Segundo a empresa F-Secure, Brasil é o segundo país mais afetado, com mais de 34 mil endereços IP relacionados ao ataque. Identificada no final do ano passado, a praga virtual Downadup segue em ritmo acelerado de infecções, principalmente em redes corporativas. Segundo a empresa de proteção de sistemas F-Secure, a praga virtual já atingiu mais de 2,3 milhões de computadores em todo o mundo. Por região, a China aparece em primeiro lugar nas estimativas da empresa, com 38,7 mil endereços IP relacionados à ameaça, seguida pelo Brasil, com 34,8 mil.
A ameaça virtual, classificada tecnicamente como um worm, se dissemina via internet, redes locais ou mesmo mídias de armazenamento. Porém, tem se espalhado principalmente em redes de empresas nas quais os administradores não instalaram patches de segurança do Windows Server citados no boletim MS08-067.
Ao contrário de outros worms, ele não tenta se conectar a apenas um ou a alguns sites para baixar outros arquivos nocivos – nesse volume as páginas são relativamente fáceis de localizar e serem removidas. No caso do Downadup, segundo a F-Secure, o malware usa um complicado algoritmo que muda diariamente. Com essa estratégia, ele consegue gerar centenas de possíveis domínios associados. Assim, fica difícil identificar todos e tirá-los do ar.
Apesar disso, os criminosos precisam determinar pelo menos um domínio e registrá-lo para o próximo ataque e criar um site para conseguir acesso a todas a máquinas que visitarem a página em questão. Para ter uma idéia da dimensão dos ataques, um especialista da F-Secure identificou alguns dos endereços gerados e registrou alguns domínios. Assim passou a receber conexões de milhares de endereços IP de máquinas afetadas.
A empresa recomenda que os administradores de redes verifiquem se seus sistemas estão com os patches em dia e se seus programas de proteção estão atualizados. Mais informações sobre proteção e remoção da ameaça podem ser encontradas em www.f-secure.com/weblog/archives/00001576.html .
Créditos aqui.
21/01/2009
Vírus Downadup atinge mais de 2 milhões de PCs
17/12/2008
AVG Antivirus Professional v8.0
Servidor: EasyShare/RapidShare/BitRoad
Estilo: Antivirus
Desenvolvedor: Grisoft
Tamanho: 59,2 MB
Formato: Rar
Idioma: Inglês
Panda Internet Security 2008 v12
Servidor: EasyShare/RapidShare/BitRoad
Estilo: Segurança
Desenvolvedor: Panda Software
Tamanho: 52.7 MB
Formato: Rar
Idioma: Inglês
XoftSpySE v4.33.5259
Este programa vasculha seu computador completamente, incluindo processos em execução, entradas no registro, arquivos e pastas em busca de mais de 40 mil tipos diferentes de spywares, adwares, worms, hijackers, keyloggers e outros (ou seja, um dos maiores bancos de dados de definições de vírus atualmente). E estas definições são constantemente atualizadas.
Servidor: EasyShare/RapidShare/BitRoad
Estilo: Anti-Spywares e Adwares
Desenvolvedor: ParetoLogic
Tamanho: 3.45 MB
Formato: Rar
Idioma: Inglês
CounterSpy Enterprise v3.1.2252
Servidor: EasyShare/RapidShare/BitRoad
Estilo: Anti-Spywares e Adwares
Desenvolvedor: Sunbelt Software
Tamanho: 59.4 MB
Formato: Rar
Idioma: Inglês
10/12/2008
E que tal um Antivírus online?
VirusTotal é um serviço online e gratuito que analisa ficheiros suspeitos e proporciona uma rápida detecção de vírus, worms, cavalos de tróia, e todos os tipos de ficheiros maliciosos detectados por vários mecanismos de antivírus.
Características:
» Serviço independente e gratuito
» Uso de múltiplos mecanismos de antivírus
» Atualizações de assinaturas de antivírus em tempo real
» Resultados detalhados de cada mecanismo
» Estatísticas globais em tempo real
Por exemplo, com este serviço poderá enviar para o site do VirusTotal um ficheiro que considere suspeito, até 10 MB, e esperar por um relatório feito pelo próprio site, que consistirá num exame feito pelas mais conhecidas ferramentas do mercado como por exemplo: Norton, McAfee, Panda, F-Secure, etc.
