Foco na NET...

Ataque de racker à Adobe rouba dados de quase 3 milhões de clientes

2013-10-04T14:16:00.003-07:00

A Adobe assumiu nesta quarta-feira, 3, que seus clientes foram afetados por um ciberataque massivo a seus servidores. Segundo comunicado da companhia, cerca de 2,9 milhões de usuários dos seus produtos podem ter sido roubados pelos criminosos.

A falha, de grandes proporções, pode ter dado acesso a informações como nome dos clientes, e cartões de crédito e débito criptografados, incluindo também sua data de validade e outras informações relacionadas a compras de seus usuários.

A empresa reafirma que não acredita que nenhum dado decriptado tenha sido roubado de seus servidores, o que pode servir como um leve conforto para os clientes afetados. A empresa também afirma estar trabalhando internamente para entender o ocorrido e está em contato com autoridades resolver a questão.

As contas relevantes serão resetadas para evitar acessos irregulares. Os afetados receberão um e-mail avisando da mudança e como realizar a mudança de senha. Já quem teve dados bancários acessados, ainda que criptografados, será notificado, com informações adicionais para proteger seus dados.

Segundo o comunicado, a empresa acredita que o ataque está ligado a um acesso ilegal ao código fonte de vários produtos da Adobe.

E-mail malicioso: "Clientes Smiles GOL"

2013-09-27T16:30:00.000-07:00

Mais um e-mail, ou melhor, "spam" malicioso está circulando na net. Como tornou-se moda se fidelizar a uma empresa aérea para ter benefícios, os alvos dessa vez foram esses clientes. O e-mail enviado está catalogado como se fosse da empresa "Smiles", programa de fidelidade da empresa GOL. O conteúdo fala sobre uma promoção na qual o cliente ganhará 20.000 milhas caso acesse o link marcado no e-mail.

Ao clicar você é direcionado para outra página, na qual infecta seu pc. Portanto, todo cuidado é pouco. É importante sempre que for clicar sobre um determinado link, que posicione-se o cursor sobre o mesmo para que seja avaliado a URL a qual você será direcionado. Caso a URL seja suspeita, ou que você não conheça, não clique, e procure se informar com a empresa sobre a veracidade da informação mencionada.

Todo cuidado é pouco...

Estamos de olho!

Vírus no Facebook

2013-09-27T16:13:00.001-07:00

O texto colocado na descrição do boato já circula há muito tempo na internet. A mensagem aparece constantemente em anúncios do Google e Facebook. O link em questão envia o usuário para um daqueles sites mirabolantes com fórmulas para lá de suspeitas de como ficar rico, que obviamente só engana os mais ingênuos (assim achamos).

A novidade do link descrito como “Revelado: mãe ganha R$ 16.000/mês e você não irá acreditar como ela faz isso” é que desta última vez ele não foi usado “só” para dar um golpe. A propaganda enganosa também passou a ser utilizada para espalhar um vírus no Facebook.

O malware se espalha da mesma forma que no caso do link “Brincadeira sem graça causa morte em prédio do Recife” e da promoção sobre o Audi A3. Os links do Facebook apontam para uma página de download de arquivos (no caso da “mãe milionária”, uma página do serviço Google Drive) e o arquivo malicioso é baixado.

A partir daí, o arquivo baixado passa (de certa forma) a “controlar” a sua conta no Facebook. Pelo o que se vê, a primeira ação é a continuidade de compartilhamento do link diversas vezes e sempre marcando os amigos. O plano é fazer o vírus “viralizar” e infectar cada vez mais contas.

Com isso, o melhor conselho a ser dado é não clicar em links do Facebook que apontam para serviços como o Google Drive, Amazonaws ou Dropbox. E, se possível, divulgar mensagens sobre essa.

Fonte:http:\\boatos.org

Vírus, ou Spam?

2013-09-25T17:00:00.002-07:00

O que é spam?

Spam é o termo usado para referir-se aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas. Quando o conteúdo é exclusivamente comercial, esse tipo de mensagem é chamada de UCE (do inglês Unsolicited Commercial E-mail).

O que são spam zombies?

Spam zombies são computadores de usuários finais que foram comprometidos por códigos maliciosos em geral, como worms, bots, vírus e cavalos de tróia. Estes códigos maliciosos, uma vez instalados, permitem que spammers utilizem a máquina para o envio de spam, sem o conhecimento do usuário. Enquanto utilizam máquinas comprometidas para executar suas atividades, dificultam a identificação da origem do spam e dos autores também. Os spam zombies são muito explorados pelos spammers, por proporcionar o anonimato que tanto os protege.

Motivadores de envio de spam

A Internet causou grande impacto na vida das pessoas, tornando-se um veículo de comunicação importante, evoluindo para revolucionar a maneira de fazer negócios e buscar e disponibilizar informações. Ela viabiliza a realidade da globalização nas diversas áreas da economia e do conhecimento. Por outro lado, esse canal acabou absorvendo diversas práticas, boas e ruins.

O spam é uma das práticas ruins. Ele ficou famoso ao ser considerado um tormento para os usuários de e-mail, impactando na produtividade de funcionários e degradando o desempenho de sistemas e redes. No entanto, poucos se lembram de que já enfrentaram algo semelhante, antes de utilizar o e-mail como ferramenta de comunicação.

As cartas de correntes para obtenção de dinheiro fácil, encontradas nas caixas de correio, as dezenas de panfletos recebidos nas esquinas e as ligações telefônicas oferecendo produtos são os precursores do spam. A principal diferença, extremamente relevante, é o fato de que para enviar cartas ou panfletos e ligar para nossas casas, o remetente tinha de fazer algum investimento. Este muitas vezes inviabilizava o envio de material de propaganda em grande escala.

Com o surgimento e a popularização da Internet e, conseqüentemente, do uso do e-mail, aquele remetente das cartas de corrente ou propagandas obteve a oportunidade e a facilidade de atingir um número muito maior de destinatários. Tudo isso com a vantagem de investir muito pouco ou nada para alcançar os mesmos objetivos em uma escala muito maior. Por essa razão, esse é um dos maiores motivadores para o envio de spam.

Desde o primeiro spam registrado e batizado como tal, em 1994, essa prática tem evoluído, acompanhando o desenvolvimento da Internet e de novas aplicações e tecnologias. Atualmente, o spam está associado a ataques à segurança da Internet e do usuário, propagando vírus e golpes. Tão preocupante quanto o aumento desenfreado do volume de spam na rede, é a sua natureza e seus objetivos.

