Remover Vírus do Pendrive que Transformam pastas e arquivos em atalhos

Ha ha você espetou seu pen drive no computador do amigo e se deu mal então aqui tem uduas soluções para seu problema com atalhos no pendrive.
O que ele faz? Pega as pastas e transforma em atalho, atalho para o virus que está em uma outra pasta oculta.
Mas calma, tem solução..
Iniciar > Executar > CMD (Ou simplesmente Windows + R e digite “cmd”)

Entendendo os comandos acima citados:
D: (Mudamos para a letra da unidade do Pendrive)
del autorun.inf (deletaremos o autorun.inf, arquivo que o windows lê assim que espetamos o pendrive, é nele que etá o codigo para execução dos virus)
del /s /f /p *.lnk (o parametro S exclui o arquivo selecionado em todas as subpastas, o F força a exclusão de arquivos somente leitura, o P solicita confirmação, o *.lnk são os atalhos para os vírus)
attrib -R -S -H /S /D *.* (Attrib é o comando para mudar atributos de pastas e arquivos. o – antes do parametro indica limpar. -R atributo de arquivo somente leitura. -S atributo de arquivo do sistema. -H atributo de arquivo oculto. /S Processa os arquivos da pasta atual e das subpastas. /D inclui subpastas.  O *.* quer dizer TUDO) Esse ultimo comando demora um pouco, espere então.
Para finalizar, passe o anti-virus no seu pendrive, pois ele criou uma pasta com mais vírus, vírus esse que o atalho com ícone de pasta redirecionava pra eles
CASO não tenha aparecido os arquivos, faça o seguinte procedimento:
Windows XP – Iniciar > Executar > Explorer (click na imagem para ampliar)

Windows 7 – Botão Iniciar > no campo de busca digite “explorer” e siga as instruções da imagem (click na imagem para ampliar)

A fim de automatizar o processo, eu criei uma ferramenta que faz tudo isso de forma mais fácil. O idealizador foi o Robson Souza.  Que batizou o bak de LNK Killer.

- No Windows 7 executar como administrador (botão direito no arquivo > Executar como Administrador)

- Após o procedimento SE não aparecerem os arquivos, proceder como nas imagens acima (Windows XP e  7).

Download Versão 2.0:
- 4Shared
- RapidShare

Download LNk Killer 2.0

Site Windows Update estão sendo utilizadas para descarregar malware.

A informação é da Sophos, que desenvolve software de segurança. De acordo com o blogue desta empresa, citado pela PC Pro, os criminosos estão a utilizador novas formas para convencer os utilizadores a instalar antivírus falsos.
A técnica mais recente passa por criar páginas que imitam quase na perfeição o Windows Update. Aparentemente, a página falsa só é aberta através do Firefox, o que deve levar os utilizadores a suspeitarem, já que o Windows Update da Microsoft só funciona através do Internet Explorer.
Como evitar falsos antivírus
Os falsos antivírus que são, na realidade, vírus ou outro tipo de malware, normalmente utilizam a técnica de apresentar falsos alertas de segurança ao utilizador a partir de alguns sites Web. Estes avisos habitualmente oferecem a instalação de antivírus gratuitos ou a remoção de supostas infeções que foram detetadas no sistema.
Quando o utilizador aceita a referida instalação, o falso antivírus toma conta do sistema, podendo pedir determinados pagamentos para remover vírus, que na realidade não existem, e até para ser desinstalado. Outros programas deste tipo roubam dados do utilizador, como palavras-passe.
Nunca aceite a instalação de programas ou atualizações, sobretudo relacionadas com aplicações de segurança, a partir de páginas Web. Para instalar um antivírus, aceda diretamente aos sites dos produtores para descarregar o programa. E só o faça quando tem a certeza que está no site certo.

Jô Soares no tuwitter

A Rede Globo alerta que há, no microblog Twitter, pessoas mal-intencionadas usando o nome do apresentador Jô Soares para publicar informações mentirosas sobre a emissora, seus profissionais e demais assuntos. A Rede Globo e o apresentador informam que não são responsáveis pela criação do perfil nem pelas mensagens publicadas por ele.

Periodicamente, surgem sites e perfis falsos em nome da Rede Globo ou de seus talentos. Para ajudar o telespectador a se prevenir contra essas páginas mal-intencionadas, a Rede Globo mantém permanentemente em seu site - www.redeglobo.com.br - uma área de boatos e alertas, na qual o telespectador e o internauta podem se informar sobre o que sai na rede.

Se você receber um e-mail e/ou visitar um site ou perfil suspeito, cheque em nossa página na internet se há alguma informação disponível ou entre em contato com a CAT - Fale com a Globo pela internet ou pelo telefone 400-22-884.

Mais novidades em www.redeglobo.com.br e @rede_globo.

Os erros mais cometidos em emails da internet

Erro 1: usar apenas uma conta de e-mail

Muitas pessoas pensam no e-mail como seu endereço de casa: um endereço, um e-mail. A verdade é que o e-mail deve ser como o molho de chaves: cada uma tem sua função. Uma boa dica para o usuário é ter no mínimo três contas: uma somente para o trabalho, uma pessoal e outra para uso genérico e comportamento “perigoso”. Isso quer dizer que todas as listas de discussão vão para esta última conta, assim como este endereço é o que você vai usar para posts em blogs e formulários online. Esta conta genérica deve ser substituída a cada seis meses, mais ou menos, já que a esta altura vai estar entupida de spam.

Erro 2: guardar contas carregadas de spam por muito tempo

É Um fato certo que contas de e-mail vão começar a acumular spam depois de algum tempo. Quando acontecer, jogue fora e recomece do zero. Filtrar muito spam dá trabalho demais e desperdiça tempo precioso.

Erro 3: não fechar o navegador depois de deslogar

Quando você usa seu e-mail a partir de um local público, você precisa não só deslogar da sua conta, mas também fechar a janela do navegador. Alguns serviços de e-mail apresentam o seu usuário mesmo depois de deslogar.

Erro 4: esquecer de apagar cache, histórico e senhas do navegador

Depois de utilizar um terminal público, é importante que você se lembre de apagar o cache, o histórico e as senhas do navegador. A maioria dos navegadores mantém por padrão um histórico de todas as páginas visitadas, além de senhas e dados pessoais.

Erro 5: utilizar contas de e-mail inseguras para enviar dados importantes

Grandes empresas gastam grandes somas de dinheiro para certificar-se de que suas redes e contas de e-mail estejam seguras. Nunca utiliza e-mail pessoal ou seu computador de casa para enviar dados importantes, que devem ser passados por uma rede protegida.

Erro 6: esquecer que existe o telefone

O e-mail nunca vai ser a prova de falhas. Portanto se você não precisa de um registro por escrito ou está falando pro outro lado do mundo, talvez um telefonema seja a forma mais segura de passar informação.

B - Cuidados na hora de enviar mensagens

Erro 7: não utilizar a opção Cópia Carbono Oculta (CCO)

Quando você coloca o endereço de alguém no campo CCO nenhum dos outros destinatários verão que esta mensagem também foi para ela. Utilizando esta opção você estará protegendo os endereços das pessoas de spammers.

Erro 8: utilizar sempre o “responder para todos”

Ao utilizar o campo “responder para todos”, sua mensagem pode acabar parando na caixa postal de muita gente que nada tem a ver com o assunto. Por exemplo, uma amiga lhe manda um e-mail confidencial sobre suas brigas com o namorado. Em vez de responder este e-mail, você por engano aperta no “responder a todos” do e-mail anterior que ela havia mandado para 23 pessoas e você está encrencado.

Erro 9: repassar e-mail

Repassar e-mail é uma forma rápida de repassar informações. Mas ao repassar uma mensagem, todos os e-mails para os quais a mensagem inicial foi enviada vão no corpo da mensagem atual. Se a mensagem cair na mão de um spammer, o estrago está feito. Faça backups e mantenha registros.

Erro 10: deixar de fazer backup de seus e-mails

E-mails não são apenas para conversar, mas também para fazer contratos e gerenciar transações financeiras, além de decisões profissionais. É Importante sempre fazer cópias das suas caixas de e-mail, para o caso de acontecer qualquer problema inexplicável no seu programa e ele perder todos os seus dados. O Gmail, programa de email do Google, por exemplo, perdeu os dados de alguns usuários em dezembro de 2006 por causa de uma pane.

