DATA DA PUBLICAÇÃO 18/12/2011 | Informática
Pacotão: computador monitorado por ex e invasão de impressoras
Se ao clicar com o botão direito em um arquivo a opção "Executar como" aparecer, o arquivo é um programa.
>>> Computador comprometido
Gostaria de uma ajuda, acredito que o computador de uma amiga minha foi hackeado pelo ex-namorado dela, ele formatou e instalou a maioria dos programas que estão atualmente na máquina dela, e parece que inseriu algum tipo de vírus que envia para o e-mail dele tudo o que ela digita. Ela me pediu ajuda, queria que eu formatasse o PC dela, mas se o vírus estiver camuflado em algum arquivo pessoal dela, como faço para me livrar definitivamente dele? Como consigo ter certeza que ele não está mais recebendo os dados que ela digita?
Rafael Silva
Rafael, vamos por partes. Primeiro: uma reformatação do disco rígido seguida da reinstalação do sistema operacional irá retirar qualquer software que esteja registrando os dados armazenados ou digitados no computador. Esse é o primeiro ponto.
A segunda questão é se há algum risco de o sistema de monitoramento voltar para o computador. Existem duas possibilidades. A primeira seria alguma infecção muito sofisticada no computador, mas essa possibilidade pode ser ignorada nesse caso. A segunda possibilidade é, como você comentou, de algum arquivo pessoal estar contaminado.
Mas isso também é muito improvável. Documentos, músicas e vídeos em geral não podem carregar nenhum código malicioso. No caso de documentos do Word, o Office 2007 ou 2010 avisam quando há a tentativa de execução de algum código que poderia comprometer a segurança do sistema.
Em todos os demais casos, o importante é verificar se o arquivo não é um programa de computador. A maneira mais fácil de verificar isso é clicando com o botão direito no arquivo. Se aparecer a opção “Executar como administrador”, o que você está abrindo é um programa e não uma foto ou música.
Fora isso, basta manter todos os programas do computador atualizados e, mesmo que um arquivo de imagem contenha um código malicioso, ele não terá sucesso em contaminar o computador novamente.
Em resumo: reinstale o sistema e atualize o Windows e outros softwares, depois restaure os arquivos originais, faça um exame antivírus neles e considere o computador limpo.
Um terceiro ponto: se houve mesmo a instalação de um software de monitoramento, cabe comentar o caso com um advogado ou até com a polícia. O caso pode, dependendo das circunstâncias, entrar como crime de interceptação ilegal.
A coluna comentou sobre uma falha grave em impressoras a laser que permitiria a invasão e até causar alguns danos ao equipamento. Um leitor deixou a dúvida:
No caso das impressoras “normais”, que não se conectam diretamente à internet, correm risco também?
Duarth Fernandes
Duarth, a brecha ainda está pouco estudada. Por enquanto, os modelos vulneráveis são apenas impressoras a laser usadas em ambientes corporativos. Mas é possível que existam mais impressoras vulneráveis, de outros tipos, talvez de outras marcas (a pesquisa se limitou a estudar impressoras da HP).
De qualquer forma, impressoras que não têm conectividade com a rede e não ficam disponíveis na internet certamente são menos vulneráveis, simplesmente porque o acesso é mais difícil. Quanto a um ataque ser impossível de realizar, aí a discussão é mais complexa e requer estudos.
De qualquer forma, dificilmente sua impressora doméstica poderá ser alvo de um ataque desses. Por ela ser mais simples, ela acaba tendo menos funções que podem conter brechas.
>>> Computador comprometido
Gostaria de uma ajuda, acredito que o computador de uma amiga minha foi hackeado pelo ex-namorado dela, ele formatou e instalou a maioria dos programas que estão atualmente na máquina dela, e parece que inseriu algum tipo de vírus que envia para o e-mail dele tudo o que ela digita. Ela me pediu ajuda, queria que eu formatasse o PC dela, mas se o vírus estiver camuflado em algum arquivo pessoal dela, como faço para me livrar definitivamente dele? Como consigo ter certeza que ele não está mais recebendo os dados que ela digita?
Rafael Silva
Rafael, vamos por partes. Primeiro: uma reformatação do disco rígido seguida da reinstalação do sistema operacional irá retirar qualquer software que esteja registrando os dados armazenados ou digitados no computador. Esse é o primeiro ponto.
A segunda questão é se há algum risco de o sistema de monitoramento voltar para o computador. Existem duas possibilidades. A primeira seria alguma infecção muito sofisticada no computador, mas essa possibilidade pode ser ignorada nesse caso. A segunda possibilidade é, como você comentou, de algum arquivo pessoal estar contaminado.
Mas isso também é muito improvável. Documentos, músicas e vídeos em geral não podem carregar nenhum código malicioso. No caso de documentos do Word, o Office 2007 ou 2010 avisam quando há a tentativa de execução de algum código que poderia comprometer a segurança do sistema.
Em todos os demais casos, o importante é verificar se o arquivo não é um programa de computador. A maneira mais fácil de verificar isso é clicando com o botão direito no arquivo. Se aparecer a opção “Executar como administrador”, o que você está abrindo é um programa e não uma foto ou música.
Fora isso, basta manter todos os programas do computador atualizados e, mesmo que um arquivo de imagem contenha um código malicioso, ele não terá sucesso em contaminar o computador novamente.
Em resumo: reinstale o sistema e atualize o Windows e outros softwares, depois restaure os arquivos originais, faça um exame antivírus neles e considere o computador limpo.
Um terceiro ponto: se houve mesmo a instalação de um software de monitoramento, cabe comentar o caso com um advogado ou até com a polícia. O caso pode, dependendo das circunstâncias, entrar como crime de interceptação ilegal.
A coluna comentou sobre uma falha grave em impressoras a laser que permitiria a invasão e até causar alguns danos ao equipamento. Um leitor deixou a dúvida:
No caso das impressoras “normais”, que não se conectam diretamente à internet, correm risco também?
Duarth Fernandes
Duarth, a brecha ainda está pouco estudada. Por enquanto, os modelos vulneráveis são apenas impressoras a laser usadas em ambientes corporativos. Mas é possível que existam mais impressoras vulneráveis, de outros tipos, talvez de outras marcas (a pesquisa se limitou a estudar impressoras da HP).
De qualquer forma, impressoras que não têm conectividade com a rede e não ficam disponíveis na internet certamente são menos vulneráveis, simplesmente porque o acesso é mais difícil. Quanto a um ataque ser impossível de realizar, aí a discussão é mais complexa e requer estudos.
De qualquer forma, dificilmente sua impressora doméstica poderá ser alvo de um ataque desses. Por ela ser mais simples, ela acaba tendo menos funções que podem conter brechas.
Assine nosso Feed RSSAs últimas | Informática
19/09/2018 | Grupo Renault Nissan terá sistema operacional Android em seus carros
18/09/2018 | A corrida para a criação do computador mais poderoso da história
11/06/2018 | Google tira ovos de emoji de salada para agradar veganos
As mais lidas de Informática
Relação não gerada ainda
As mais lidas no Geral
Relação não gerada ainda