O spam ganhou popularidade, é tema tratado em vários sites e protagonista de notícias na imprensa, muitas vezes abordando mecanismos de prevenção ou defesa. O combate ao spam e o desenvolvimento de mecanismos de prevenção e proteção tornaram-se serviços de destaque oferecidos por provedores de acesso e empresas fabricantes de software/hardware.

Toda essa movimentação em torno do tema fez com que surgissem diferentes fontes de informação e muitas controvérsias a respeito do spam. Não é por acaso que tornou-se um assunto quase sempre acompanhado de polêmicas. Com o objetivo de ser uma fonte de referência idônea, imparcial e embasada tecnicamente é que foi criado o site Antispam.br. Ele tem o compromisso primordial de informar o usuário e o administrador de redes sobre o spam.

Diferença entre vírus e spam

Diferente do Spam, vírus são programas que buscam infectar os computadores, proliferando o máximo possível, através de ingênuas ações dos usuários, podendo ou não causar danos nos computadores. Para se proteger: Mantenha um antivírus atualizado para busca e remoção de vírus nos e-mails e arquivos; faça um trabalho de conscientização; mantenha este assunto na política de segurança da sua empresa e; garanta que tenha um processo de tratamento e acompanhamento de incidentes. Já os spam's tem a função de propagar de forma disseminada informações geralmente de cunho comercial. Eles chegam ao usuário final sem a solicitação do mesmo.

Aparecendo propagandas "do nada" em seu PC? Saiba como resolver:

2013-09-25T15:31:00.001-07:00

Instalar extensões no navegador é algo interessante, porém é preciso tomar muito cuidado ao selecionar o que você deseja usar. Muitos plugins são, na verdade, adwares disfarçados de complementos, que não possuem muita utilidade e enchem o seu navegador de propagandas desnecessárias.

Muitas vezes, esses adwares são ativados na hora em que você está instalando um programa, se você não prestar atenção. Isso já deve ter acontecido: você abre o instalador de um software gratuito e, durante o processo, ele pede para que você autorize o uso de um plugin, barra de pesquisa ou outro tipo de complemento.

Como saber se o meu navegador está infestado com isso?

Primeiramente, pode ficar tranquilo: na maior parte dos casos, esse tipo de complemento, mesmo que irritante, não causa maiores danos ao seu computador, como acontece com um vírus. Mesmo assim, não é nada interessante manter esse tipo de plugin no seu navegador.

Para saber se você possui complementos desse tipo no seu browser, repare se você anda recebendo propagandas em sites que não possuem esse tipo de elemento. Um teste simples é acessar a própria home do Facebook; se existir publicidade em áreas dessa página que não costumam estar lá normalmente, isso quer dizer que você possui adwares instalados sem saber.

Outro tipo de adware é aquele que cria links em palavras no meio do texto, aleatoriamente. Quando você passa o mouse por cima do trecho, ela mostra uma caixa de propaganda que tem relação com o que está escrito. Alguns sites possuem esse tipo irritante de publicidade nativamente, porém, se você começar a ver isso em todos os lugares, desconfie — o problema pode ser o seu navegador.

E agora, o que eu faço?

Nada de pânico, a solução para isso é muito simples! Se os complementos é que fazem com que o seu navegador fique maluco desse jeito, basta desativá-los e tudo volta ao normal, certo? Exatamente. Uma vez que você retirar do browser as extensões indesejadas, ele volta a mostrar os sites corretamente, sem propagandas a mais.

Para fazer isso, encontre a janela de plugins do seu navegador. No Firefox, você precisa clicar no menu “Firefox” (aquele botão laranja) e escolher a opção “Complementos”. No Google Chrome, clique no ícone em forma de ferramenta e vá até Ferramentas > Extensões.

No Internet Explorer, clique no botão em forma de engrenagem e escolha a opção “Gerenciar Complementos”. No Opera, clique no menu “Opera” (no canto superior esquerdo) e siga o caminho Extensões > Gerenciar extensões. Por último, no Safari, você deve clicar no ícone em forma de engrenagem e ir até Preferências > Extensões.

Ok, você está na janela de complementos do seu navegador, agora é a hora de desinstalar todo o lixo. Veja tudo o que você não tem certeza do que é, extensões que prometem indicar promoções, elementos duvidosos e tudo o que você não se lembra de ter escolhido instalar, e desative-os. Na dúvida se um plugin é prejudicial ou não, é melhor retirá-lo também.

No Google Chrome, basta desmarcar as extensões problemáticas.

Pronto! Alguns navegadores, como o Firefox, pedem para que você reinicie o browser para que as mudanças sejam efetuadas; outros, como o Chrome, não necessitam desse tipo de ação, basta recarregar as páginas abertas e ver os anúncios indesejados sumirem. É recomendado também limpar o cache e apagar os cookies, só por garantia.

Fonte: http://www.tecmundo.com.br

Erros no Firefox

2013-09-24T19:01:00.002-07:00

Pessoal, abaixo alguns dos problemas e as respectivas soluções para os utilizadores que tenham recentemente atualizado o seu Firefox para a última versão disponível.

Índice

Vírus - Como se proteger - Veja algumas dicas

2013-09-24T18:06:00.001-07:00

É fundamental ter um programa antivírus em sua máquina. Além de instalado, é preciso que ele esteja sempre atualizado. A grande maioria dos programas atuais faz isso automaticamente, mas não custa nada ficar de olho na data da última atualização de seu software.
Para quem navega em banda larga, outro programa fundamental é o firewall. Ele é uma barreira que impede acessos não autorizados ao micro -muitas vezes tentativas de invasão por hackers. O Service Pack do Windows vem com um firewall embutido.
Outra ameaça cada vez mais comuns são os scams -e-mails com mensagens com links que levam a sites com vírus e cavalos-de-tróia. Para se proteger, use um programa antispam.
Se alguns e-mails escaparem do programa antispam, vale a regra: nunca clique em links de mensagens de emissário é desconhecido. Não acredite em promoções, brindes, ameaças do Serasa ou do Imposto de Renda. Esses órgãos, assim como os bancos, nunca mandam e-mails com links, ainda mais para baixar programas. Nunca coloque seus dados em formulários de e-mail.
Também é preciso muito cuidado com arquivos anexados em e-mails. Nunca execute programas enviados por desconhecidos. Na dúvida, salve o arquivo em sua área de trabalho (desktop) e mande o antivírus escanear o arquivo.
O mesmo vale para arquivos baixados em programas ponto-a-ponto, como Kazaa, Emule e Soulseek. Sempre use um antivírus para escanear cada arquivo que baixar.
Jamais coloque suas senhas em arquivos no micro, como em documentos do Word ou de texto (.txt). São alvos fáceis em caso de invasão do sistema.
Evite visitar sites "suspeitos", como de pornografia e de hackers. A maioria desses sites tenta instalar na máquina programinhas como discadores ou cavalos-de-tróia.
Use um software antispyware para se proteger e limpar do micro programas conhecidos como "spywares". Eles coletam informações sobre seus hábitos de navegação e abrem janelas de propaganda pop-up.
Fique atento em salas de bate-papo (chats). Não divulgue seu endereço ou outras informações pessoais.
Use o serviço Windows Update, da Microsoft, para manter seu sistema sempre atualizado.