Erro 11: acesso móvel: apagar mensagens online

O acesso móvel ao e-mail, através do celular e Blackberry, revolucionou a forma de pensar. As mensagens não estão mais atreladas ao PC. Mas tem que se ter cuidado ao ler as mensagens, pois depois de baixar o e-mail para o Blackberry, ele foi excluído do servidor e não pode mais ser baixado em casa ou no trabalho. Caso queira baixar as mensagens posteriormente em um computador, certifique-se que o seu dispositivo móvel esteja configurado para não apagar as mensagens online.

Erro 12: pensar que um e-mail apagado sumiu para sempre

Não é só apagar o e-mail da caixa de entrada do destinatário e da caixa de saída do remetente para fazê-lo sumir. Algumas mensagens ficam armazenadas em arquivos de backup nos servidores por diversos anos e podem ser recuperados por profissionais. Então, ao escrever um e-mail, sempre pense que ele será um documento permanente.

C - Saiba evitar e-mails fraudulentos

Erro 13: acreditar que você ganhou na loteria e outras “novidades”

Spammers utilizam uma grande variedade de títulos para convencer as pessoas a abrirem o e-mail cheio de vírus e outros elementos maléficos. Então preste atenção: você não ganhou na loteria, não é herdeiro de um rei nigeriano, não precisa confirmar dados do imposto de renda nem descobrir quanto está devendo no sistema financeiro - pelo menos não via e-mail não-solicitado. Preste atenção e esses e outros golpes online.

Erro 14: não reconhecer ataques phishing no conteúdo do e-mail

A melhor forma de manter-se livre de ataques de phishing é identificar o golpe na leitura do e-mail. Neste tipo de golpe, o usuário é enganado para entregar seus dados aos criminosos. Tenha cuidado e preste atenção nos detalhes. Um logo distorcido, mensagens requisitando dados imediatos ou ameaçando processar o usuário, e-mails vindos de domínios diferentes do da empresa, são todos indícios de um e-mail de phishing.

Erro 15: enviar dados pessoais e financeiros por e-mail

Bancos e lojas têm, praticamente sem exceção, uma conexão segura onde é possível colocar dados pessoais e financeiros. Isto é feito porque é sabido que o grau de segurança do e-mail é muito baixo. Portanto, nunca envie qualquer tipo de informação sigilosa por e-mail - e fique seguro de que seu banco não vai lhe pedir para fazer isso. Na dúvida, consulte o banco via telefone ou o site da instituição.

Erro 16: parar de assinar boletins que você nunca assinou

Uma técnica comum usada por spammers é a de criar boletins de notícias falsos, que trazem um link para se cancelar o envio. Os usuários que desejam se descadastrar (sendo que, na verdade, nunca se cadastraram para receber a mensagem) clicam no link e passam, a partir daí, a receber toneladas de spam. Se você não se lembra de ter assinado um boletim, simplesmente classifique-o como spam. É uma solução melhor do que se arriscar a ter um cavalo-de-tróia (programa que cria uma porta aberta a hackers no PC) instalado na sua máquina.

D - Evite softwares perigosos

Erro 17: confiar em e-mails assinados por amigos

A maioria dos usuários tem muito cuidado ao ver e-mails de quem não conhece. Mas quando um amigo envia o e-mail, toda a preocupação é esquecida. Mas a verdade é que a possibilidade desta mensagem assinada pelo amigo conter vírus é a mesma do que de qualquer outra. Pessoas que têm programas maléficos (malware) instalados em sua máquina enviam e-mails com vírus sem nem saber disso. Portanto, é muito importante manter um programa de antivírus atualizado em seu computador - e não confiar nem em emails assinados por alguém que você conhece.

Erro 18: apagar spam ao invés de classificá-lo como tal

Classificar um e-mail como spam faz com que o programa de e-mail passe a reconhecer aquele tipo de mensagem como “lixo”. Simplesmente apagar a mensagem não faz com que o remetente seja barrado, e você continuaria vítima dos seus ataques.

Erro 19: desabilitar o filtro de spam

Usuários novos normalmente não têm muito spam e por isso não dão valor ao filtro de spam. Como o filtro não é perfeito, o inconveniente de ter que olhar na caixa de spam por mensagens classificadas erroneamente faz com que muitos desativem a opção por completo. Entretanto, quando mais antiga a conta, mais spam ela receberá, e sem um filtro, a conta ficará muito difícil de ser administrada e mais complicado será treinar o filtro. Quanto mais cedo o filtro for treinado, maior será a vida útil da conta.

Erro 20: deixar de passar antivírus em todos os arquivos anexos

Nove em cada dez vírus que infectam computadores vêm por e-mail. Por isso, é importante sempre passar antivírus em todos os e-mails que chegam em sua caixa. Muitos provedores, como o Terra, mantêm serviços de antivírus pela web, onde todas as mensagens são verificadas automaticamente, aumentando a segurança.

E - Mantenha os hackers longe

Erro 21: compartilhar dados com outros

Todos já o fizeram. Precisamos de um dado urgente do e-mail e telefonamos e pedimos para alguém logar na conta dando usuário e senha. Claro que se confia nesta pessoa, mas mesmo assim, a conta não é mais tão segura quanto antes. O problema é que talvez seu amigo não utilize as mesmas medidas de segurança que você. Ele pode utilizar uma rede insegura ou até ter vírus em seu computador.

Erro 22: usar senhas fáceis de adivinhar

Hackers utilizam programas que pegam nomes comuns e compilam possibilidades de usuário. Quando alguém recebe spam, o hacker recebe uma mensagem dizendo que aquele e-mail é válido. A partir daí ele roda um programa com um dicionário que vai tentando palavras comuns da língua. Por isto uma boa senha é a que tem no mínimo oito caracteres e intercala maiúsculas, minúsculas e números, sem sentido algum.

Erro 23: deixar de encriptar (codificar) e-mails importantes

Não importa quantas medidas você tome para estar seguro online, você deve sempre assumir que alguém pode estar acessando seus dados. Desta forma é importante encriptar (codificar) suas mensagens mais importantes para evitar que leiam seus e-mails. Programas de encriptação, como o PGP, estão disponíveis na web.

Erro 24: utilizar uma rede sem fio sem encriptação

Um dos pontos mais vulneráveis no caminho do e-mail é a distância entre o laptop e o ponto de acesso sem fio. Por isso é importante manter uma encriptação com padrão WPA2. O processo é simples e rápido, mesmo para o usuário mais novato.

Erro 25: deixar de utilizar assinaturas digitais

A lei agora reconhece o e-mail como uma importante forma de comunicação. Uma forma de combater a falsificação de e-mail é através de uma assinatura digital ao redigir uma mensagem importante. Uma assinatura ajuda a provar de quem e de onde o e-mail vem e que a mensagem não foi alterada no meio do caminho.

Portais como G1, Folha, e demais provedores de conteudos dão dicas de segurnça na internet

Comforme vem chegando seu 13º salario a população vaigastando ainda mais nas compras pela internet e com isso aumenta também as investidas de fraudadores que não poupam esforços para capturar senhas e numeros de cartões de credito para serem usados posteriormente em fraudes comfira a matéria do portal de noicias G1 pois as dicas citadas pelo portal pode livrar voçê de uma enorme dor de cabeça no inico de 2011.

 

Mulher realiza compra pela internet.
(Foto: Robert Galbraith/Reuters)

À medida que a Internet cresce, a popularidade das compras on-line também aumenta nos sites de e-commerce.

As estimativas mais recentes na América Latina indicam que devem ser gastos cerca de US$ 22 milhões em 2010 com o comércio eletrônico – valor que especialistas esperam que seja elevado até 58% em 2011 e, que está chamando atenção de criminosos cibernéticos em todo o mundo.

Pensando na segurança do internauta, a equipe global de analistas e pesquisadores da Kaspersky Lab preparou uma lista com as principais ameaças e fraudes utilizadas no fim de ano, além de dicas para o usuário efetuar as compras.

Ameaças mais comuns

Engenharia Social
Essa técnica usa, normalmente, o senso de urgência para atrair a atenção do internauta, oferecendo, por exemplo, uma grande oferta por tempo limitado. Essas promoções falsas podem levar a contaminações geradas por websites e e-mails inescrupulosos; links infectados; e até mesmo mensagens maliciosas do Twitter.

Phishing
E-mails supostamente de organizações legítimas solicitando doações a pessoas carentes durante as festividades ou indicando produtos para as compras de final de ano. Na verdade, os links dos e-mails levam a websites maliciosos e coletam as informações pessoais e de cartões de crédito do remetente.

