US$ 100 mil em premios por falhas de seguranca A polemica competicao Pwn2Own, que premia os especialistas que conseguirem explorar com sucesso brechas em navegadores, sistemas operacionais e smartphones esta de volta este ano. Nesta versao, a disputa