Vírus - Tipos de vírus

2013-09-24T18:05:00.000-07:00

Existem atualmente 14 categorias de vírus de computador. Veja a seguir quais são os tipos de vírus e suas características:

ARQUIVO - Vírus que anexa ou associa seu código a um arquivo. Geralmente, esse tipo de praga adiciona o código a um arquivo de programa normal ou sobrescreve o arquivo. Ele costuma infectar arquivos executáveis do Windows, especialmente .com e .exe, e não age diretamente sobre arquivos de dados. Para que seu poder destrutivo tenha efeito, é necessário que os arquivos contaminados sejam executados.

ALARME FALSO - Não causa dano real ao computador, mas consome tempo de conexão à Internet ao levar o usuário a enviar o alarme para o maior número de pessoas possível. Se enquadra na categoria de vírus-boato e cartas-corrente.

BACKDOOR - Como o próprio nome diz, é um vírus que permitem que hackers controlem o micro infectado pela "porta de trás". Normalmente, os backdoors vêm embutidos em arquivos recebidos por e-mail ou baixados da rede. Ao executar o arquivo, o usuário libera o vírus, que abre uma porta da máquina para que o autor do programa passe a controlar a máquina de modo completo ou restrito.

BOOT - Vírus que se infecta na área de inicialização dos disquetes e de discos rígidos. Essa área é onde se encontram arquivos essenciais ao sistema. Os vírus de boot costumam ter alto poder de destruição, impedindo, inclusive, que o usuário entre no micro.

CAVALO DE TRÓIA (TROJAN) - São programas aparentemente inofensivos que trazem embutidos um outro programa (o vírus) maligno.

ENCRIPTADOS - Tipo recente que, por estarem codificados, dificultam a ação dos antivírus.

HOAX - Vírus boato. Mensagens que geralmente chegam por e-mail alertando o usuário sobre um vírus mirabolante, altamente destrutivo. Veja também: O que são hoaxes.

MACRO - Tipo de vírus que infecta as macros (códigos executáveis utilizados em processadores de texto e planilhas de cálculo para automatizar tarefas) de documentos, desabilitando funções como Salvar, Fechar e Sair.

MULTIPARTITE - Vírus que infecta registro mestre de inicialização, trilhas de boot e arquivos.

MUTANTE - Vírus programado para dificultar a detecção por antivírus. Ele se altera a cada execução do arquivo contaminado.

POLIMÓRFICO - Variação mais inteligente do vírus mutante. Ele tenta difiultar a ação dos antivírus ao mudar sua estrutura interna ou suas técnicas de codificação.

PROGRAMA - Infectam somente arquivos executáveis, impedindo, muitas vezes, que o usuário ligue o micro.

SCRIPT - Vírus programado para executar comandos sem a interação do usuário. Há duas categorias de vírus script: a VB, baseada na linguagem de programação, e a JS, baseada em JavaScript. O vírus script pode vir embutido em imagens e em arquivos com extensões estranhas, como .vbs.doc, vbs.xls ou js.jpg

STEALTH - Vírus "invisível" que usa uma ou mais ténicas para evitar detecção. O stealth pode redirecionar indicadores do sistema de modo a infectar um arquivo sem necessariamente alterar o arquivo infectado.

Vírus em computador - O que são?

2013-09-24T18:04:00.001-07:00

São programas desenvolvidos para alterar nociva e clandestinamente softwares instalados em um computador. Eles têm comportamento semelhante ao do vírus biológico: multiplicam-se, precisam de um hospedeiro, esperam o momento certo para o ataque e tentam esconder-se para não serem exterminados.

Os vírus de computador podem anexar-se a quase todos os tipos de arquivo e espalhar-se com arquivos copiados e enviados de usuário para usuário. Uma simples rotina, ou comando, pode disparar o gatilho do vírus, que pode mostrar apenas mensagens ou imagens (sem danificar aquivos da máquina infectada), ou destruir arquivos e reformatar o disco rígido. Se o vírus não contém uma rotina de danos, ele pode consumir capacidade de armazenamento e de memória ou diminuir o desempenho do PC infectado.

Até sete anos atrás, a maioria dos vírus se espalhava por meio do compartilhamento de arquivos em disquete, mas a popularização da Internet trouxe novas formas de contaminação e de vírus: por e-mail, por comunicadores instantâneos e por páginas html infectadas.

Segundo a International Security Association (ICSA), mais de 60 mil vírus já foram identificados, e 400 novas pragas são criadas mensalmente, o impede que os usuários estejam 100% imunes a vírus

E-mail "Sodexo Brasil" - Falso

2013-09-24T14:50:00.001-07:00

Pessoal,

Relato abaixo o conteúdo de mais um e-mail malicioso que está rondando na net. O e-mail usa em empresa Sodexo, gestora de cartões com créditos para compra de alimentos e etc. O e-mail é bem elaborado e utiliza além da logomarca da empresa, uma estrutura convincente. Por isso, cuidado! Na dúvida, sempre entre em contato com a empresa gestora do cartão, mas nunca forneça a senha, nem quaisquer outros dados pela internet.

"Na constante tentativa de manter um sistema seguro, constatamos que seu cartão
Sodexo 6033-99xx-xxxx-xxxx poderá ser desativado.

Estamos enviando email para todos os nossos clientes, para confirmar quem está de fato ativo.

Você tem até o dia 28/09/2013 para confirmar a utilização do seu cartão.

Para evitar transtornos e até mesmo o bloqueio do seu cartão, clique no botão abaixo e acesse sua conta Sodexo, caso seja necessário será solicitado algumas confirmações adicionais."