Cupons de Natal
Os criminosos estão usando websites e e-mails maliciosos com cupons promocionais falsos para roubar o dinheiro dos usuários que buscam economizar nas compras de fim de ano.

Resultados de busca infectados
Também conhecido como Blackhat SEO. Os fraudadores manipulam as ferramentas de busca para que os links maliciosos sejam os primeiros na lista de resultados. Eles levam a vítima a páginas que infectam o computador para roubar seu dinheiro e/ou sua identidade.

Fraudes em redes sociais
Mensagens postadas automaticamente no perfil do usuário por amigos que tiveram as contas comprometidas ou recados particulares que pareçam suspeitos levam, frequentemente, a sites maliciosos ou a softwares projetados para roubar dinheiro. Com o uso difundido das redes como Facebook e Twitter, esse tipo de ameaça está se tornando cada vez mais comum. O Koobface é um tipo particular de ameaça com foco nas redes sociais, com mais de 1.000 versões diferentes desse malware detectados.
Os alvos favoritos dos criminosos cibernéticos
Como sempre, o alvo é o dinheiro do internauta. Segundo a pesquisa mais recente da Kaspersky Lab, os criminosos cibernéticos tentam enganar as pessoas ao utilizarem nomes confiáveis de lojas virtuais, companhias aéreas, bancos, sistemas de cartões de crédito ou serviços de entrega conhecidos para distribuir softwares maliciosos, tais como Trojan-Banker.Win32, Trojan-Spy.Win32 ou Trojan-PSW.Win32, produzidos na América Latina. Esses malwares são capazes de roubar todos os tipos de informações sigilosas e não apenas os dados financeiros da vítima.
Outra fraude comum envolve as ofertas de iPhones e outros smartphones de forma gratuita e de recarga para celular, que são publicadas como sendo de operadoras de telefonia móvel oficiais. Essa é outra tendência típica da América Latina. Ao contrário do resto do mundo, os criminosos cibernéticos latino-americanos preferem táticas de engenharia social ao invés de explorar vulnerabilidades de softwares. Isso inclui ataques direcionados, via MSN ou e-mail, por exemplo, vindo de amigos que tiveram as contas controladas pelos cybercriminosos. Esses ataques levam a websites maliciosos, que fazem o download de trojans bancários para roubar as informações financeiras das vítimas.

Dicas de segurança

Antes de efetuar as compras:
1. Saiba o que e de quem você está comprando. Dê preferência a websites conhecidos, de boa reputação, confiáveis e, que tenham números de atendimento ao cliente e endereço físico. Sempre fique atento ao comprar em novos locais.

2. Mantenha o seu computador e solução antivírus atualizados e seguros. As ameaças explicadas acima ocorrem normalmente sem serem detectadas e acontecem em seu navegador. Portanto, atuam facilmente se não houver a proteção correta. Certifique-se também de usar sempre a última versão dos programas, incluindo navegador e sistema de operacional.

3. Esteja atento ao receber cupons eletrônicos que você não tenha solicitado. Isso pode ser uma tática dos criminosos cibernéticos para roubar seu dinheiro, sua identidade ou ambos.

4. Sempre siga a regra de ouro da compra on-line: quando algo parece muito bom para ser verdade, desconfie. Evite ofertas e promoções irreais.
Ao fazer suas compras:
1. Sempre digite o nome do website que você quer visitar na barra de endereço do navegador.

2. Sempre vá diretamente ao endereço real do website das organizações de caridade para as quais deseja fazer uma doação. Nunca clique em links fornecidos em e-mails ou em resultados de ferramentas de busca.

3. Certifique-se de que sua transação está criptografada e que a sua privacidade está protegida. Muitos sites usam o protocolo SSL (Secure Sockets Layer) para proteger as informações. Verifique a URL do seu navegador para garantir que ele começa por "https://" e tenha o ícone de um cadeado fechado do lado direito da barra de endereço ou na parte inferior da janela. De acordo com as tendências mais recentes de malware, isso não é garantia, mas é um indicador útil sobre a segurança do site.

4. Utilize um cartão de crédito exclusivo para compras on-line.

5. Utilize senhas difíceis e não utilize as mesmas palavras-chaves para todos os websites. Evite utilizar termos e frases comuns.

6. Para evitar o roubo de informações pessoais em compras tradicionais, mantenha sempre o cartão de crédito próximo a você e utilize caixas eletrônicos conhecidos e de confiança.

Depois de fazer suas compras:
1. Verifique seus extratos de banco e de cartões de crédito para conferir se há erros e transações suspeitas.

2. Utilize um serviço de monitoramento de crédito para alertá-lo sobre possíveis problemas.
Fonte: G1

Como protejer Pendrive e cartões de memória

 

Atualmente uma das maneiras mais usadas para proliferação de vírus é através de mídias removíveis, com elas é possível facilmente levar arquivos de um computador para o outro, isso fez com que se tornassem muito populares, e começaram ser muito visados pelas pessoas que programam códigos maliciosos.

Felizmente existem alguns pequenos “truques”, para evitar que estes dispositivos fiquem passando vírus para todos os lugares aonde vão, hoje irei mostrar dois deles. É importante lembrar que deve ser escolhida somente uma das dicas e usar só uma delas em cada unidade removível.

Criando um autorun.inf

Esta é a mais fácil das duas dicas. Você precisará de um pen-drive que não esteja infectado ainda. Dentro da pasta escolha o menu Ferramentas > Opções de pasta > aba modo de exibição, dentro desta aba escolha a opção “mostrar pastas e arquivos ocultos”, selecione ela e clique me “ok”. Esta opção precisa esta habilitada par que a dica funcione.

1. Crie uma pasta dentro do pen-drive, mais especificadamente na sua raiz, com o nome autorun.inf ;

2. Clique com o botão direito do mouse sobre a pasta autorun.inf, e selecione a opção “propriedades”;

3. Já nas propriedades, marque as caixas, “somente leitura” e “oculto”;

Pronto, seu pen-drive agora esta protegido, o que esta dica faz é evitar que o arquivo que auto-executa o vírus seja copiado para seu pen-drive. O vírus em si pode até conseguir se copiar, mas ficará inofensivo (a menos que você o execute claro). Dai quando você plugar seu pen-drive em um computador com anti-vírus, basta remove-lo sem maiores problemas.

Bloquear gravação de arquivos na raiz

Nesta opção você bloqueará a raiz do pen-drive, conseguindo gravar somente dentro de uma pasta que será criada. Desta forma poderá evitar o vírus de se copiar para seu pen-drive totalmente.

1. Formate o pen-drive como fat32 (formato padrão geralmente);

2. Acesse o menu Iniciar > Executar, digite “cmd”, e digite o comando “convert f: /fs:ntfs” substitua a letra f: pela letra onde esta montado o seu pen-drive;

3. Abra uma pasta qualquer do seu computador e vá até o menu Ferramentas > Opções de pasta > modo de exibição, e desmarque as duas opções “Usar Compartilhamento Simples” e “Usar o Assistente de Compartilhamento”.

4. Crie uma pasta no seu pen-drive com o nome “Dados”, será nela que serão salvos todos os seus arquivos daqui para frente;

5. Acesse o “Meu Computador”, clique com o botão direito em cima da unidade do seu pen-drive e selecione a opção propriedades;

6. Selecione a aba “Compartilhamento e Segurança”;

7. Na caixa de usuário todos, estarão marcadas todas as opções provavelmente, marque permitir somente as opções ler e executar, listar conteúdo da pasta e leitura, as outras opções poderá colocar como negado.

8. Repita o passo 7 na pasta “Dados” que esta dentro do pen-drive, mas para esta coloque todas as permissões como “Permitir”, para que você possa ter controle total sobre a pasta.

Conclusão: Destas duas formas você estará protegido e não precisará mais ter medo de ficar passando vírus aos outros, além é  claro de ter a certeza que não passará vírus para seu computador.

Desinfetar um pen drive ou um disco móvel

Cada vez mais, os lugares públicos (cyber café, liceus, bibliotecas) tornam-se verdadeiros ninhos de vírus, estes PC infectados, por inadvertência, propagam entre outras infecções que atacam os discos móveis que se pode conectar em qualquer lugar !
Elas são infecções que se propagam por suportes móveis : pen drive USB (caso mais freqüente), disco rígido externo, cartão flash iPod, leitor MP3, aparelho de fotos, etc...
Qualquer disco móvel inserido em um computador contaminado será por sua contamidado se a infecção é ativa. A infecção se fará automaticamente por simples conexão se a execução automática é ativa para os leitores móveis.
O simples fato de abrir se ambiente de trabalho e de fazer um duplo clique no pendrive / disco rígido externo (re) infestará o sistema operacional ! O pen drive infestera por sua vez um PC saudável. E assim por diante.

