O que é um rootkit?

Rootkits são um tipo de Malware surgido nos últimos anos. A principal intenção dele é se camuflar, impedindo que seu código seja encontrado por qualquer antivírus. Isto é possível por que estas aplicações têm a capacidade de interceptar as solicitações feitas ao sistema operacional, podendo alterar o seu resultado. Por exemplo, quando o Windows faz um pedido para a leitura ou abertura de um arquivo (seja a mando do antivírus ou pelo próprio usuário), o rootkit intercepta os dados que são requisitados (intercepção via API) e faz uma filtragem dessa informação, deixando passar apenas o código não infectado. Desta forma, o antivírus ou qualquer outra ferramenta ficam impossibilitados de encontrar o arquivo malicioso. FONTE: Wikipédia

Durante as andanças pela internet, encontrei o software GMER, que promete localizar e remover estes tipos malware facilmente, evitando aquele velho costume de ter que formatar e reinstalar o sistema.

Veja uma lista de itens que o GMER detecta e corrige:

• Processos, serviços, arquivos, chaves de registo e drivers ocultos
• Drivers SSDT
• Drivers IDT
• Drivers com chamadas IRP

  

Além das tarefas de remoção de rootkits, o GMER é também um gerenciador de processos, de serviços, arquivos e outras funcionalidades.

• Download: GMER 1.0.15.15077
• Homepage: GMER
• Licença: Freeware
• Sistema Operacional: 2k/XP/Vista/Win7

Fonte: PeopleWare

A empresa de segurança romena BitDefender acabou de lançar a ferramenta capaz de remover o virus, que explora uma falha no Widnows 2000, XP, Vista, 2003 Server e 2008 Server, desativando o Windows Update, a Cetral de Segurança do Windows, Windows Defender e o relatório de erros.

Caso o seu computador esteja infectado com este virus, não deixe de baixar a ferramenta

• Download: Conficker/Downadup Removal Tool

Via: Baboo

Aí você me pergunta, para que eu preciso de baixar um “desinstalador” se o programa possui um próprio? A resposta é simples. Nem sempre funciona, apresenta erro e nao remove o programa.

Ja tive problemas para remover o antivirus Symantec Corporate. Utilizando o desinstalador padrão do antivirus, consegui remover porem ficou algum lixo no registro e nao me permitia instalar uma versão nova do Symantec Corporate. A solução foi baixar no site da Symantec um programa específico para realizar a remoção, e só assim foi possivel instalar a versão nova.

Como nem sempre é fácil encontrar estes programas, segue uma lista dos removedores dos antivirus mais populares atualmente.

Norton

Download Link 1
Download Link 2

BitDefender

Download (32 bits)
Download (64 bits)

Kaspersky

Download Link 1

NOD32

Download Link 1

Trend Micro PC-Cillin

Download Link 1

McAfee

Download Link 1

F-Secure

Download Link 1

Avast!

Download Link 1

AVG

Download (32 bits)
Download (64 bits)

Avira

Download Link 1

Panda

Download Link 1

CA

Download Link 1

Via: Baboo

O Zemana AntiLogger contém diversos módulos concebidos para proteger contra softwares maliciosos. Estes módulos mantêm suas informações em segurança e sob controle. A proteção é constituída por 6 módulos que realizam diferentes funções:

• Anti-SSL Logger: Primeiro do mundo, foi desenvolvido pela Zemana. Um único módulo especialmente concebido para evitar que suas informações pessoais sejam roubadas ao realizar operações bancárias online ou e-commerce com criptografia de 128-bit SSL (Secure Socket Layer).
• Anti-WebCam Logger: Módulo de segurança que protege o seu sistema contra WebCam Loggers.
• Anti-Key Logger: Unique Módulo de segurança que protege o seu sistema contra Keyloggers.
• Anti-Screen Logger: Módulo de segurança que protege o seu sistema contra o ScreenLoggers.
• Anti-Clipboard Logger: Módulo de segurança que protege o seu sistema contra o Clipboard Loggers.
• Sistema de Defesa: Módulo de segurança que protege as zonas sensíveis do seu sistema contra aplicativos maliciosos e também evita quaisquer aplicativos maliciosos de injetar códigos maliciosos ou injeções de DLL em componentes confiáveis do sistema.

Em suma, o Zemana AntiLogger protege seu computador contra qualquer forma de ameaças que poderiam roubar seus dados ou invadir sua privacidade.

Ele foi testado e certificado para rodar juntamente com qualquer um dos seguintes programas: Avira, Avast, AVG, BitDefender, CA, F-Secure , Kaspersky, Ad-Aware, McAfee, Windows Defender, Norman, NOD32, Norton, Outpost Firewall, Panda, Sophos, Sunbelt, Trend Micro e Zone Alarm. Os poucos programas de segurança que não são compatíveis com Zemana AntiLogger são o Quick Heal, Ikarus e eSafe.

Outro fator importante é o uso de memória. Ao ser aberto a partir de bandeja do sistema (área de notificação), ele consome menos de 15MB. Ao se minimizado, o uso de memória automaticamente diminui para 2MB.

Além de tudo, é grátis (enquanto a promoção for válida, normalmente ele custa US$ 39,50). Se você estiver convencido de que o Zemana AntiLogger é verdadeiramente impressionante, veja como obter uma chave gratuita válida por 1 ano. Vá até esta página e preencha o formulário para aderir ao beta teste.

Verifique seu e-mail e receberá o número de licença. Faça o download da versão mais recente do Zemana AntiLogger daqui, instale. Você pode digitar o número de placa em Services >> Licence.

O programa funciona no Windows XP, Vista e Windows 7.