E-mail malicioso - "Seu acesso aos serviços Bradesco encontra-se em processo de suspensão!"

2013-09-22T07:51:00.000-07:00

Pessoal,

Como é de conhecimento de muitos, atualmente a internet está infestada de "maliciosos e-mails" que são enviados afim de contaminar os programas operacionais, ou extrair dos internautas informações sigilosas, como é o caso do e-mail abaixo. Aí abaixo está um e-mail enviado com todas as características possíveis do banco, para dar credibilidade (lógico), como logomarca e etc, mas que na verdade é uma farsa. Ao clicar no e-mail você é direcionado para um site onde você é obrigado a fornecer dados da conta, senhas e uma dor de cabeça enorme no final do mês...

Então pessoal, sempre atentos, pois nem tudo o que vemos, é verdadeiro nesse mundo virtual.

"Seu acesso aos serviços Bradesco encontra-se em processo de suspensão!

Motivo: Falta de atualização de segurança imposta pelo sistema bancário bradesco.

Acesse aqui seu portal de relacionamento e continue facilitando sua vida.
Lembrete: Caso não efetue sua atualização obrigatória com urgência, seus acessos via
Caixas Eletrônicos e Internet-Banking serão suspensos."

Falta NTLDR - Aperte Ctrl + Alt + Del para reiniciar

2013-09-22T07:33:00.001-07:00

O erro "Falta NTLDR - Aperte Ctrl + Alt + Del para reiniciar" pode ser causado por diversos fatores. Um dos mais comuns é a inserção de vírus no sistema operacional e exclusão do dito arquivo NTLDR. Esse arquivo fica hospedado na raiz do pc (C:\ ); ele geralmente, a menos que se altere, fica oculto.

Uma vez deletado, torna-se impossível iniciar o windows no modo padrão. Porém, há como corrigir o problema. Você precisará do CD do windows e seguir as dicas abaixo:

Para resolver o problema insira o CD de instalação do Windows XP na drive e reinicie o computador. Quando surgir o ecrã da placa mãe (BIOS) pressione a tecla “DEL” repetidamente até entrar no setup da BIOS.

Em seguida, procure pela ordem de arranque do Windows (Boot) e coloque a drive de CDs/DVDs em primeiro lugar. Salve as alterações e abandone o setup.

Nota: Deve reverter as alterações após concluir a recuperação do sistema, colocando o disco rígido novamente em primeiro lugar.

Quando o computador inicia, entra automaticamente no menu de configuração do Windows XP pelo CD. Deixe rodar até ser apresentado as opções: Continuar Instalação, Reparar (Console de Recuperação), etc. Seleccione a opção “Console de recuperação” ou “Recovery console” através da letra R.

Em alguns casos o sistema pergunta em qual diretório você que infiltrar, por exemplo:

1 - c:\windows

2 - d:\windows

Se você tiver apenas uma instalação do windows no seu computador, a resposta sempre será 1, caso contrário, selecione a opção com o diretório objetivado.

Surgirá a linha de comandos, digite a letra da sua unidade de Cds/DVDs (por exemplo d:) para aceder ao directório do CD do Windows.

Nota: a letra para o diretório do CD é sempre uma letra após o diretório de instalação do windows. Se o windows está instalado no diretório d:\, o cd será e:\.

Por fim digite o nome dos seguintes arquivos para iniciar a reparação (pressione “ENTER” para confirmar):

cd\i386
copy ntldr c:\
copy ntdetect.com c:\

Nota: não deixe de inserir a barra no final. Sem ela, o sistema entende que a cópia deverá ser realizada para qualquer pasta dentro de c:; inserindo a barra, obrigatoriamente os arquivos serão copiados para a raiz c:\.

Para sair da linha de comandos digite “Exit” (sem aspas). O PC reinicia, não se esqueça de alterar a ordem de arranque como referido anteriormente.

Pronto. Se o sistema tiver perdido apenas o arquivo NTLDR o problema está resolvido, caso contrário, novas mensagens aparecerão ao inicializar o windows.

Espero que tenham entendido. Sucesso!

INVASÃO DE COMPUTADORES

2011-10-11T16:36:00.000-07:00

Invasão é a entrada em um site, servidor, computador ou serviço por alguém não autorizado. Mas antes da invasão propriamente dita, o invasor poderá fazer um teste de invasão, que é uma tentativa de invasão em partes, onde o objetivo é avaliar a segurança de uma rede e identificar seus pontos vulneráveis.
Mas não existe invasão sem um invasor, que pode ser conhecido, na maioria das vezes, como Hacker ou Cracker. Ambos usam seus conhecimentos para se dedicarem a testar os limites de um sistema, ou para estudo e busca de conhecimento ou por curiosidade, ou para encontrar formas de quebrar sua segurança ou ainda, por simples prazer.
Mas também pode ser por mérito, para promoção pessoal, pois suas descobertas e ataques são divulgados na mídia e eles se tornam conhecidos no seu universo, a diferença é que o Cracker utiliza as suas descobertas para prejudicar financeiramente alguém, em benefício próprio, ou seja, são os que utilizam seus conhecimentos para o mau.
Existem muitas ferramentas para facilitar uma invasão e a cada dia aparecem novidades a respeito. Abaixo serão descritas algumas das mais conhecidas.

Spoofing

Nesta técnica, o invasor convence alguém de que ele é algo ou alguém que não é, sem ter permissão para isso, conseguindo autenticação para acessar o que não deveria ter acesso, falsificando seu endereço de origem. É uma técnica de ataque contra a
autenticidade, onde um usuário externo se faz passar por um usuário ou computador interno.

Sniffers

Sniffer é um programa de computador que monitora passivamente o tráfego de rede, ele pode ser utilizado legitimamente, pelo administrador do sistema para verificar problemas de rede ou pode ser usado ilegitimamente por um intruso, para roubar nomes
de usuários e senhas. Este tipo de programa explora o fato dos pacotes das aplicações TCP/IP não serem criptografados.Entretanto, para utilizar o sniffer, é necessário que ele esteja instalado em um ponto da rede, onde passe tráfego de pacotes de interesse para o invasor ou administrador.

