33% de “Utilizadores Protegidos” Infectados Por Malware

[Lusitano]

Segundo dados retirados do site Infected or Not (http://www.infectedornot.com) através das soluções online NanoScan e TotalScan, 33,23% dos utilizadores com uma solução de segurança instalada foram infectados. Quanto aos utilizadores desprotegidos, 46,16% foram igualmente infectados.

“Isto não significa que as ferramentas de segurança tradicionais sejam inúteis, mas sim que têm que ser complementadas com outros tipos de soluções online, tais como o NanoScan ou o TotalScan, que têm acesso a uma base de dados mais completa, podendo por isso detectar mais malware,” explica Rui Lopes, Director do Departamento de Consultoria da Panda Security.

Entre os computadores analisados pelo Totalscan, o adware Gator foi o primeiro classificado no top do malware, seguido pelo PUP (Potentially unwanted program) Altnet e pelo adware SaveNow.
Os três são códigos maliciosos concebidos para colocar em risco a privacidade dos utilizadores, por exemplo, ao monitorizar a sua actividade online.

Quanto aos códigos maliciosos desta semana, o PandaLabs salienta os Trojans Nabload.CHW e Maran.DJ, e os worms Ganensar.A e Mimbot.A.

O Nabload.CHW propaga-se através de e-mails alegadamente provenientes do serviço de suporte do Gmail. O texto do e-mail, em Português, tenta enganar os utilizadores e levá-los a fazer o download de uma nova ferramenta antivírus, alegando que se não o fizerem, deixarão de poder utilizar as suas contas de e-mail. Quando o utilizador clica no link de download, copia o Trojan para o seu computador.

O Nabload.CHW foi desenvolvido para fazer o download de um banker Trojan para os computadores infectados, enviando depois um e-mail ao seu criador, onde indica o nome do computador em questão. Monitoriza igualmente a actividade dos utilizadores na Internet com o objectivo de furtar as suas palavras-passe bancárias quando estes fazem o login em bancos online específicos, enviando de seguida esses dados para o seu criador.

O Trojan Maran.DJ acrescenta várias palavras-passe no Registo do Windows. Assim, é executado sempre que o sistema é iniciado e modifica os níveis LSP (Layered Service Provider, um controlador de sistema relacionado com serviços de rede) para monitorizar o tráfego de dados na Internet.

Devido às modificações realizadas, furta informações do utilizador e do sistema ao ler palavras-passe, nomes de utilizadores e outras informações confidenciais que as vítimas introduzem em sites e documentos.

O worm Ganensar.A alcança os computadores com um ícone de ficheiro do Windows Media. Cria várias cópias de si mesmo para o sistema e faz o download de vários ficheiros maliciosos.

Este worm realiza várias modificações no Registo do Windows para que seja executado sempre que a sessão é iniciada. Cria igualmente outras entradas, com o propósito de desactivar o gestor de tarefas e o editor de registo, e insere uma imagem e um texto na janela de propriedades do sistema, informando que o computador foi infectado.

Bloqueia igualmente programas com nomes específicos de janelas e desactiva a protecção de ficheiros do Windows, substituindo vários ficheiros por cópias do bloco de notas mas mantendo os seus nomes originais. Desta forma, quando um ficheiro é executado, o bloco de notas é aberto.

Finalmente, quando o botão “intro” é pressionado, é exibida uma janela que mostra uma mensagem do criador do worm.

O Mimbot.A foi concebido com o propósito de encerrar as janelas do MSN Messenger enquanto envia aos contactos mensagens para que aceitem um ficheiro infectado com uma cópia do worm.

Utiliza várias frases em diferentes idiomas para criar as mensagens, por exemplo: “Debo utilizar este cuadro en msn?”; “Was denken Sie an diese?“; “que pensez-vous” ou “check it out, i shaved my head ”.

http://www.wintech.com.pt/content/view/1029/1/

[AdSense]

[gun]

boas lusitano! e sugeres algum prog k proteja estes malwares?? n sou muito entendido nisto confesso, mas li o que escreveste e fiquei com receio..

obrigado

[Illusion4u]

[metralha761]

kaspersky é uma praga.

recomendo um programa mt bom contra o malware, Linux (não é um programa, mas é da área)

caso nao queiras, regra nº 1 bloquear td o trafego ao IE, regra 2 ter cuidado a usar o FF, regra 3 NUNCA ABRIR OS ATACHES DE MAILS, regra 4 ter mt cuidado a ver paginas e descarregar paginas, regra 5 nao andar a ver sites porno e warez, regra 6 quando quiseres usar uma pagina extremamente importante como a do banco, faz num sistema operativo mais seguro (MacOS ou Linux).

Ainda há mais regras, mas normalmente existe uma regra de ouro q resolve td os problemas, desligar o cabo da net.
_________________
www.metralha761.net

[gun]

obrigado amigos!

eu usava o karpersky mas o prazo , ja se foi! tnh de reeinstalar outra vez pa ter isto minimamente seguro!

abraço

[nsg]

(Aderi ao Clix 12M e compreu um modem Conceptronic CADSLR4+ que instalei com as definições default.)

Ultimamente sempre que estou ligado à net, tem-me aparecido uma janela pop-up pedindo para aceitar o download de um spyware remover. A janela aparece com a designação WindowsSecurity Alert e com o seguinte texto:

Warning! Potential Spyware Operation!
Your computer is making unauthorized copies of your system and Internet files. Run full scan anow to prevent any unauthorized access to your files! Click yes to download spyware remover..."

Eu escolho sempre a opção NÂO porque julgo que não seja algo realmente da Microsoft. Mas já corri o antivirus e o Spybot e não encontraram nada. No entanto esta janela aparece cada 3 minutos.
Alguém me pode ajudar?

OBrigado

nuno

[Analisator]

[Skorzen]

nsg, aconselho-te a fazeres um scan com o HijackThis.