Fodi.me - Thomson, MEO, ZON, SpeedTouch Passwords keys » Segurança

Fazer scan a ficheiros em multiplos antivirus

Pimpão — Tue, 27 Oct 2009 18:18:05 +0000

Hoje deparei-me com um pequeno vírus numa página web tendo eu o antivírus desligado, e a melhor forma de remover um vírus nestas situações, é fazer um remove manual ao mesmo.
Durante a minha busca em ficheiros recentemente criados nas pastas “criticas” deparei-me com a duvida se o ficheiro era vírus ou não. Foi então que encontrei este espectacular site que nos permite fazer um scan ao ficheiros nos mais variados antivírus, tendo assim a certeza de que o ficheiro se tratava de vírus. É claro que não era o único ficheiro virose, mas lá me encarreguei de matar os processos e remover as entradas no registo dos mesmos para arrancar no arranque.

Desta forma podemos então fazer upload a um ficheiro que consideramos virus, o site irá verificar se o ficheiro já foi feito scan anteriormente , através da hash do ficheiro, poupando assim recursos essenciais. Caso o ficheiro ainda não tenha um scan feito, o site irá colocar o ficheiro em lista de espera, obrigando-nos assim a esperar (não muito) pelo scan do ficheiro.

Cada vez mais me deparo com virus no PC, tentando fazer de mim mais um zombie presente na botnet.

Um site para adicionar aos Favoritos

Ataque IFRAME document.write(unescape( virus

Pimpão — Wed, 11 Mar 2009 15:57:12 +0000

Chegou-me à pouco tempo às mão a tarefa de eliminar um virus num website feito em Joomla esse virus infecta todos os index’s html’s e php’s existentes na conta de alojamento.

Na altura pensei que fosse um problema de segurança no Joomla, protegendo as configurações do servidor ao máximo para que o mesmo não volta-se a suceder.

O que se passou é que o virus voltou passados 5 ou 6 dias, dei voltas e voltas e apenas cheguei à conclusão que só podia ser atravez de FTP, uma vez que os logs do apache estavam limpos na hora e data de modificação dos ficheiros.

Como Eliminar?

Passo a explicar mais ou menos a forma de funcionamento do virus.
Ao visitar um site que esteja infectado o virus tenta instalar-se no computador do visitante instalando no mesmo um keylogger que irá fazer um scan às passwords FTP gravadas no PC.
1º Portanto a maneira de eliminar o vírus passa primeiro por limpar o PC de qualquer vírus existente com um antivírus, ou até em ultimo recurso formatar o computador.

2º Após o computador limpo eliminar todos os vírus existentes nos html’s e php’s, procurando nos documentos por “document.write(unescape(”

3º Mudar todas as passwords FTP, usando para o efeito tb passwords com maiusculas minusculas um numero e se possivel um caracter especial

Trata-se de um virus que está a propagar-se bastante podendo o mesmo originar falhas de segurança nos servidores caso começe a instalar codigo malicioso tipo backdoors.

COMODO Internet Security – Firewall e Antivirus gratuito

Pimpão — Sat, 07 Mar 2009 00:46:01 +0000

À dias atrás vi-me preso à lentidão do meu antigo antivírus (não não era o norton), e também à necessidade de uma firewall para proteger as ligações do meu pc, não que necessite pois a firewall do router dá bem conta do recado.

Totalmente gratuito o ficheiro de instalação ocupa cerca de 44Mb, não tive quaisquer problemas na instalação do mesmo. É tão leve tão leve que nem noto que tenho antivírus no PC, apesar de já o ter testado e ter apanhado todos os vírus que lhe imputei. Este antivírus não faz scan aos emails que chegam via pop3 nem que são enviados via smtp, apenas verifica antes do utilizador abrir um ficheiro se o mesmo têm virus, o que é suficiente, tornando assim o antivírus ainda mais leve.

A firewall também é muito leve e não me chateia muito que houve um ataque da china ou da russia, como se eu me importa-se, o que interessa é que não tenha danificado nada.

Uma forte concorrência a todas as outras soluções pagad que existem pela internet.

Download