Ataque do tipo DoS - Denial of Service

É um ataque de recusa de serviço, estes ataques são capazes de tirar um site do ar, indisponibilizando seus serviços. É baseado na sobrecarga da capacidade ou em uma falha não prevista.Um dos motivos para existirem esse tipo de falha nos sistemas é um erro básico de programadores, na hora de testar um sistema, muitas vezes, eles não testam o que acontece se um sistema for forçado a dar erro, se receber muitos pacotes em pouco tempo ou se receber pacotes com erro, normalmente é testado o que o sistema deveria fazer e alguns erros básicos. O invasor parte deste princípio e fica fazendo diversos tipos de testes de falhas, até acontecer um erro e o sistema parar.
Este tipo de ataque não causa perda ou roubo de informações, mas é um ataque preocupante, pois os serviços do sistema atacado ficarão indisponíveis por um tempo indeterminado, dependendo da equipe existente na empresa para disponibilizá-lo novamente e dependendo do negócio da empresa, este tempo de indisponibilidade pode trazer muitos prejuízos.
De acordo com um estudo da Universidade da Califórnia, Crackers tentam realizar em torno de 15 mil ataques do tipo DoS por semana. Os alvos mais comuns são grandes empresas.

Ataque do tipo DDoS – Distributed Denial of Service

São ataques semelhantes ao DoS, tendo como origem diversos e até milhares de pontos disparando ataques DoS para um ou mais sites determinados. Para isto, o invasor coloca agentes para dispararem o ataque em uma ou mais vítimas. As vítimas são
máquinas escolhidas pelo invasor por possuírem alguma vulnerabilidade. Estes agentes, ao serem executados, se transformam em um ataque DoS de grande escala. Uma ferramenta chamada DDoS Attack, desenvolvida pelo programador brasileiro que se intitula OceanSurfer, é capaz de causar negação de serviços em computadores na Internet através de uma inundação de conexões em determinada porta.

Quebra de Senhas

Para acessar algo é necessário uma senha de acesso, muitos invasores tentam quebrar estas senhas através de técnicas de quebras de senhas, como tentar as senhas padrões de sistemas ou as senhas simples como nomes pessoais, nome da empresa, datas, entre outros. Mas para facilitar a descoberta da senha, existem diversos programas, como dicionários de senhas e programas que tentam todas as combinações possíveis de caracteres para descobrir a senha.

Vírus

O vírus de computador é outro exemplo de programa de computador, utilizado maliciosamente ou não, que se reproduz embutindo-se em outros programas. Quando estes programas são executados, o vírus é ativado e pode se espalhar ainda mais, geralmente danificando sistemas e arquivos do computador onde ele se encontra. Um exemplo deste tipo de programa é o Worm, criado por Robert Morris.Os vírus não surgem do nada, ou seja, seu computador não tem a capacidade de criar um vírus, quem cria os vírus são programadores de computador mal intencionados.
Para que o vírus faça alguma coisa, não basta você tê-lo em seu computador. Para que ele seja ativado, passando a infectar o micro, é preciso executar o programa que o contém. E isto você só faz se quiser, mesmo que não seja de propósito. Ou seja, o vírus só é ativado se você der a ordem para que o programa seja aberto, por ignorar o que ele traz de mal pra você. Se eles não forem “abertos”, “executados”, o vírus simplesmente fica alojado inativo, aguardando ser executado para infectar o
computador.
Após infectar o computador, eles passam a atacar outros arquivos. Se um destes arquivos infectados for transferido para outro computador, este também vai passar a ter um vírus alojado, esperando o momento para infectá-lo, ou seja, quando for também
executado. Daí o nome de vírus, devido à sua capacidade de auto-replicação, parecida com a de um ser vivo.
Por que os vírus são escritos ? Esta pergunta foi feita na convenção de Hackers e fabricantes de vírus na Argentina. As respostas seguem abaixo:
· Porque é divertido;
· Para estudar as possibilidades relativas ao estudo de vida artificial (de acordo com a frase de Stephen Hawkind: “Os vírus de computador são as primeiras formas de vida feitas pelo homem” ). Esta proposta é seguida por vários cientistas.
· Para descobrir se são capazes de fazer isso, tentando seus conhecimentos de computação, ou para mostrarem aos colegas que são capazes de fazer;
· Para conseguir fama;
· Fins militares. Falou-se sobre isso na primeira Guerra do Golfo, em 1991, e os vírus para uso militar são uma possibilidade.

Trojans

A denominação “ Cavalo de Tróia” (Trojan Horse) foi atribuída aos programas que permitem a invasão de um computador alheio com espantosa facilidade. Nesse caso, o termo é análogo ao famoso artefato militar fabricado pelos gregos espartanos. Um
“amigo” virtual presenteia o outro com um “ presente de grego” , que seria um aplicativo qualquer. Quando o leigo o executa, o programa atua de forma diferente do que era esperado.Ao contrário do que é erroneamente informado na mídia, que classifica o Cavalo de Tróia como um vírus, ele não se reproduz e não tem nenhuma comparação com vírus de computador, sendo que seu objetivo é totalmente diverso. Deve-se levar em consideração, também, que a maioria dos antivírus fazem a sua detecção e os classificam como tal. A expressão “ Trojan” deve ser usada, exclusivamente, como definição para programas que capturam dados sem o conhecimento do usuário.
O Cavalo de Tróia é um programa que se aloca como um arquivo no computador da vítima. Ele tem o intuito de roubar informações como passwords, logins e quaisquer dados, sigilosos ou não, mantidos no micro da vítima. Quando a máquina contaminada por um Trojan conectar-se à Internet, poderá ter todas as informações contidas no HD visualizadas e capturadas por um intruso qualquer. Estas visitas são feitas imperceptivelmente. Só quem já esteve dentro de um computador alheio sabe as possibilidades oferecidas.

fonte:http://www.malima.com.br/article_read.asp?id=176

Discurso Steve Jobs - Brilhante

2011-09-30T07:33:00.000-07:00

Pessoal, achei brilhante o discurso do ex-presidente da Apple, o Steve Jobs. Gostaria de compartilhar com vocês. Somos bombardeados de tanta coisa supérflua e notícias ruins que pouco espaço se encontra para exibir algo tão valioso como esse. Tire alguns minutos para refletir, principalmente você que se encontra decepcionado com o que anda vivendo.
Espero que gostem. Um abraço.

