Protegendo definitivamente seu Pendrive contra vírus

D. Henryk disse:

É, falei sobre isso nos posts anteriores, mas o virus, para executar-se sozinho (autoreplicação, inclusive), dependia do autorun, pelo menos nos casos que peguei... agora, sendo clicado, é certo que ele abrirá e infectará independente de autorun...

Abraços.

Isso só prova que dá para viver numa boa sem antivírus...Qual usuário experiente que não sabe que temos que exibir arquivos ocultos?

(...)Não entendo pessoas que continuam usando antivirus como se eles fossem aquele escudo invisivel dos filmes de ficção científica(...)

(...)Tenho o Debian num boot e o Win7 com Deepfreeze no outro ...
Até esqueço esse lance de virus ...(...)

Komm disse:

E que tal uma proteção brasileira, que impede a execução de programas através dos arquivos autorun.inf presentes em pendrives e HDs externos - assim como inibe a criação e alteração desses arquivos?

É o MV Antivirus for Pen Drive 1.0!

D. Henryk disse:

Caso real: um usuário espetou um pendrive no PC. Abriu-se o Explorer, mostrando todas as pastas direitinho. Ele clicou numa delas e a pasta abriu. Como deveria ocorrer, certo?

D. Henryk disse:

Acho que não. Eu, que estava lá tb, identifiquei o virus (adivinha como? autorun.inf ...). Visualizei todos os arquivos ocultos e notei que as pastas que apareciam eram o próprio virus, que ocultou as pastas originais e, usando o ícone padrão das pastas no Windows, camuflou-se, copiando-se com o nome das pastas (as extensões estavam ocultas, senão o diretório se chamaria "pictures.exe" ).

D. Henryk disse:

Nessa situação, foi sem querer: o usuário comum de Windows tem sempre como saber que aquilo é um virus?

D. Henryk disse:

PS.: O primeiro virus que se camuflava, usando o ícone padrão de pastas para se fingir ser um diretório, data da época em que eu usava o Windows 98... não é coisa recente.

Atom disse:

Que tal usar Linux?

Kraftwerk disse:

Olá amigo.

O abacaxi costuma chamar-se rootkit e mesmo com todas essas proteções essas coisinhas ruins costumam passar como numa camisinha furada. Mas cuidado nunca é demais e o método mais eficaz é em camadas sucessivas de proteção. Começando por atitudes e comportamentos mais conscientes e responsáveis na hora de usar um computador. Pen drive então nem se fala.
Até mais.

mambembe disse:

É uma boa! Aliás, que pena que o Linux não veio antes, pois minha escola foi o DOS e eu não tenho "medo" de linhas de comando.

Voltando ao tópico, duas coisas sobre o MV Antivirus for Pen Drive. Pelo que eu pude perceber, ele só protege a máquina do usuário, e não o pendrive que é carregado para a "selva" do "mundo exterior". E ele não roda em Windows 7 x64.

Sem desmerecer qualquer outro método, eu realmente prefiro usar o Panda USB Vaccine.

mambembe disse:

Se ele espetou um pendrive e "o Explorer abriu", lamento, mas não é isso que deveria ocorrer. Não deveria ocorrer absolutamente nada. Deixar o Autorun habilitado é falha grave de segurança. Sempre foi.


As extensões "conhecidas" estavam ocultas? Outra falha grave de segurança. O sistema estava configurado para não mostrar arquivos ocultos? Mais uma falha de segurança.


Ele clicou na pasta? (Não estou dizendo que seu amigo fez isso; é apenas uma suposição.) Ele clicou? Então foi "por querer"! Ele, e apenas ele, é responsável pela execução do código malicioso. Ele fez a única coisa que o programador não pode fazer: executar o código na máquina-alvo.

O que houve aqui foi uma sucessão de falhas de segurança imperdoáveis. Seu amigo espetou o pendrive numa máquina desconhecida, carregou o vírus para casa, não verificou o pendrive com um antivírus, estava com o Autorun habilitado, os arquivos ocultos não apareciam e as extensões de arquivo "conhecidas" estavam ocultas. E depois ele ainda se queixa de que "foi enganado"? Não. Ele deixou todas as portas abertas e ainda convidou o ladrão para entrar.


Pois na época do DOS não existia esse tipo de coisa. Você tinha que digitar o comando e apertar a tecla "Enter". Se o usuário aceita todas as "facilidades" oferecidas pelo Windows sem questionar e sem tentar entender o que está por trás daquilo, ele terá necessariamente que arcar com as conseqüências.

Abraços.

D. Henryk disse:

Não estou dizendo que você está errado. Estou apenas falando que não podemos ignorar o fato de que a maioria dos usuários de PC não sabem direito essas técnicas (ou mesmo não sabem nada delas). Exigir que todos entrem no mundo da informática sabendo obrigatoriamente se defender é o mesmo, literalmente, que exigir que todos os bebês nasçam falando.

Abraços.