• Sintomas
• Método de desinfecção
  • Flash_Disinfector
  • UsbFix
  • RAV de Evosla
  • Outras ferramentas
• Caso de computadores em rede
• Como se precaver ao cotidiano em PCs públicos?
• Desative o autorun dos suportes móveis guardando o suporte para os CD/DVD

Sintomas

• O duplo-clique para abrir seus suportes móveis contaminados não funciona mais.
• Se você exibir os arquivos e pastas escondidos, você se dará conta de que o pen drive contém vários arquivos e processos desconhecidos e infestados; sobretudo, não faça nenhum duplo clique para abri-los pois eles ativarão a infecção, se já não aconteceu !
• O elemento chave para que a infecção se propague automaticamente do pen drive em PC e PC em pen drive é a ativação do arquivo pelo l'autorun.inf, fazendo um duplo clique para acessar os arquivos de um pen drive!!

Método de desinfecção

Antes de passar uma destas ferramentas, assegure-se de ter fechado todos os programas em andamento e conecte ao PC todos os dispositivos externos que poderiam ter sido contaminados (discos rígidos externos, pen drive, iPod ...), repita a operação de desinfecção se tem vários discos móveis suscetíveis de terem sido infectados.

Flash_Disinfector

• Télécharger Flash_Disinfector (de Pen Drive) no ambiente de trabalho :
  • Flash_Disinfector
  • Note : Este programa pode provocar um alerta anti vírus: se este for o caso, você deve desativá-lo temporariamente, é um falso alerta.
  • Duplo clique em Flash_Disinfector.exe para lançá-lo.
  • Se o pen drive não estiver conectado, será pedido que o faça.
  • Quando a mensagem: "Plug in your flash drive & clic Ok to begin disinfection" aparece :
  • Conecte os pen drives é/ou periféricos externos suscetíveis de estarem infectados.
  • Depois clique em OK
  • Os ícones no ambiente de trabalho vão desaparecer até a exibição da mensagem: "Finish"
  • Pressione em seguida o "OK", para exibir o ambiente de trabalho novamente

UsbFix

1/ Opção 1 do Usbfix

• Baixe UsbFix (de Chiquitine29 & C_XX)no ambiente de trabalho.
• Conecte as fontes de dados externos ao PC (pen drive, disco rígido externo, cartão SD ...) sem os abrir.
• Duplo clique no programa UsbFix.exe no ambiente de trabalho, a instalação se fará automaticamente.
• Escolha a opção 1 (Pesquisa).
• Deixe a ferramenta trabalhar.
• Poste o relatório UsbFix.txt no fórum se você criou um a este sujeito so fórum Vírus e segurança.
• Note : o relatório UsbFix.txt fica salvo na raiz do disco (C:UsbFix.txt).

"Process.exe", um componente de ferramenta, é detectado por alguns anti vírus (antivir AntiVir, Dr Web, Kaspersky Anti-Virus) como sendo um RiskTool. Não se trata de um vírus, mas de um utilitário destinado a dar um fim aos processos.
2/ Opção 2 do Usbfix
/! Antes de passar para a opção 2, é recomendado pedir conselho no fórum Vírus e segurança. /!

• Conectar as fontes de dados externos ao PC (pen drive, disco rígido externo, cartão SD, etc...) sem abrí-los.
• Duplo-clique no programa UsbFix no ambiente de trabalho.
• Escolher a opção 2 (supressão)
• O ambiente de trabalho desaparecerá e o PC reinicializará
• No reinicio, UsbFix fará o scaner do PC, deixe a ferramenta trabalhar.
• Em seguida, poste o relatório UsbFix.tx que aparecerá com o ambiente de trabalho se você criou um sujeito.
• Note : O relatório UsbFix.tx foi salvo na raiz do disco (C:UsbFix.txt).

Tutorial sobre UsbFix.

RAV de Evosla

RAV é um software que trata os vírus e os vermes que se encontram nas raízes dos leitores fixos e móveis.
Para baixá-lo, clique aqui
Desinfetar um pen drive/disco móvel :

• Baixe Rav
• Conecte os discos móveis sem abri-los antes de lançar Fix.
• Descompactar o arquivo no ambiente de trabalho.
• Duplo clique RAV.exe para lançar a ferramenta
• Assim que RAV for lançado, ele fará o scaner automaticamente todos os leitores suscetíveis de serem infetados.
• Se tiver infecção, um relatório será estabelecido, senão soft exibirá a mensagem : "seu computador está são"
• Retire os discos móveis e reinicie o computador

Outras ferramentas

Eis três outras ferramentas que você pode utilizar para completar a limpeza :

• A ferramenta Symantec
  • No ambiente de trabalho, duplo clique no arquivo
  • Depois clique em Start para lançar a limpeza.
  • No final da limpeza, uma janela se abrirá para assinalar o fim da pesquisa.
  • O arquivo FxRajump.log será criado no ambiente de trabalho, com o listing da supressão de arquivos/chaves do registro.
• A ferramenta McAfee
  • Clique em "Download v3.x.x" para baixar o arquivo, depois lance-o.
  • Se as letras correspondentes aos periféricos externos não aparecem automaticamente na lista de leitores a scanear, adicione-os manualmente servindo-se do botão « Browse » para os selecionar.
  • Depois lance a limpeza clicando no botão « Scan Now ».
• A ferramenta Autorun Plasma : Baixe o Autorun Plasma
  • Baixe o arquivo ZIP.
  • Coloque seu conteúdo na raiz de seu pen drive.

Importante : Enquanto você não tiver a certeza de ter erradicado a infecção, não abra nenhum disco ou periféricos externos, sob pena de re lançar a infecção !

Caso de computadores em rede

• Poir exemplo, o verme Rjump (AdobeR.exe, Ravmonlog...) além de se copiar nos periféricos externos, se propaga também utilizando as pastas compartilhadas nos computadores em rede e abre uma backdoor (= « porta arrombada ») configurando sem pedir licença, uma exceção no firewall de Windows. Tem ai então fortes chances de que o verme seja propagado nos arquivos compartilhados em rede.
• Se um PC está em rede, é preciso isolá-lo da rede e verificar se as pastas/discos compartilhados estão limpos, não reconecte enquanto você não estiver seguro que as outras máquinas estão limpas ou infestadas também, senão você pode ver a infecção se propagar de novo !

Como se precaver ao cotidiano em PCs públicos?

• A maior parte dos computadores públicos, e muitos computadores privados são atingidos por infecções transmitidas por discos móveis. Para evitar isto, uma precaução muito simples a tomar é de vacinar seus discos móveis.
• Basta criar diretórios denominados pelos nomes dos arquivos infestados mais comuns, e sobretudo diretórios que leva o nome autorun.inf para bloquear o mecanismo de propagação deste tipo de infecção. Assim que estes repertórios forem configurados em leitura só, a infecção não poderá esmagar um arquivo/pasta existente e não poderá se propagar! (Obrigado ao Gof por esta dica ;-) )
• Para fazer estas vacinas, você pode utilizar o seguinte programa: VaccinUSB.exe. Basta lançar o programa para criar diretórios de vacinação, e você poderá em seguida suprimir o arquivo VaccinUSB.exe.
• Esta dica, muito prática, permitirá que você mantenha seu pen drive limpo mesmo que você o conecte-o em um PC infestado!
• /! No momento de baixar este programa, seu antivírus vai se manifestar. Nada de pânico, é somente uma parte do código da vaccinUSB que foi detectado por engano pelo anti vírus, então falso positivo
• Outras ferramentas de vacinação:
  • Usbfix já apresentado, permite vacinar. Basta lançá-lo e escolher a opção 3 (a opção 2 de supressão vacina ao mesmo tempo os periféricos conectados)
  • Rav de Evosla também já apresentado permite vacinar. Basta lançá-lo e escolher de vacinar seu PC depois de reiniciar seu PC.
  • Flash Disinfector também já apresentado permite de vacinar seu PC. Se você o lançou ele se encarrega de limpar as infecções encontradas e de vacinar seu pc criando um arquivo autorun na base do disco.
  • Panda USB and AutoRun Vaccine :
  • Téléchargez Panda USB and AutoRun Vaccine.
  • Instale o software escolhendo as opções desejadas (auto-vacina de cada pen drive desde a sua desconexão, reinicio automático da aplicação, ativação do suporte. NTFS ...).
  • Lance a aplicação.
  • Vacine seus suportes USB e seu PC.

