Continuação da Fase 01

2 - O que é um WORM de computador? (Worm: do inglês Verme)

Um worm (verme) de computador é um software criado para instalar cópias de si mesmo de um computador em outro, sem a interação humana. Diferentemente de um vírus de computador, um worm pode fazer cópias de si mesmo automaticamente.

Os worms podem se replicar em grande volume. Por exemplo, um worm pode enviar cópias de si mesmo para cada contato em seu catálogo de endereços e depois pode enviar ele mesmo para todos os contatos nos catálogos de endereços desses contatos.

Alguns worms se espalham muito rapidamente. Eles congestionam redes e podem fazer você e outros esperarem muito tempo para abrir páginas da Web na Internet.

Você deve ter ouvido falar de worms específicos de computador, incluindo os worms Sasser e Blaster. O worm mais recente é chamado Conficker.

Porém o usuário doméstico não precisa se preocupar (até o momento) com o Conficker. Este worm foi desenvolvido para contaminar redes de ambiente corporativo (empresas).

Esclarecimentos:

1 - O worm Sasser (W32.Sasser.A e seus variantes) exploram uma falha de segurança no Serviço de Subsistema de Segurança Autoritária Local (LSASS) que a Microsoft endereçou com a liberação de uma atualização de segurança. O Sasser explora computadores com software não atualizados e esses computadores permanecem no risco de infecção até que a atualização seja instalada.

2 - Os objetivos do worm Blaster (W32.Blaster.A e suas variantes) é usar uma falha de segurança com a função Chamada de Procedimento Remoto (RPC) que a Microsoft solucionou com a liberação de uma atualização de segurança. O Blaster tem como alvo computadores com softwares antigos, e nesses computadores permanece o risco de ser infectado até que uma atualização seja instalada

Como evitar worms de computador

Para ajudar a evitar contaminação desses worms de computador, siga estes cinco passos:

1.	Mantenha o firewall ativado.
2.	Mantenha seu sistema operacional atualizado com atualizações de segurança.
3.	Use software antivírus atualizado de uma fonte confiável.
4.	Use senhas seguras, especialmente em sua rede. (Se for o caso).
5.	Leve em consideração desabilitar o recurso Reprodução Automática no Windows.

Além disso, tome cuidado ao abrir anexos de email, clicar nos links em emails ou aceitar transferências de arquivos.

NOTA: Nunca abra anexos de email de alguém que você não conheça e evite abrir anexos de email de alguém que você conheça, a menos que tenha certeza absoluta sobre o conteúdo dos anexos. O remetente pode não saber que o anexo contém um worm.

Como Remover um Worm do seu Computador

Se você acha que tem um worm de computador, use uma destas ferramentas (ou ambas) para verificar seu computador e ajudar a removê-lo:

•	Ferramenta de Remoção de Software Mal-intencionado
	(Não precisa lê os detalhes técnicos, clique direto no botão DOWNLOAD)

Observação:

Se o seu computador for infectado com o worm Conficker, talvez você não consiga se conectar a essa ferramenta ou a outras ferramentas de recuperação.

Proteja-se contra o Worm Conficker
(É muito improvável este Worm infectar usuário do méstico)

Se você é um profissional de TI, visite o artigo sobre o Worm Conficker: como ajudar a proteger o Windows contra o Conficker

Nestas páginas

- Meu computador está infectado com o worm Conficker?

- O que o worm Conficker faz?

- Como o worm Conficker funciona?

- Como eu removo o worm Conficker?

- Onde eu posso encontrar mais informações técnicas sobre o worm Conficker e como posso ficar atualizado sobre o worm Conficker?

Com esta postagem findamos a série “Os Quatro passos de Proteção do seu computador”.

Na próxima postagem estarei abordando os vários tipos de "Malweres" que, genericamente, são os programas que realizam tarefas nocivas. Até lá....

Fonte desta postagem: Microsoft Brasil