Via: Baboo

A fraude funciona assim. Programas do tipo spyware, como o chamado Antivirus-1, invadem o micro e modificam o arquivo Hosts do Windows. Comandos implantados nesse arquivo manobram para desviar o browser do usuário de sites conhecidos que analisam softwares para sites que apresentam resenhas altamente positivas de seus falsos antivírus.

As alterações no arquivo Hosts redirecionam o browser para exibir páginas falsas de vinte sites diferentes, como PC Magazine, ZDNet e Cnet, todas contendo avaliações hiperpositivas do antivírus de araque. O objetivo é levar o usuário a pagar por programas falsos.

Via: Plantão Info

Se você esta com duvidas se aquele aqruivo que você baixou esta com virus, o programa VirusTotal Uploader pode solucionar este problema. Depois de instalado, ele cria um item no menu enviar para do Windows, e assim você pode clicar com o botão direito do mouse no arquivo duvidoso, acessar o menu Enviar para -> Virus total. O arquivo será enviado para o site da empresa e será feito uma varredura de virus, utilizando 39 ferramentas antivirus diferentes.

Caso nao queira instalar o aplicativo em seu computador, o site ainda fornece duas alternativas de verificação. O arquivo pode ser enviado diretamente do site ou enviar o arquivo por email, para o endereço scan@virustotal.com, colocando no campo assunto a palavra SCAN e o anexo pode ser de ate 20MB.

Site: Virus Total

Download: Virus Total Uploader

Obs.: Testei o plugin no Windows Vista, porem depois de instalar ele nao apareceu no menu Enviar para. No site nao informa, mas talves so funcione no Windows XP

Alguns rumores na interenet foram confirmados. A empresa Russa poderá sera primeira a lançar um Antivirus para o Windows 7.
Uma suíte com antivírus, firewall e antispam já foi lançada e está disponível para download em versão de testes.

Segundo o WinTech, o tecnical preview inclui ainda um sistema de otimização para computadores com processadores “multi-core”.

O McAfee foi um dos softwares antivírus que já teve sua fama. Hoje, apesar de não ser muito conhecido no Brasil, é utilizado como base para “antivírus de provedores de internet”, como UOL AntiVirus (e firewall) e a suíte de segurança do Terra.

No último teste da AV-Comparatives – o Retrospective/ProActive Test de novembro de 2008, que testa a eficácia de um antivírus com 1 e 4 semanas sem atualizações -, o McAfee se saiu até bem: apesar da baixa detecção de malwares com banco de dados desatualizado por uma semana – detectou apenas 37% dos novos malwares contra 54% do NOD32 e 71% do Kaspersky -, o McAfee revelou pouquíssimos falsos positivos. Essa é uma característica conhecida do software nos testes de antivírus.

Sem mais blá blá blá, vamos ao que interessa. A McAfee, provavelmente numa promoção de ano novo, disponibilizou um código promocional para que usuários baixem o McAfee VirusScan Plus gratuitamente, com licença de 1 ano. Esta promoção vai até o dia 31 de dezembro (logo, se você quiser enrolar para ter uns dias a mais na licença, provavelmente não terá problemas).

Para “comprar o VirusScan Plus gratuitamente”, acesse o link promocional da McAfee. Você será redirecionado automaticamente a cesta de compras, com o VirusScan custando US$39,99 (o preço normal). No campo de código promocional (If you received a promotional code that you would like to use with this purchase, please enter it here), digite VSPPROMOCF e clique em Submit code. Verifique se o preço foi zerado e então clique em Checkout. Aí, basta preencher seus dados pessoais e seguir as instruções para o download. Caso algum software adicional seja oferecido (como proteção para o IE), não compre-o, a não ser que queira pagar pelo produto. Logo abaixo, imagens sobre o passo-a-passo.

Cesta de compras, com o antivírus custando US$39,99

Preço zerado após a inserção do código promocional

Apos a “compra”, faça o download do software atraves da sua conta criada.

Ao instalar, informe o email cadastrado no site.

Fonte: Guia do PC

Eis os produtos examinados nos exames:

• avast! Professional Edition 4.8
• AVG Antiviurs 8.0
• AVIRA AntiVir Personal Edition Premium 8.0
• BitDefender Antivirus 11
• eScan Anti-Virus 9.0
• ESET NOD32 Anti-Virus 3.0
• F-Secure Anti-Virus 9.0
• G DATA AntiVirusKit (AVK) 19
• Kaspersky Anti-Virus 8.0
• McAfee VirusScan Plus 12
• Microsoft OneCare 2.5
• Norman SS Antivirus & Anti-Spyware 7.1
• Sophos Edpoint Protection 7.5
• Symantec Norton Anti-Virus 16
• TrustPort Antivirus Workstation 2.8
• VBA32 Scanner for Windows 3.12

Performance Teste

Aqui você terá uma base para saber como funciona os números dos testes, por exemplo: Se um antivírus congue de 0 à 40%, significa que ele ganha um “Perfomance ++“, que é mais ou menos como uma nota para o antivírus no teste em questão. Veja a tabela completa:

• Impacto Global (Quanto menos % melhor)

• Compactar e Descompactar (Quanto menos % melhor)

• Copiar Ficheiros (Quanto menos % melhor)

• Codificar e Descodificar (Quanto menos % melhor)

• Reiniciar (Tempo) (Quanto menos % melhor)

Classificação

Retrospective/ProActive

• Proactive (1 Semana)

• Proactive (4 Semanas)

• Falsos Positivos (Quanto menos melhor)

Classificação

A AV Comparatives premiou o Avira Premium como o melhor de 2008, apesar do NOD32, da Eset, ter ficado em primerio em 4 de 6 testes.

Fonte: WindowsNET