Desative o autorun dos suportes móveis guardando o suporte para os CD/DVD

Microsoft coloca à disposição uma atualização permanente desta função : atualização 971029.
Para maiores informações, consulte a seguinte página: http://support.microsoft.com/kb/971029
Escolha o arquivo de maj em função de sua versão Windows.
Artigo original publicado por GreenDay

//

Seu email um provedor de ataques?

O avanço do e-mail como meio de comunicação faz com que as pessoas utilizem diferentes endereços eletrônicos, tanto para uso pessoal como profissional, e muitas vezes no mesmo computador. A impossibilidade de acesso via servidor de e-mails (Outlook, Mozila, entre outros) em todos os lugares torna o webmail a maneira mais usual de se conferir mensagens em diferentes terminais. No entanto, à medida em que o uso desse modelo de acesso a caixas postais se consolida, cresce o número de ´pragas virtuais` que chegam por meio da correspondência.

Segundo Marisa Viana, da TrustSign, hoje os principais riscos envolvendo usuários domésticos são os e-mails contendo phishing scam. Muitas pessoas recebem mensagens desconhecidas e abrem programas ou arquivos infectados com agentes maliciosos que vão desde vírus e Malwares a programas espiões que monitoram todas as atividades do usuário, incluindo a captura de senhas bancárias e conversas online, não só colocando dados pessoais, mas a própria pessoa em risco, ao tornar seus hábitos acessíveis a criminosos do cyber espaço.

“Hoje o spyware que está mais difundido na internet é o chamado Zeus. Este aplicativo uma vez instalado passa a monitorar os acessos a sistemas de Internet Banking, e envia para o atacante os dados de acesso para que estes possam efetuar fraudes bancarias”, alerta (nome). Ele (a) explica que, em geral, as redes domésticas são mais vulneráveis, já que a maioria das empresas, mesmo as de menor porte, investem em ferramentas que dificultam a ação de hackers.

Para quem usa o webmail, os problemas mais frequentes são relacionados à falta de segurança no acesso. Muitos recursos de segurança que poderiam ser utilizados acabam sendo deixados de lado como por exemplo o uso de certificados digitais HTTPS no acesso, o que faria com que todas as informações enviadas sejam criptografadas no trajeto.

Marisa Viana também orienta sobre o risco de que ataques ao provedor possam prejudicar os assinantes uma vez que um atacante poderia modificar o conteúdo legítimo do provedor induzindo seus assinantes a baixarem material malicioso, ou direcionando para páginas que não são legítimas. Isso causaria grandes problemas para seus usuários uma vez que para eles o acesso continua visivelmente sem problemas.

A executiv (a) dá algumas dicas para auxiliar internautas a manter suas reds mais protegidas:

R: Tomar muito cuidado com as mensagens recebidas por e-mail. Evitar abrir anexos de remetentes não confiáveis e tomar mais cuidado ainda com remetentes confiáveis, pois muitos malwares utilizam a lista de contato do pc infectado para se auto-disseminar, gerando uma cadeia de confiança que irá facilitar ainda mais os ataques.

É muito importante tambem manter sempre o sistema de antivirus atualizado pois em muitos casos grande parte desse tipo de ferramenta já pode ser identificada.

Site a credcard fora do ar

O site do Mastercard foi tirado do ar nesta manhã, depois de constantes ataques. Um grupo que defende Julian Assange (dono do WikiLeaks organizou e executou um ataque de DDoS, que força requisições a um determinado servidor até que ele não aguenta, começa a falhar e o site sai do ar. Já faz várias horas que os sites do Mastercard estão indisponíveis ou com acesso bastante lento.

São quase 9 horas da noite e os sites mastercard.com e o mastercard.com.br não estão disponíveis ainda.
Além da Mastercard, a Visa também anunciou na terça-feira a suspensão de todos os pagamentos ao WikiLeaks. Segundo a empresa, a medida foi tomada enquanto são investigados os negócios da organização que vem vazando documentos secretos dos Estados Unidos. A decisão foi um forte golpe contra o site criado por Assange, que financia suas operações com doações feitas pela internet.
Outras empresas que cortaram suas relações com o WikiLeaks já foram alvos de ataques do Anonymous. O grupo surgiu no 4Chan, fórum de compartilhamento de imagens, onde se destacou com uma campanha contra a igreja da Cientologia. Depois, os ativistas passaram a invadir sites. Um deles foi o do PostFinance, unidade bancária do correio da Suíça que também parou de processar doações à organização de Assange.
O Paypal, site usado para pagamentos online, também já foi alvo do grupo. Outros sites que podem ser atacados são os da Visa e da Amazon, que deixou de hospedar o WikiLeaks.

Fonte

Tuwitteiros são atacado novamente por virus

Um novo vírus do Twitter está à solta pela rede social. Vários usuários, possivelmente criados por um bot ou pessoas com a conta roubada, dão reply pelo Mobile Web em links reduzidos pelo Goo.gl.

Os links até agora listados (http://goo.gl/od0az e http://goo.gl/R7f68) podem colocar em risco as contas dos usuários que clicarem nos mesmos.

O representante do suporte da rede social, Troy Holden, contou ao TechCrunch que já estão tomando as devidas providências: "Nós estamos atentos e já enviamos redefenições de senha para os usuários afetados", de qualquer forma, mesmo com a situação amenizada, o site alerta para que todos tomem cuidado para não clicar nos links comentados. Twitter apresenta problemas na manhã desta terça-feira (21). Por volta das 9h30, usuários relataram que têm dificuldades de usar o microblog e que uma mensagem que apresenta um código estranho está sendo divulgada automaticamente. Há também relatos de que algumas mensagens são "retwittadas" sem interferência de usuários.

Usuários que utilizam programas como Tweetdeck e o Twhirl, por exemplo, parecem que não são afetados pelo problema, que parece atacar apenas o site do Twitter. O mesmo ocorre para quem acessa o Twitter por meio de aplicativos do iPhone.

O Twitter se manifestou oficialmente por meio de seu Status blog, informando que já descobriu da onde surgiu a falha de XSS (Cross-site scripting), que apresenta códigos que são injetados em uma página por meio de um link. O microblog afirma que uma solução deverá ser implementada nas próximas horas.

De acordo com o colunista de segurança do G1, Altieres Rohr, "A falha foi provocado por um erro no processamento de links no Twitter. O código coloca um "@" [sinal de link para outro usuário do Twitter] dentro de um link comum [começado com http://], o que confunde o site. Com isso, foi possível injetar um código 'onmouseover', que é ativado quando se passa o mouse por cima do link [onmouseover em português significa 'quando o mouse está em cima']. O código injetado 'clicava' no botão RT pela vítima, passando o vírus adiante". Ele complementa, dizendo que "diferentemente do vírus anterior que se espalhou no Twitter, o código usava um elemento da própria página [o botão RT] para se espalhar e não houve roubo de cookies – que permitiriam o acesso total às contas afetadas – embora isso fosse possível".

Ainda não se sabe se a falha de segurança do site foi provocada por um hacker que tentou invadir o Twitter ou por um vírus. Segundo alguns usuários, o problema se espalha quando a pessoa vê sua timeline, ou seja, quando lê as publicações de amigos. Entretanto, o 'bug' é disseminado como um vírus, espalhando-se pelas contas de outros usuários.

Algumas pessoas conseguem resolver o problema ao deletar as mensagens que apresentam um código. Para fazer isso, basta entrar na "timeline" do usuário, ou seja, na página em que aparecem todas as mensagens publicadas pela pessoa, e clicar no botão delete ao lado do post "infectado". Entretanto, como este código é publicado sem intenção por outros amigos do usuário, o problema se mantém. Os programadores do programa Tweetdeck sugerem que estas publicações sejam apagadas e que não sejam acessadas pelo Twitter até uma correção.

Até o momento o Twitter não se manifestou sobre o problema.

Barbie Video Girl discriminada..

O FBI [polícia federal americana] lançou um "alerta de crime virtual" para uma nova boneca Barbie equipada com uma pequena câmera de vídeo escondida em seu peito, alegando que o brinquedo pode ser usado incorretamente para produzir pornografia infantil.