Fica aqui a lista completa de ferramentas que o VirusTotal usa para analisar cada caso:
» AhnLab (V3)
» Aladdin (eSafe)
» ALWIL (Avast! Antivirus)
» Authentium (Command Antivirus)
» Avira (AntiVir)
» Bit9 (FileAdvisor)
» Cat Computer Services (Quick Heal)
» ClamAV (ClamAV)
» CA Inc. (Vet)
» Doctor Web, Ltd. (DrWeb)
» Eset Software (ESET NOD32)
» ewido networks (ewido anti-malware)
» Fortinet (Fortinet)
» FRISK Software (F-Prot)
» F-Secure (F-Secure)
» AVG Technologies (AVG)
» Hacksoft (The Hacker)
» Ikarus Software (Ikarus)
» Kaspersky Lab (AVP)
» McAfee (VirusScan)
» Microsoft (Malware Protection)
» Norman (Norman Antivirus)
» Panda Security (Panda Platinum)
» Prevx (Prevx1)
» Rising Antivirus (Rising)
» Secure Computing (Webwasher)
» Softwin (BitDefender)
» Sophos (SAV)
» Sunbelt Software (Antivirus)
» Symantec (Norton Antivirus)
» VirusBlokAda (VBA32)
» VirusBuster (VirusBuster)
No entanto, há que ter em conta um dado muito importante, o VirusTotal não substitui qualquer antivírus instalado no seu computador, já que apenas ficheiros submetidos são analisados. Também não oferece protecção permanente ao utilizador, sendo apenas considerado como um complemento de ajuda à sua protecção.
www.virustotal.com
Online-Armor 2.1.0.119
Online Armor é uma ferramenta de protecção enquanto estiver online, oferecendo, várias «camadas» de protecção através de confirmações e permissões, de forma a que, por exemplo, quando visitar um website potencialmente perigoso nada possa arrancar de forma silenciosa e sem o seu consentimento.
O Online Armor é uma firewall que dá bastantes garantias de segurança e fiabilidade e permite que no modo STANDART o próprio programa aprenda e proteja automaticamente o seu PC. Os utilizadores terão de compreender que esta ferramenta não é somente um firewall mas sim uma suite de programas que o ajudarão a proteger a sua máquina.
Principais características:
- Keylogger Detection
- Mail Filter
- Web Filter
- Spam Shield
- Cookie Cutter
- Trusted Sites
- Untrusted Sites
- Prevent Spyware
- Remove Spyware
- Settings Monitor
- IE Extensions
- DNS Checker
- Hosts Checker
- Firewall
- Firewall Leak Tests
- Worm Protection
- Termination Protection
- Trojan Protection
- Autoruns Management
Licença: Freeware
Ad-Aware 2008 7.1.0.10
Ad-Aware dá-lhe a protecção e a limpeza que precisa contra os diversos tipos de Spyware que “circulam” em alguns sites.
Os diversos tipos de Spyware que consegue identificar:
- “Minagem” de dados;
- Publicidade agressiva;
- Parasitas;
- Scumware;
- Trojans;
- Dialers;
- Malware;
- Broswer Hijackers;
- Aplicações que localizarão o seu PC na rede mundial de Internet.
Esta aplicação da Lavasoft contém uma nova tecnologia, denominada CSI, ou, por miúdos, Code Sequence Identification, permitindo que spyware com códigos semelhantes sejam identificados rapidamente pelo Ad-Aware.
Esta aplicação faz um scan rápido a tudo o que está no seu PC. Se tem problemas “chatos” com spyware, então esta aplicação irá resolvê-lo certamente.
Compatibilidade: Windows 2000/XP/2003/Vista
Licença: Freeware
ZoneAlarm Free 8.0.020.000
ZoneAlarme Free é uma firewall projectada para protecção contra hackers e trojan horses (cavalos de tróia).
Este firewall consegue controlar as aplicações que acedem à internet e ainda determina as possíveis áreas de acesso. Trata-se de uma ferramenta de protecção intensiva e segura.
A ZoneAlarm é uma das melhores Firewalls a nível mundial, bem como uma das mais (senão a mais) premiada.
Compatível com: Windows 2000/XP/Vista
Licença: Freeware
Spyware Terminator 2.3.0.507
Spyware Terminator oferece uma protecção em tempo real, limpeza avançada e sistema de quarentena para os spywares encontrados. Poderá efectuar buscas manuais ou agendadas no seu disco rígido, memória, processos, registo e cookies.
O Spyware Terminator consegue detectar e remover a maioria dos spywares mesmo antes de serem instalados no seu PC! O programa monitoriza e controla de forma constante a actividade de 50 pontos fundamentais do seu pc.
Possibilidade de integrar o Clam AntiVirus no Spyware Terminator.
Compatibilidade: Windows XP/Server 2003/Vista
Licença: Freeware
COMODO Internet Security 3.5.57173.439
O COMODO Internet Security é a mais recente suite do Comodo Group que inclui neste pacote o COMODO Antivirus, COMODO Firewall e o COMODO Defense+ de forma nunca antes vista.