Possível e-mail do Itaú, Caixa, Bradesco e outros bancos, pedem atualização da versão

2011-09-30T07:11:00.000-07:00

Galera, novamente venho postar mais um tipo de e-mail que está circulando na net. O e-mail pede para que o usuário baixe um arquivo que irá atualizar a versão do internet banking para que o mesmo continue tendo acesso ao serviço do banco em questão (exemplo abaixo).
Não quero me tornar cansativo, porém venho mais uma vez dizer a palavrinha mágica desse blog: NÃO BAIXE O ARQUIVO, O E-MAIL É FALSO, e tem por objetivo infectar sua máquina com vírus. Uma vez infectado, o virús pode desde passar seus dados para uma equipe especializada em fraudar contas bancárias e invadir sua contar, como também danificar seu computador. Em caso de dúvida, procure seu banco e denuncie também essa prática.
Um abraço!!!!!!!!!

Entenda como aconteceram os ataques de hackers aos sites do governo federal

2011-06-24T15:35:00.000-07:00

Os sites da Presidência da República, Receita Federal e o Portal Brasil - que congrega todas as informações governamentais -, foram vítimas de ataque de hackers na madrugada de quarta-feira, 22. Os três portais ficaram fora do ar por cerca de uma hora, enquanto o Serviço Federal de Processamento de Dados (Serpro) bloqueava as tentativas de invasão.
De acordo com o presidente do Serpro, Gilberto Paganatto, a ação foi uma tentativa de congestionamento dos sites feita por robôs, que conseguiram 340 milhões de tentativas de acesso em menos de uma hora. Ele explica que os robôs capturam endereços de provedores do exterior e os clonam para mandar os ataques de fora do Brasil de forma a inibir ação da Polícia Federal.
'O Ataque começou pela Itália e depois passou a ser feito de dentro do Brasil. São gerados acessos simultâneos fora do normal. Os nossos sistemas, que são avançados, detectam qualquer ação além do normal e bloqueiam os acessos', explicou o presidente em entrevista à rádio Estadão/ESPN.
Paganatto garante que não houve quebra de segurança nem acesso a nenhum tipo de dado sigiloso dos portais. 'O objetivo do hacker é de tentar congestionar e deixar inacessível e também tentar entrar no site e pichar. Mas o Serpro tem sistemas avançados de proteção e impede a entrada nos sites e os pichamentos. O sistema detecta e emite um alerta para o pessoal de segurança', explicou.
Os sites ficaram fora do ar entre 00h40 e 1h40 da madrugada de quarta-feira. Pelo microblog Twitter, o grupo de hackers LuLzSecBrazil reivindicou a autoria dos ataques. Eles também declararam serem os autores de outro ataque ao site da estatal Petrobras, na tarde de quinta-feira,23, alegando críticas à política de preços dos combustíveis. O portal ficou fora do ar por cerca de 30 minutos.
No entanto, a empresa, por meio da sua assessoria, afirma que não houve um ataque, mas apenas uma instabilidade devido a uma sobrecarga do servidor.
Fonte: www.estadao.com.br

Polícia Federal investiga ataque de hackers

2011-06-24T15:23:00.000-07:00

A Polícia Federal (PF) está investigando os ataques de hackers que estão atingindo diversos sites do governo federal e de instituições ligadas à União. A onda de invasões começou na última quarta-feira e já afetou os sites da Presidência da República, Receita Federal, Petrobras e Instituto Brasileiro de Geografia e Estatística (IBGE). Até agora, no entanto, nenhuma informação foi divulgada pela PF.
No início da tarde de hoje, o site da Empresa Brasileira de Infraestrutura Aeroportuária (Infraero) também saiu do ar, mas a assessoria de imprensa do órgão disse que a interrupção ocorreu por causa de uma manutenção preventiva e negou ataque virtual.
Na Presidência da República, o Gabinete de Segurança Institucional (GSI) está estudando os ataques, mas nenhuma medida adicional de segurança foi adotada. Oficialmente, entretanto, o Palácio do Planalto não fala sobre o assunto. A interpretação na Presidência é de que a intenção dos hackers é apenas chamar a atenção. Por isso, a determinação é não dar mais publicidade que o necessário para os ataques.
Fonte: www.estadao.com.br

Hoax : a "travessura" dos "sem o que fazer"...

2011-06-21T17:02:00.000-07:00

Quem possui um endereço eletrônico muito provavelmente já recebeu avisos como "cuidado, vírus novo na internet" ou "serviço tal vai passar a ser pago", que terminam instruindo que se repasse para o maior número de pessoas possível.

O conceito se chama hoax, que significa "travessura" em inglês. Os temas das mensagens, elaboradas por desocupados mal-intencionados, variam. São desde alertas contra pragas virtuais a instruções de como reagir em assaltos ou ainda denúncias, assinadas em nome de pessoas ou instituições.

Os internautas, uma vez convencidos de que estão diante de uma informação benéfica, sentem-se na obrigação de passar aos amigos e familiares, como um serviço de utilidade pública. Quem recebe, por sua vez, confia em quem enviou e acaba passando para frente também.

Congestionamento da rede
Segundo Eurico Brás, diretor da Brás & Figueiredo, revendedora da Microsoft, o hoax é "uma praga passiva, que o faz perder seu tempo com uma inutilidade. Dependendo da mensagem, até causa pânico desnecessário".

O objetivo, explica Brás, é criar um alto fluxo de mensagens inúteis e congestionar a rede, aumentando o uso de banda e do tempo do servidor.

Como identificar
Para evitar a perda de tempo e o incômodo de encher a caixa de entrada de seus queridos com e-mails inúteis, Brás dá a dica: quando terminar em "repasse para o maior número de pessoas possível", certamente se trata de um hoax.

Além disso, vale ressaltar que o cuidado com as mensagens recebidas também previne que você caia em armadilhas de criminosos virtuais, que usam os e-mails fraudulentos para fins mais prejudiciais.

Um dos meios mais comuns e perigosos é o phishing. Hackers enviam mensagens falsas que enganam o internauta e o instruem a clicar em links que baixam pragas para seu micro, como vírus ou programas espiões; ou o levam a sites fraudulentos onde dados sensíveis, como senhas ou números de documentos, são coletados.

O que fazer ?
Quando receber uma mensagem de conteúdo alarmante, seja ela repassada por alguém confiável ou não, e, supostamente, assinada por quem for (empresa de telefonia, cobrança, saúde, órgão público), não faça cliques, downloads nem a repasse.

Empresas e instituições responsáveis nunca dependem do boca-a-boca virtual para avisos importantes. Desconfiança é a chave da segurança digital.

Abra uma nova janela e vá ao site da organização, onde provavelmente deverá haver um recado caso o alerta seja verdadeiro. Outra opção é ligar e confirmar a informação.