O relatório, divulgado pelo escritório do FBI em Sacramento em 30 de novembro, tem como título "Barbie Video Girl - Um possível método de produção de pornografia infantil". O FBI alerta que a câmera do brinquedo pode grava até 30 minutos de vídeo, que pode ser transferido para o computador.

A boneca Barbie Video Girl, que é fabricada pela Mattel Inc e começou a ser vendida nos EUA em julho, contém uma pequena câmera de vídeo em seu peito, escondido em um medalhão.

As gravações da câmera podem ser vistas em uma tela de LCD nas costas da boneca, ou transferidas para um computador.

FBI MINIMIZA

O alerta recebeu cobertura da imprensa após ter sido enviado, por engano, a algumas empresas de notícias. Uma porta-voz do FBI minimizou o relatório, e disse que era para uso de aplicação da lei.

"Não houve registros de incidentes da boneca sendo usado para outro fim além do que o esperado", disse a porta-voz do FBI em Washington Jenny Shearer, lendo um comunicado.

"Para fins de esclarecimento, a intenção do alerta é garantir que as agências de aplicação da lei estejam cientes de que a boneca, como qualquer outro equipamento de vídeo, pode conter provas e que tal item não deve ser ignorado durante uma busca", disse ela.

O alerta do FBI diz não haver indicação de que a gravação possa ser diretamente transferida para a internet.

"O FBI não está denunciando que algo aconteceu. Steve Dupre, do escritório do FBI em Sacramento, confimou que não houve incidentes com essa boneca sendo usada para outro fim se não o esperado", afirmou a Mattel em comunicado à Reuters.

MATTEL EXPLICA

"Os produtos da Mattel são desenhados levando em conta as crianças e seus interesses. Muitos dos funcionários da Mattel são pais, e entendemos a importância da segurança infantil --é nossa prioridade número um", disse a Mattel.

Segundo o site da empresa, a boneca foi nomeada para o concurso "Brinquedo do Ano 2011". O brinquedo é vendido por cerca de US$ 50 (R$ 84).

"As meninas podem gravar e reproduzir clips com essa boneca multitarefas, que tem uma vídeocâmera embutida", informa o site da empresa. 

Fonte: Folha

Falha Grave no AVG Anti-Virus Deixa Computadores Inoperantes

Muitos usuários relataram o sério problema ocorrido em seus computadores: quando o mesmo era ligado, o AVG exibia uma mensagem dizendo que era necessário reiniciar a máquina, e após concluir o procedimento, o computador parava de funcionar. Tão logo ocorria o carregamento do sistema operacional, ele reiniciava mais uma vez. O processo se repetia, mesmo quando a partida era realizada em modo de segurança ou até mesmo no prompt de comando, o que inviabilizava a utilização do computador.
Diversos computadores utilizando o Windows 7 (sistemas de 64 bits), ficaram fora de operação devido a uma atualização automática do antivírus AVG. Isso aconteceu por causa de uma falha no antivírus que faz o PC reiniciar diversas vezes, que o usuário até chega a perder a conta. Essa falha gravíssima atinge a versão paga e a versão gratuita do AVG, ocorrendo apenas em computadores que possuem o Windows 7 de 64 bits.
A AVG publicou o seguinte em seu blog:

Lamentamos informar que nós identificamos um potencial conflito entre uma das nossas atualizações recentes (3292) e um número significativo de sistemas rodando na plataforma de 64 bits do Windows 7, que causou sistemas para entrar em um loop infinito acidente.
Pedimos desculpas por qualquer inconveniente causado aos nossos clientes e estamos trabalhando rapidamente para resolver este problema.
Leia a nota completa aqui

Com o fim do ano os golpes vão aumentando junto com as promoções de natal os smartphones recebem a maior onda de ataques

Com a proximidade das festas de fim de ano, o aumento da circulação da receita e aquisições por conta do 13º. salário, cidades, pólos de compras e centros turísticos projetam e implementam suas estruturas fortalecidas de segurança, objetivando coibir que usuários e consumidores sofram constrangimentos com furtos, roubos e pequenos sequestros.
Porém, o alerta vem do mundo virtual, com o aumento do número de crimes e fraudes virtuais. "Os crackers e criminosos cibernéticos passam os seis últimos meses do ano projetando os ataques e golpes nos meses de novembro, dezembro e janeiro", alerta o perito digital sênior José Antonio Milagre, colunista do Olhar Digital e consultor da LegalTECH, empresa especializada em investigações digitais.
"O crime digital cresce quase que na mesma proporção do e-commerce e assim como as pessoas devem ter cuidado onde colocam seus dados e dinheiro no mundo físico, para não serem assaltadas, a mesma precaução deve ocorrer no mundo do bits", relata Milagre, que coordena uma equipe de investigação de autores de golpes e fraudes na internet, atuando para atacados, bancos e agências do governo.
O comércio eletrônico fechou o primeiro semestre de 2010 com crescimento de 40% em relação ao mesmo período de 2009. Estas pessoas que consomem pela internet, muitas vezes, esquecem-se que o ladrão é sofisticado e pode preparar armadilhas imperceptíveis, que só serão percebidas quando o extrato bancário indicar o desfalque ou quando a fatura de compras não realizadas chegar à vítima.
A tendência, segundo a consultoria LegalTECH, é que aumentem os casos de pescaria de senhas, ou pishing scam, onde vítimas recebem e-mails ou comunicados de falsas promoções e são induzidas a fornecerem dados em sites falsos, criado pelo crime digital. Nesta modalidade de golpe, ainda, recomenda-se não baixar nenhum arquivo em anexo contendo catálogos, promoções ou vales virtuais. "Na verdade são trojans que irão infectar a vítima, copiando seus dados bancários", adverte Milagre.
Outra técnica comumente utilizada nesta época é o pharming, onde o usuário infectado, ao digitar um site correto, é direcionado para site falso. A dica é não fornecer dados pessoais como CPF e ficar atento em erros de gramática e concordância do site, observando também a estética da página. Na dúvida feche o browser e acesse o mesmo site de outro computador para conferir a integridade.
Mas o principal golpe vem dos que utilizam os celulares e smartphones para transações. Trojans e vírus podem chegar por e-mails e SMS. "Hoje um criminoso digital pode criar um qr-code (http://qrcode.kaywa.com/), um código de barras na Internet, utilizado para promoções em folders de lojas, e induzir o usuário a fotografá-lo com o celular, ao fotografar o criminoso é direcionado para o site malicioso que o infecta", salienta o perito digital. Ademais, com a popularização dos smartphones, criminosos podem enviar links "encurtados" que mascaram sites com trojans, via celular.
Com o crescimento dos pagamentos via celular (M-Payment), com plataforma lançada em novembro de 2010 pela Master Card, todo o cuidado é pouco com celulares que estão com conexões bluetooth ativas ou mesmo que se conectam para transações comerciais em hot-spots abertos. "É relativamente simples para o golpista instalar um hot-spot perto de um shopping e se passar por Internet de lojas. Neste caso, todos que se conectarem com seus celulares a Internet, por intermédio destes pontos de acesso, serão sniffados, ou seja, terão o tráfego copiado, com senhas, códigos e tudo que realizarem ou digitarem".
Para os lojistas o cuidado é com os ataques de negação de serviço (DOS). "Hoje temos grupos informatizados para concorrência desleal aptos a removerem qualquer loja virtual do ar, em questão de minutos, por isso todo o reforço em segurança da informação e registro de atividades, além de sistemas de contingência, são fundamentais nesta época", diz Milagre, que lembra que lojas são responsáveis segundo a lei, caso dados de seus consumidores fornecidos vazem na Internet.
Para quem for vítima, a orientação é salvar todos os registros da compra e da fraude, notificar o lojista, acionando seguro e garantias, realizar um boletim de ocorrência, de preferência em delegacia especializada, preservar o computador utilizado para a transação inalterada e consultar um profissional de perícia e direito digital para os procedimentos de reparação do dano e identificação do criminoso.

 

Comfira a grade da edição 2011 Campus Party

Está definida a programação um dos maiores eventos tecnológicos do planeta, aa Campus Party 2011. O evento, que acontece de 17 a 23 de janeiro, terá atrações para todos os gostos, divididas em quatro zonas: ciência, criatividade, inovação e entretenimento digital (games e simulação).

