-->
Publicado por
Felix on 23/fev/2009 in
Linux |
13 comments
Fiz uma pequena lista de procedimentos para tentar manter o seu Windows menos inseguro. Isso devido à minha batalha do final de semana de carnaval para tentar livrar uma máquina de alguns vírus (quase 2.000 arquivos infectados, vou poupá-los e não colocarei o log aqui).
Claro que sempre irá aparecer algum ‘téco em formática’ dizendo que essa minha ‘batalha’ seria muito mais fácil de resolver, bastava formatar o micro, mas acontece que era um micro empresarial que não poderia perder certas instalações de programas e etc, etc, etc… e sou completamente de acordo com o slogan do blog do Jefferson Ryan: Quem sabe, conserta. Quem não sabe, formata.
Então, aqui estão alguns procedimentos que eu aconselho aos usuários de Windows, isso para ‘tentar’ manter seu computador mais seguro. Digo ‘tentar’ pois isso não garante em nada sua completa segurança. Sempre faço questão de dar destaque quando digo que o maior problema é sim o usuário (desculpem a sinceridade):
- Desativar a restauração de Sistema, indo em Iniciar – Acessórios – Ferramentas de Sistema – Restauração do Sistema.
- Alguns vírus, trojans e spywares se aproveitam deste recurso do Windows, ou seja, você faz todo os devidos processos de remoção e o próprio Windows restaura-se novamente ao ponto onde estava com problemas. Devido a isso, este é o primeiro passo que eu recomendo.
- Fazer uma limpeza geral nos arquivos temporários, para isso eu recomendo o programa Ccleaner
- Agende o seu antivírus para fazer uma ‘varredura’ (esse termo existe de verdade?) no próximo boot. Um antivírus gratuíto que tem este recurso é o Avast, mas recomendo sinceramente que pague pela licensa de um antivírus, os melhores não só em minha opinião são o Kaspersky e o Nod32, só lembre um detalhe: nenhum antivírus por si só é garantia de total proteção!, caso o antivírus não detecte nada no boot, recomendo também o DrWrb CureIT
Alguns programas que recomendo para procura e remoção de Spyware são estes:
- Spybot – Search & Destroy©®
- SUPERantispyware
- MBAM
- Spyware Terminator
Com qualquer um destes que você desejar utilizar, é sempre recomendável enviar os arquivoc infectados para a quarentena do que simplesmente excluí-los, isso serve para os antivírus também
- Faça um teste em sua máquina a procura de aplicações rootkits! Sugestões: Trend Micro RootkitBuster
- Baixe o programa HiJackThis. Um bom lugar para você procurar informações sobre como este programa funciona e o que fazer com ele é o Fórum Linha Defensiva. Se dominar bem o inglês, pode enviar também para o site oficial para análise.
- Use o SpywareBlaster para imunizar o seu sistema.
- Faça uma checagem no sistema procurando por aplicações inseguras usando o Secunia
- Uma verificação usando um antivirus online também é recomendável, já que quando seu software antivirus foi afetado ele não funcionará com a devida confiabilidade. de onde eu tirei esse termo??? Recomendações são o VirScan e o Ewido
Claro que outros ítens são: Não abra anexos de e-mail, não clique em links de mensageiros instantâneos (MSN, Yahoo, Gtalk), não clique em links de Orkut, cuidado com os sites que você visita…
Viu como é fácil manter o seu Windows seguro? Simples não? Agora pergunte quantos destes programas seriam necessários em uma máquina com Linux…
Está ai um post sobre Windows, nos feeds do planeta gnu/linux, que valeu a pena ler!
Excelente!
Está a faltar só mais uma pequena protecção: Firewall.
Existe um muito bom e gratuito que tem a funcionalidade de HIDS. É o COMODO Firewall. Para além de proteger o computador contra ataques vindos de fora, também alerta para quando uma aplicação tenta se ligar a algum servidor lá fora. Para além disso, vai monitorizando o registry e alguns ficheiros importantes para se um antivirus se quiser instalar e por exemplo se inserir no Run do windows no Registry, ele avisa o utilizar e pergunta se deseja mesmo aceitar essa alteração. Ou seja, mesmo que corra um virus na máquina, ainda vai a tempo de o parar.
Quanto a antivirus, não precisa de ir gastar dinheiro no Kaspersky (que é muito bom). Tem o Avira gratuito para home user (para mim um dos melhores).
E outro aspecto importanto que não foi referido: Manter sempre o windows actualizado. Muitos virus vão usar vulnerabilidade já corrigidas pela Microsoft.
Recomendo também a instalação do McAfee SiteAdvisor, que é um plugin para o browser que avisa se a pagína que estamos a navegar é “segura” ou não.