Fonte: http://www.administradores.com.br

Pessoal.... ao enviar e-mails, ocultem seus destinatários

2011-06-19T17:29:00.000-07:00

É isso mesmo. Sempre que enviar e-mails utilizem a opção de ocultar o nome e o e-mail de seus destinatários. Dessa forma, você evitará que seu e-mail (identidade virtual) e de seus amigos em cópia, sejam disseminados na net e caiam na tela de impostores. Menos vírus, menos spans, menos dor de cabeça. Tudo isso, com uma atitude simples.

Fiquem atentos, um abraço.

FALSO PEDIDO DE CONFIRMAÇÃO DE CONTA DO HOTMAIL

2011-06-12T15:07:00.000-07:00

Alguns usuários dos muitos serviços do Hotmail estão recebendo e-mails para confirmação de conta. Conta o e-mail que caso a pessoa não faça a confirmação desse, irá ter sua conta cancelada. Pessoal, isso é FALSO, e tem por intuito rackear seu login. Infelizmente são muitas as pessoas que caem nesse tipo de trote, que aliás, está cada vez mais comum. Vocês podem se perguntar:
mas como esses golpistas conseguem localizar meu e-mail?
- Fácil a resposta: assim que a pessoa recebe o golpe, ela terá sua conta agora invadida pelo golpista que pegará todos os contatos dessa pessoa. O próximo passo é mudar o nome da conta, e a senha para que o antigo usuário, perca totalmente o acesso a conta.
Porque mudar o nome da conta?
-Imagine que seu amigo envie para você, um e-mail solicitando que você entre no link abaixo para confirmar sua conta de e-mail no hotmail para que ela não seja cancelada. A probabilidade de convicção desse e-mail é baixa, quase todos perceberiam que poderia ser um golpe. Agora, imagine que seu contato ao invés de se chamar "fulano de tal" passe a se chamar, "Windows Live"? E para incrementar a farsa, o e-mail venha com símbolos, registros e tudo mais falsificado...
Com certeza, o poder de convicção aumenta bastante, e é justamente isso que acontece.

Então fica aí registrado a dica. Cuidado com a abertura de e-mails.

Vou expor abaixo, um exemplo da tentativa de aplicação do golpe que recebi em meu e-mail. É importante nem sequer ficar abrindo esses e-mails. A dica é excluí-lo logo após a identificação.

Valeu pessoal...

TECLADO TEM 19 BOTÔES PARA USO DO FACEBOOK

2011-03-12T15:45:00.000-08:00

Uma empresa americana criou um teclado com 19 botões adicionais para facilitar o acesso ao Facebook, maior rede social do mundo. Social Network Access Keyboard (Snak), lançado pela Social Keyboards, permite que as principais tarefas da rede social sejam acionadas com o toque de um único botão.
As teclas ficam nas laterais do equipamento. Do lado esquerdo, o usuário tem 11 opções de tarefas, como consultas às mensagens, edição do perfil, modificar as opções de privacidade ou retornar à página inicial da rede. Do lado direito, entre as características das outras oito teclas estão a possibilidade de compartilhar vídeos ou criar um novo álbum de fotos.
O teclado é vendido na loja online da companhia e custa US$ 29,99 nos Estados Unidos.

VÍRUS DISCA AUTOMATICAMENTE PARA FORA DO BRASIL

2011-03-06T08:51:00.000-08:00

Pessoal. passei por uma experiência há algum tempo atrás e gostaria de compartilhar com vocês. Esse golpe que pode estar na rede até hoje, tem como vítimas usuários de internet discada.
Bom, eu tinha um plano de acesso discado, na época que banda larga era somente para ricos, e meu computador foi contaminado com um vírus.
Esse vírus agia da seguinte forma: toda vez que eu ligava o computador, ele se auto-carregava com o sistema operacional e logo tentava se conectar à internet. Como eu sempre prestei muita atenção no número que o computador discava para acesso ao servidor de internet, percebi uma alteração e parei logo acesso; quando tentei conectar novamente ao servidor, lá estava o maldito número. Tirei logo a primeira conclusão: meu computador tinha se infectado com um vírus. Comecei logo a passar antivírus, e todo quanto é tipo de "remédio virtual" para remover a praga. Nada adiantou, nenhum programa defensivo detectava o arquivo. No início do mês veio a conta de telefone, e uma simples ligação de 8 segundos pra o tal número desconhecido, me custou mais de R$ 50,00 (cinquenta reais) devido essa discagem ser um DDI para fora do Brasil (não me lembro o país). Então, resolvi de vez em exterminá-lo. Com muito sacrifício, descobri onde ele estava hospedado e removi o vírus e seus comandos de inicialização. Depois voltei a me infectar com ele, e ao usar o mesmo procedimento de remoção, descobri que o vírus se encontrava com outro nome, razão pela qual não irei postar o procedimento aqui.
Mas é isso, aos usuários de internet discada, fica registrado minha observação. Espero que não precisem passar por isso.

RETIRANDO: VÍRUS! SPYWARE!! CAVALO DE TRÓIA!!! UFA...