Na zona criatividade, destaque para a área de social media, que terá mesas redondas, palestras e oficinas sobre temas que estão em alta na rede: geolocalização, social media marketing, confiabilidade da informação nas redes sociais, SEO, convergência midiática, a relevância dos Trending Topics, o impacto da web na eleição deste ano, entre muitos outros. Mais um debate que deverá esquentar a programação será sobre o fenômeno dos videologs, com a presença de Felipe Neto, videomaker vencedor do VMB na categoria Webstar, PC Siqueira, do vloger “Mas Poxa Vida”, considerado  o videologger mais popular do país, e  Lucas Caetano, metade da dupla Vagazóides.

Em ciência, dentro da área astronomia, os participantes poderão construir seu próprio foguete, aprender a fotografar o céu, criar relógios de sol, e ainda conhecer o céu dos índios brasileiros. E na zona Inovação, em desenvolvimento, será apresentado o tão falado Kinect, detector de movimentos, além de outras novidades em programação e tecnologia, com discussões sobre HTML 5, cloud computing e IPV6. E é claro que um dos principais assuntos do ano não poderia ficar de fora: o impacto e o futuro dos tablets depois do lançamento do iPad.

Já em entretenimento digital, na área simulação, os campuseiros terão a oportunidade de pousar, decolar, participar de missões e combates com os aviões da Segunda Guerra Mundial, inclusive os aviões da Força Expedicionária Brasileira (FEB) que combateram na Itália. E mais: voos com caças, helicópteros e outros tipos de aviões. Ainda nessa área, para comemorar os 25 anos do Flight Simulator, simulador de vôo mais popular de todos os tempos, haverá uma palestra com João Ricardo Pagotto, desenvolvedor de softwware da Maxibyte Automação Comercial.

A programação conta ainda com debates e palestras sobre o marco civil da internet, a proteção de direitos autorais e a indústria de games no Brasil, além de assuntos que bombam no exterior, mas ainda são timidamente discutidos no país, como a publicidade em games.

Outra novidade para esse ano é a área Campus Verde, representada através de um selo que estará presente em diferentes atividades que vinculam tecnologia à sustentabilidade. Na programação montada pela organização, está o serviço de orientação aos campuseiros sobre separação e economia de energia, entre outros.

Para o coordenador de conteúdos da Campus Party Brasil, Alexandre Rodrigues, “organizar esse evento é uma experiência fantástica e inédita. Embora cansativa, também envolve a descoberta, quase diária, de algo muito incrível para acontecer em janeiro. Olhar a agenda pronta nos deu a dimensão de como será a Campus Party 2011, e foi muito empolgante". Segundo Rodrigues, o trabalho da equipe de Conteúdos foi organizar a programação junto com os assessores, que exercem um trabalho de curadoria. "A expectativa é de uma Campus dinâmica e antenada, com muitas discussões sobre o que está ‘acontecendo’ e o que é ou foi assunto no mundo da internet e da tecnologia durante esse ano. Não só em gadgets como em comportamento, arte e cultura", completa.

Outras novidades sobre a Campus Party 2011 serão divulgadas em breve no site oficial

Vulnerabilidades para 2011 as 10 mais

Segurança da Internet mais afetada em 2011

1. Ataques cibernéticos a países
2. Robo interno de informação
3. Ataques contra navegadores
4. Segurança e privacidade em redes sociais
5. Robo de arquivos e bases de dados
6. Segurança da Nuvem
7. Maior risco em Smart Phones e Tablets
8. Menos hackers, porém muito mais poderosos
9. Segurança Informártica em redes corporativas
10. Leis para proteger a segurança dos dados privados
Fonte

Qual é o melhor antivírus grátis?

Os principais antivírus grátis do mercado ganharam, nos últimos meses, importantes atualizações.
Elas resultaram em várias mudanças nos sistemas de varredura contra vírus e no recurso de proteção em tempo real desses programas. As mudanças, para o bem ou para o mal, também incluíram a adoção de novas tecnologias, recursos e até a reformulação total da interface – caso emblemático do Avast, com o visual totalmente remodelado.
Com as novidades, claro, os internautas perguntaram para a INFO: qual é o melhor antivírus da nova geração? E o INFOLAB resolveu responder a questão.
Colocamos no laboratório os cinco antivírus mais baixados do Downloads INFO – AVG 9 Free, Avast 5 Free, BitDefender Free 2010, Microsoft Security Essentials e Avira AntiVir Free 10 – para competir contra um pacotão com cerca de 3.200 malware.
Os resultados estão a seguir. Mas, antes, algumas considerações importantes:
- o teste é uma fotografia e ele retrata o momento dos cinco antivírus. Portanto, o melhor antivírus, num dia, pode pegar todos os tipos de vírus. No outro, o que ficou com o pior desempenho pode ser a melhor proteção contra algum malware específico. O que isso significa? Um antivírus bom não pode ser medido apenas pelo nível de detecção, mas também pelo os recursos extras e o desempenho. Por isso, esses dois tipos de dados foram levados em consideração na avaliação dos produtos.
- todos os antivírus foram testados em um Windows 7 Ultimate 64 bits totalmente atualizado. O PC tem as seguintes configurações: Intel Core Quad Q6600 2,4 GHz, 4 GB DDR3 1333 MHz, 1 HD 250GB 7200 rpm.
- todos os programas tinham as atualizações – definições contra vírus - mais recentes disponibilizadas pelos fabricantes.
- os programas passaram pelos testes da EICAR e da SpyCar. O primeiro é um conjunto de testes contra malware. O segundo aplica uma série de testes para avaliar o desempenho do navegador contra os spyware. Em ambos os testes, os antivírus tinham de detectar o malware no momento do download.
- os antivírus enfrentaram 50 URLs do site Phishtank. Os endereços maliciosos foram carregados no Internet Explorer 8. E o navegador estava com o filtro de segurança desabilitado. E todos eles foram atualizados no mesmo dia e horário.
1º - Avast 5 Free
Esta versão do software trouxe ao mundo a nova interface do programa. Organizada e intuitiva, ela é  a mais fácil de usar dos cinco antivírus testados. E o programa não faz feio na hora da varredura. Ele identificou 3.588 ameaças no pacote de 3.298 (um antivírus pode identificar mais de um trecho de código malicioso em um arquivo, por isso o número discrepante entre vírus e ameaças identificadas). No SpyCar, o Avast 5 Free passou nos 18 testes. Já no EICAR, concluiu com sucesso 75% deles. A única coisa negativa do programa localiza-se na defesa antiphishing: ele constatou apenas um site malicioso em um grupo de 50.
O Avast 5 Free oferece: proteção contra vírus, rootkit e malware que infectam o Windows via redes P2P, e-mail, websites com scripts maliciosas e mensageiros instantâneos. Ele também limpa os anexos dos e-mails.
E fica devendo: um firewall e proteção contra spam.
Conclusão: o Avast leva o primeiro lugar deste teste não em razão do desempenho. Mas, principalmente, por causa dos recursos oferecidos. Outro bom motivo é o conjunto de proteção contra ameaças vindas das redes P2P e rede de mensageiros instantâneos. A nova interface também contribui para o bom momento do programa.
1º - AVG 9 Free Antivirus
O AVG divide o primeiro lugar com o Avast. Não à toa. Durante o teste, ele sempre manteve o bom desempenho. Durante o confronto com os malware, ele caçou e matou 2.947 vírus do pacote. No teste de navegação, o programa defendeu o PC de 16 sites maliciosos, identificados entre 50 URLs escolhidas. Aqui, o número de detecções foi baixo, embora deva ser considerado bom, uma vez que os concorrentes tiveram desempenho muito pior. No teste do SpyCar, o AVG 9 conseguiu 100% numa bateria de 18 avaliações. No EICAR, contudo, ele patinou e concluiu apenas 25% das tarefas.
O AVG 9 Free oferece: proteção contra vírus de e-mail, avisos contra site maliciosos e defesa contra phishing.
E fica devendo: firewall, proteção contra rootkit, contra roubo de identidade e anti-spam. O suporte, vale dizer, é só via fórum.
Conclusão: o programa não divide o primeiro lugar sem motivos. Ele é bastante rápido para identificar e apagar os vírus. Apesar do resultado inferior na identificação de vírus de arquivos, o AVG, no momento, é o mais forte para identificar as ameaças vindas da web – considerada, hoje, uma das principais causas de vírus no PC.
2º - BitDefender Free 2010
O BitDefender gratuito mudou a interface, que se tornou agradável e mais limpa. Mesmo assim, ainda deixa a desejar na parte de recursos. Com um bom sistema de varredura, o programa detectou 2.843 ameaças no pacotão de mais de 3 mil pragas digitais. Além disso, identificou 7 sites perigosos na lista de URLs contaminadas. Vale destacar, ainda, que o software passou com maestria nas provas do EICAR, apesar de ter sido um desastre nos testes de spyware do Spycar. Um ponto desfavorável é que o BitDefender exige muita paciência do usuário para ter tal eficiência. Ele consumiu cerca de 1 hora e 15 minutos para fazer a varredura no PC. E, nesse tempo, deixou a máquina inutilizável por causa do alto consumo de processamento.
O BitDefender Free Antivirus 2010 oferece: proteção básica contra vírus. Tem ainda varredura programada e customização de interface. Também tem um eficiente sistema de quarentena. O bacana é o relatório de ameaças identificadas.
E fica devendo: proteção contra rootkit e sistemas de anti-spam, antispyware e defesa contra vírus vindos de redes P2P e mensageiros instantâneos.
Conclusão: o antivírus é uma boa indicação caso o usuário seja paciente e tenha um PC com configuração avançada. Mas o usuário também deve saber que ele foi ineficiente nos testes contra spyware. E um spyware pode resultar em dados roubados.
3º - Avira AntiVir Free 2010
O Avira, nesta versão, ganhou algumas melhorias na interface. Mas elas não mudaram muito o programa. O desempenho dele, como nos outros testes do INFOLAB, sempre é bom: ele identificou 3.217 vírus do pacote. Contra os phishing, no entanto, o Avira perdeu pontos: identificou apenas duas URLs maliciosas no pacote com mais de 50. O programa, que teve um desempenho similar ao AVG no teste do EICAR e do SpyCar, ficou atrás do concorrente por dois detalhes: demorou mais de 10 minutos para varrer o pacote de vírus e consumiu memória demais no processo de scan.
O Avira oferece: proteção contra vírus, vermes e cavalos de troia, além de defesa contra discadores, rootkits ocultos, spyware e adware.
E fica devendo: proteção contra sites maliciosos, anti-spam e firewall, além de proteção contra vírus de e-mail.
Conclusão: apesar de muito intuitiva e simples de usar, a interface do Avira precisa evoluir. Este é o principal ponto negativo da atual versão do antivírus. Em contrapartida, ele é um dos poucos software de segurança do mercado preparados especificamente para rodar em netbooks. Apesar da posição no teste, pode ser considerado uma boa opção de proteção.
4° - Microsoft Security Essentials
O antivírus ainda deixa a desejar na proteção do Windows. Ele identificou apenas 1.209 invasores no pacote de 3.298. O software foi um dos mais lerdos para vasculhar a amostra: exigiu mais de 20 minutos para executar o trabalho.  Fora isso, o MSE é um dos antivírus do teste que mais consumiram memória durante o processo de varredura. Nos testes do EICAR e SpyCar, ele teve o desempenho máximo, pelo menos.
Oferece: proteção básica contra vírus e spyware. E nada mais.
Fica devendo: defesa contra phishing e malware vindos de redes P2P e de mensageiros instantâneos.
Conclusão: no teste do INFOLAB, o MSE foi o programa mais fraco. Contudo, se o usuário ativar, no Windows, o Smart Screen Filter do Internet Explorer e o Firewall, o antivírus se torna uma solução completa de segurança.
Fonte: INFOLAB