Ultimo aspecto MUITO importante: Não abrir tudo cegamente. Especialmente os attachments dos mails recebidos, ficheiros do messenger e cracks tirados dos torrents e outros serviços P2P.
Afinal acabei por lembrar de muita coisa.
Um abraço
JR
Faltou uma coisa múito importanta: Não utilizar conta de administrador se não for necessário.
Depois de múitos problemas com vírus (mesmo com o Avast instalado), criei uma conta de usuário comum para meu irmão, nunca mais tive dor de cabeça com isso.
falowws
Renato,
Eu lembrei-me disso, mas para isso é necessário os utilizadores “normais” saberem o que é a conta de administrador. E depois quando querem instalar um jogo, precisam de contas de administrador e isso dá muito trabalho mudar.. e muito software está mal desenhado e por vezes precisam de privilégios de administração, sem necessidade nenhuma.
Felix, pois é… para ter o computador mais seguro… dá trabalho. Se não quer ter trabalho, muda para outro sistema operativo (Linux, BSD, OSX….)! E mesmo assim ficam sempre coisas importantes por lembrar, como: Backups. E se possivel para mais que um lado. Porque os poucos que fazem backups ou passam para uma outra partição do disco ou usam disco externo (e se o disco avaria? Estou com um problema assim agora), ou então gravam em DVD. Mas os DVDs também não são fiáveis.
Esta questão dos backups é independente de sistema operativo. Todos devem fazer (quer usem windows, linux, OSX, etc), mas no caso do windows é mais importante por causa dos vírus. Especialmente os que apagam ou alteram informação.
[]
JR
Já agora Felix, qual foi o resultado entre o ClamAV e o Avira? Quantos encontrou um e quantos encontrou outro?
João, quanto aos resultados dos antivírus, não estou com os logs aqui mas foi mais ou menos isso: o clamav me retornou aproximadamente 1600 resultados, o Avira somente 60 e o que mais encontrou foi o Avast com +/- 1900, este último corrigiu/removeu diversos, mas o primeiro ainda acusava arquivos infectados, mas incapaz de reparar/remover; neste caso fui removendo manualmente com o rm -rf, quanto ao que acusou apenas infecções eu nem fui adiante com ele.
Aliás faltou eu fazer o post com a instalação do Avast.
E só para complementar o post, após o usuário fazer tudo isso e ter certeza de que seu micro está a salvo, daí ele pode voltar a reativar a Restauração do Sistema
[]
Felix
Como deixar o Windows seguro? http://migre.me/2Ky
RT @josevitor: Como deixar o Windows seguro? http://migre.me/2Ky
“Viu como é fácil manter o seu Windows seguro? Simples não? Agora pergunte quantos destes programas seriam necessários em uma máquina com Linux…”
Só esse paragrafo já valeu a leitura do texto!
Mas tirando o lado “Linuxer”, é realmente legal um guia para melhorar a segurança do Windows, ele realmente precisa…
parabéns!
Jcneto
Oi Neto
O trabalho que deu para juntar material e escrever todo este post na verdade tem por objetivo dar todo o destaque para a frase que você citou.
Digam mesmo a verdade após tudo isso: Windows é mesmo mais fácil que o Linux???
Obrigado pela visita
[]
Felix
Realmente, sr., uma boa ajuda essa..
Ainda estou a testar as suas dicas.. Se não conseguir arrumar o pc aqui da empresa eu desisto….., instalo o Windows 7 Beta. =X
Obrigado pelo elogio Felipe. Quanto a um post com tema de Windows estar no planeta/GNU é justamente para chamar a atenção, pois com todo esse trabalho que usuários de Windows devem ter, eu fiz a comparação com o que o Usuário Linux precisa.
[]
Felix
Nossa João, eu já achava que era bastante coisa e que a maioria dos usuários não teria paciência para tudo isso, e apesar de tudo ainda me esqueci do Firewall.
Valeu pela dica.
[]
Felix
Mais uma!
Além de eu ter esquecido do Firewal como lembrou o João, também havia esquecido da conta de administrador. Valeu pelo toque Renato.
Isso realmente dá mais valor ao que eu penso que Linux é realmente mais fácil que Windows, o problema é o comodismo dos usuários. Quando eu preciso fazer alguma instalação Linux, no máximo 40 minutos e está tudo ok, mas quando é Windows, daí o bicho pega, meia hora é só para a instalação do SO, depois gasto de 3 a quatro vezes o mesmo tempo para instalar todos os softwares necessários, sem contar atualizações.
[]
Felix
Cara, não faz isso não. Se com todas essas dicas do Felix e dos outros caras que comentaram você não der um jeito no seu computador, instala um Linux nele; só não pode ser daqueles genéricos, senão sai mais caro o molho do que o peixe.