2011-03-06T08:24:00.000-08:00

Como retirar vírus do computador?
Como retirar spyware do computador?
Como retirar cavalo de tróia do computador?
O ideal é se proteger para que estas pragas não invadam o seu micro, porém, nem sempre isso ocorre.
Como se proteger?
A primeira regra para não ser infectado com vírus, spywares, malwares, cavalos de tróia e uma infinidade de outras pragas que invadem os computadores é escolher bem os sites que serão acessados e não clicar em qualquer coisa que chega por e-mail.
Vale também lembrar que vírus se propagam em quase todo tipo de mídia, logo tome muito cuidado ao copiar aquele DVD cheio de jogos pirata que seu “amigo” levou na sua casa. O mesmo vale para os pen-drives. Com a facilidade de acesso aos gravadores de CD e DVD, pendrives, MP3 players (com memórias cada vez maiores), e vários outros meios de armazenamento de informações, a disseminação de vírus por estes meios também aumentaram bastante.
A medida de segurança mais óbvia e comum, é ter uma antivirus instalado e rodando constantemente em seu computador. Porém, nãs basta que o antivirus esteja instalado, ele precisa estar atualizado, pois todos os dias surgem novos virus e “mutações” dos já existentes. Portanto, mantenha o seu antivirus atualizado.
E de tempos em tempos, lembre-se de agendar uma varredura completa no sistema pelo seu software de antivirus.
Outra medida de segurança importante, é manter o firewall ativo e bem configurado. O firewall evita que os programas maliciosos acessem a internet sem o seu consentimento. Ao barrar o acesso destes programas à internet, você estará evitando que ele traga para o seu computador outros programas do mesmo tipo. Alguns até se atualizam usando a conexão à internet. Dessa forma, vão se tornando cada vez mais especializados e mais difícies de detectar e remover.
Bem, mas o que fazer se o seu computador já está infectado? Pra começar, como você pode ter certeza de que há mesmo um virus em seu computador? O melhor seria se seu antivirus lhe dissesse isso! Porém, se ele estiver desatualizado, atualize-o e faça uma varredura completa. Se não for possível atualizar por algum motivo, faça a varredura assim mesmo, pois pode ser que algum vírus mais “antigo” seja encontrado e removido.
Dos antivírus grátis, sugiro o AVG, porém em computadores "lentos" ele não é ideal; o Avira seria mais indicado nesse caso. Dos pagos eu indico o McAfee e o kaspersky. Indico severamente pagar a assinatura de um antivírus. A qualidade, segurança e tranquilidade valem a mensalidade.
Além dos antivirus, há programas mais específicos para remover os spywares. Os spywares são uma classificação diferente de pragas virtuais. São também programas que prejudicam o funcionamento do seu computador, porém isso ocorre como efeito colateral e não como objetivo, como é o caso dos vírus. Os spywares em geral, têm finalidades diversas: exibir propaganda, direcionar tráfego para algum site ou uma rede de sites, roubar senhas de banco e outras senhas, etc… Enfim, o dano causado não precisa ser direto.
Para fazer uma verredura em seu computador e encontrar os spywares, utilize o Ad-Aware. O Ad-Aware é um antispyware gratuito e bom. Há também o Spybot que pode ser utilizado. Faça o download, instale e mande o programa fazer uma varredura completa. Isso deve reduzir bastante (se não acabar) o número de spywares em seu computador.

Há casos específicos e que com apenas antivírus ou anti-spywares, você não conseguirá remover as pragas instaladas; já tive que usar vários caminhos para retira-los do meu pc, e sei como isso custa tempo e dinheiro.

Caso tenha mais alguma dúvida, comente aqui que responderei diretamente no seu e-mail.

E-MAIL DE INTIMAÇÃO FALSO

2011-03-06T07:58:00.000-08:00

Está circulando na internet um e-mail de intimação que posto a seguir, que tem o intuito de atrair as pessoas pela importância do que se trata as palavras, mas que na verdade não passa de uma fraude. O indivíduo é levado a abrir uma possível foto que na verdade te direciona para outra página onde seu computador é provavelmente infectado com vírus. Se receber este e-mail, não abra-o, ou se abrir não abra o link da foto que se encontra logo abaixo da mensagem, delete-o, e por segurança faça uma varredura do seu sistemas com antivírus. É um e-mail falso.

Intimação nº 014591.0587/2011

De conforme com Artigos 39 Inciso V, 41 inciso I e 42 da Lei nº 14.223/06

FICA V. S.ª INTIMADO A Regularizar (Especificar a violação prevista nesta lei ou decreto regulamentador).

NO PRAZO DE 5(cinco) dias.

SOB PENA DE Reaplicação da Multa e remoção pela PMSP com cobrança dos custos.

Abra o anexo para visualização completa da Intimação, com os dados para contato.

Atenciosamente,
Rafael Aguiar Cerqueira
Oficial de Justiça

Fica aí o alerta;

Abraço.

RETIRANDO VÍRUS DE PEN DRIVES

2011-03-05T16:44:00.000-08:00

Antigamente era perigoso abrir e-mails pra baixar virus e ainda é,mas hoje as pessoas são infectadas pelos Pen Drives ou Mp3,Mp4,Mp873 ou algo que tenha unidade removivél.
Basicamente é o mesmo exemplo que os velhos disquetes! e quando vou arrumar computadores para pessoas 70% estão infectadas por vírus pequenos,vindos de Pen Drives de Amigos ou mp3 deles.

Cada vez que você conecta o dispositivo ele automaticamente copia o vírus que fica no seu HD e cria o Autorun.inf para quando for executado denovo em outro computador,se propagar.
Existem algumas preucauções pra não pegar virus,um deles é criar o Autorun.inf com nada e você pode baixar pronto aqui, e colocar em Somente Leitura assim quando o virus for modificar ele vai pedir se você quer ou não substituir o arquivo.

Cada vez que você conecta o dispositivo ele automaticamente copia o vírus que fica no seu HD e cria o Autorun.inf para quando for executado denovo em outro computador,se propagar.
Existem algumas preucauções pra não pegar virus,um deles é criar o Autorun.inf com nada e você pode baixar pronto aqui, e colocar em Somente Leitura assim quando o virus for modificar ele vai pedir se você quer ou não substituir o arquivo.

Se você já pegou algum virus de pendrive e quer tirar do seu computador sugiro esses virus-removers.

BankerFix: Sempre é usado nas minhas manunteções pelos computadores que arrumo,simples e fácil consegue dectectar e remover vários trojans e bankers bastante “populares” aqui no Brasil, é só baixar e esperar que ele tira e depois cria um relatório em txt. Talvez seja preciso você desativar seu antivirus.
ComboFix: Um pouco mais complexo e faz uma varredura mais apurada que o bankerfix,demora em média uns 10 minutos e não deixa de ser uma ótima opção. Instruções
1) Dê um duplo-clique no combofix.exe e tecle “1″ para prosseguir. O processo vai durar, em média, 10 minutos;
2) O ComboFix reiniciará o PC automaticamente, a fim de que o processo de remoção seja finalizado (somente se houver infecção);
3) Quando a varredura acabar, será gerado um log, que estará em C:\ComboFix.txt;
4) Não clique na janela do ComboFix, nem feche clicando no X, enquanto a ferramenta estiver sendo executada, pois isto implicará na desconfiguração de seu desktop (ele ficará todo branco);
5) Para parar ou sair do ComboFix, tecle “N”;
6) Preciso que você cole o conteúdo do ComboFix.txt em sua próxima resposta.
Solução para virus que bloqueia Orkut, You Tube e Mozilla Firefox: Se seu computador não entra no orkut quando você digita no internet explorer e o Firefox ficou inacessivél,então utilize essa vacina.
Espero ter ajudado,e qualquer dúvida,use o formulário de comentários ali embaixo.

Fonte: http://www.aofundo.org/off_/como-tirar-virus-de-pen-drive/