Você é um bom profissional ?

Você, técnico em informática, já parou pra pensar o quanto o título de técnico é mal visto pelas pessoas ? Não importa se é técnico em informática, eletrônica, mecânica… o que importa é que somos técnicos, só isso.

Quantas vezes já ouvi da boca das pessoas um “O técnico me enrolou”, “um técnico me vendeu uma peça nova e colocou uma usada” ou até mesmo “o técnico tirou uma peça boa e pôs uma quebrada”… mas será que as coisas são mesmo assim ? Porque será que temos esta fama ? Podemos mudar essa realidade ?

Respondendo à primeira pergunta: Sim, as coisas são assim sim! Tenho apenas 3 anos na área mas vivi o bastante pra ver o que acontece mundo à fora. Clientes que são enganados, irresponsabilidade dos técnicos, mentiras e até roubos, o currículo de negligências é grande, o de conhecimento não.

Em 2 semanas dois casos me chamaram a atenção. No primeiro deles, numa empresa de auto-peças aqui da cidade, aconteceu o seguinte… O dono da empresa solicitou à empresa que eu trabalho a instalação e configuração de um servidor Linux com proxy,firewall e VPN na Matriz e para isso comprou um “servidor” novo. Chegando na loja, me deparei com o dito servidor novo: um computador enferrujado e mal cuidado, que de novo não tinha nada. Para não ser indiscreto eu perguntei:

- Vocês compraram esse servidor quando ?

- Compramos ontem.

- Certo.

Eu pensei “compraram ontem… Talvez eles não tivessem dinheiro o bastante e tivessem economizado no gabinete”, mas… tudo bem, continuei o serviço. Aliás, ia continuar se não fosse o servidor que não ligava. Vendo que a coisa não ia pra frente resolvi abrir o jogo.

- Cara, esse computador não é novo não. Olha só o gabinete, olha a fonte e a placa de rede toda enferrujada. Tem que trocar isso aqui.

- Mas esse servidor é novo, o rapaz montou ele ontem.

- Amigo, seguinte… Você acha que ele é novo, mas ele não é.

Trocando em miúdos, o técnico vendeu um computador com fonte, placa de rede e gabinete usados pelo preço do novo e além disso não teve o cuidado de ao menos testar o “servidor” que ele montou. No fim das contas o dono da empresa devolveu o computador, não contratou mais os serviços do técnico e foi comprar o servidor em uma loja da cidade.

Outro caso (ontem) aconteceu numa escola aqui da cidade onde eu assumi a parte de TI. O diretor da escola contratou um cara pra dar manutenção aos computadores da instituição. Nessa última semana um dos computadores do laboratório deu problema e o “téco” condenou a placa-mãe da máquina. O diretor, na sua inocência técnica, disse “A placa não presta mais né ? Pode levar pra você ”. O técnico todo feliz levou a placa. O problema é que junto com ela ele levou o processador e a memória e ficou por isso mesmo. O téco levou a melhor em cima do diretor mas perdeu um cliente e certamente, se depender do diretor da escola, perderá vários outros.

Situações como essas duas que citei acima e outras que vocês devem conhecer são situações que esses profissionais poderiam ter evitado, poderia ter sido honestos e ter conquistado cada vez mais a confiança do cliente. Aqui em casa já fomos vítimas dessas malandragens e a última delas, uma impressora que foi pro concerto e voltou sem funcionar nada, foi parar no PROCON e hoje está no Juizado Especial de Pequenas Causas. Não são poucas as histórias de enrolações e pitús dados em pessoas leigas.

Apesar da profissão contar com profissionais comprometidos com a honestidade e com a qualidade dos serviços prestados, há uma (boa) parcela de pessoas que não estão nem aí pra o que os outros pensam e falam dela.

Como pode um técnico, na ausência de um aterramento, afirmar pra um cliente que “pode deixar assim que vai funcionar ” ?

Como pode um técnico, na iminência de falha no HD, formatar um computador e não avisar ao cliente sobre o que pode acontecer ?

Como pode um técnico comprar um produto de qualidade duvidosa guiado somente pelo preço ?

Técnicos devem ter conhecimentos técnicos, ele não pode ser apenas mais um usuário entendido que ainda acha que o Linux é uma versão do Windows. Os empresários e as pessoas comuns procuram por profissionais que possam que lhe dar respostas, lhe explicar o que e porque aquilo aconteceu, não basta dizer que uma fonte queimada foi uma consequência do sopro divino ou que uma memória que fez com que o computador apitasse estivesse com problemas. Que sopro divino é esse? Porque o problema na memória ?

Você gostaria de ir ao mecânico trocar uma peça, perguntar o porque da troca e ele simplesmente lhe disser “Apenas teve que trocar” ?

Cada um de nós ao tomarmos nossas decisões e de acordo com nossas atitudes podemos mudar esse cenário. É claro que em toda profissão sempre existirão os maus caráteres e na nossa não será diferente, mas vamos tentar mudar esse cenário e mostrar as pessoas que nem todos nós somos assim.

Você tem alguma histório pra contar? Conte sua história nos comentários, deixe sua opinião.

Abraços.