Sem a menor das dúvidas uma pacote de peso na área da protecção, acredite em nós!
COMODO FIREWALL
Como o acesso à Internet se tornou vital para as empresas modernas, as preocupações com a segurança e privacidade afectam todos.
Pensado nisso, o Comodo Firewall Pro responde às perguntas mais comuns em relação aos firewalls, facilitando o acesso e entendimento de questões complexas que envolvem detalhes de conexões como endereços IP, portas, caminhos para aplicações, etc.
Este firewall ajuda a entender o que acontece ao analisar cada alerta, fornecendo uma secção de considerações de segurança para cada questão. Com o banco de dados integrado, Comodo Personal Firewall classifica mais de 10.000 programas de acordo com o nível de risco oferecido em safe, spyware, adware, etc.
Comodo Firewall é o único firewall pessoal que conta com uma quantidade de registos na base de dados tão grande e funções de análise de riscos de segurança para o utilizador comum.
O programa detecta qualquer aplicação e porta aberta no sistema, incluindo messenger, Internet Explorer e até as conexões do próprio Comodo Personal Firewall!
COMODO ANTIVIRUS
Desenvolvido por um dos maiores lideres de tecnologia de segurança IT, o Comodo AntiVirus oferece tecnologias múltiplas (incluindo verificações on demand & on access, verificação de email, monitorização contínua e bloqueo de worms) para começar imediatamente a limpar e a colocar em quarentena ficheiros suspeitos do seu disco duro, discos partilhados, e-mails, downloads e mesmo na memória do disco.
As bases de dados com os updates dos virus são descarregadas automaticamente de acordo com a agenda ou então de forma manual ao clicar no botão “updater”.
Compatibilidade: Windows ME/2000/XP/Vista
Licença: Freeware
Com o Jetico Personal Firewall poderá proteger o seu computador de ataques e intrusos, mantendo o mínimo de anonimato na web.
Jetico Personal Firewall monitoriza e examina todas as conexões à Internet e protege o seu sistema de possíveis ameaças como crackers, hackers, trojans, ficheiros com intenções maliciosas, etc, incluindo detalhes e registro de eventos.
Do site do programador podemos ver as alterações feitas ultimamente:
* Stateful inspection for ARP protocol added.
* Monitoring of direct access to memory, OLE/com communications, process code/memory modifications disabled in 64-bit versions to prevent conflict with Kernel Patch Protection after Windows Update KB932596.
* Clone/Delete policy, Clone table commands added to the policy tree context menu.
* Expand/Collapse command added to the policy tree context menu.
* Empty values handling fixed in rule parameter editors.
* Column order save/restore bug fixed.
* French translation provided by Patrick Leloup.
* Default configuration template updated:
- Explorer.exe is allowed to access the network
- Stateful ARP enabled to prevent ARP poisoning
- “Bypass” rule fixed in the “Access to network” table
Compatibilidade: Windows 2000/XP/2003/Vista
Licença: Freeware
O Ad-Aware é um anti-spyware utilizado largamente no mundo inteiro. Tal popularidade se deve ao fato de ser uma das mais efetivas ferramentas no combate a spywares e malwares voltado ao público doméstico, com uma facilidade de uso incomparável. A nova versão vem equipada até os dentes para combater essas pragas que incomodam tanto os usuários. Ah, e totalmente em português!
MAIS PROTEÇÃO
O programa protege o seu computador contra pragas que se infiltram despercebidamente no sistema, assumindo o controle deste e realizando uma série de ações indesejáveis. Geralmente, os spywares emitem propagandas constrangedoras durante o uso do computador, monitoram a atividade do usuário e, na maioria das vezes, roubam informações pessoais deste.
O Ad-Aware age vasculhando o computador em busca dessas pragas e eliminando aquelas que encontrar. Conta com um poderoso mecanismo de detecção capaz de interceptar as seguintes ameaças:
Ameaças combatidas
Spywares, trojans, adwares e hijackers.
Ferramentas fraudulentas (programas falsos).
Ladrões de senhas e keyloggers.
A nova versão ainda é capaz de enfrentar os temidos rootkits, pragas que assumem o controle da máquina, porém invisíveis aos mecanismos de detecção de vírus comuns. Consome poucos recursos do sistema e realiza as análises de disco em velocidade relativamente rápida. É fácil de instalar, configurar e de utilizar.
Se o seu computador está agindo de forma suspeita, não pense duas vezes em contar com o Ad-Aware. Elimine essas pragas medonhas de vez!
Sistema: Windows XP/Vista/2000/2003
Tamanho: 18,20 MB
Leia Mais…
...:::Parceiros:::...
