AV Security - O melhor blog de segurança digital

[Bruno Pavao] Deixando Projeto

2013-06-20T15:01:00.004-03:00

Foi muito bom trabalhar com o blog todo esse tempo.

Trabalhar com o João também foi muito bom.

Realmente nós nos esforçamos em levar esse blog adiante e conseguimos fazer isso.

Porém, como vocês já sabem, estamos fechando o blog.

Por isso estou colocando as minhas matérias mais bem sucedidas.

As Mais Vistas.

UnThreat free antivírus 2012.

*855 visualizações

http://av-security.blogspot.com.br/2012/02/unthreat-free-antivirus-2012.html

Rising antivirus

*1289 Visualizações

http://av-security.blogspot.com.br/2012/04/rising-antivirus.html

A origem dos vírus

*1005 Visualizações

http://av-security.blogspot.com.br/2012/02/origem-dos-virus.html

Videos!

Uma das minhas grandes contribuições foram os videos do blog.

Entre eles!

AV-Security 2013

AV-Security na Rede

Um adeus do AV-Security

Espero que tenham gostado!

Por bruno Pavão,

Redação AV-Security.

AV-Security esta dizendo Adeus!

2013-06-14T17:06:00.002-03:00

Um modo de nos dizermos adeus a voces e lhes agradecerem por tudo.
O blog AV-Security Esta fechando.
Vamos deixar então que este video fale por nos

Avira Internet Security 2013

2013-06-13T09:11:00.001-03:00

O blog AV-Security se iniciou com a Materia da Avira internet Security. Para marcar a despedida do joao, farei a materia do Avira internet Security 2013.

O programa.

O programa no geral e excelente, pois ha poucos contras desse programa. ele oferece proteçao em tempo real e proteçao para a internet. Conta tambem com um firewall e atualizaçoes automaticas.

Safe Browsing

Por meio desse recurso os pais podem incluir a conta do Windows do seu filho e garantir que ele só navegue em ambiente seguro e amigavel para crianças.

Mail Protection.

O antivirus conta também com proteçao para emails. Toda vez que um e-mail chega ou e enviado, o antivirus verifica e diz se o e-mail e confiavel ou nao.

Eficacia!

Esse ponto e o mais importante, e nesse quesito, o Avira não fica para tras.Com uma das melhores taxas de detecçao do mercado, o avira se supera na hora de detectar e eliminar virus.

Quarentena!

Caso você suspeite que o avira detectou um virus que na verdade e um arquivo seguro, você pode enviar o mesmo para a quarentena ou defini-lo como confiavel.

Verificações!

verificaçoes do Avira sao Um pouco demoradas. em um computador com uma quantidade razoavel de arquivos, o Avira demora em torno de 55 minutos para escanear tudo.

Backup!

Se voce desejar, o Avira faz um backup de seus arquivos importantes e os salva de maneira muito mais segura do que as convencionais.

Interface!

A interface nao e uma das mais belas quando comparada com outros antivirus, Porem, ela e muita eficaz, facil de usar, facil de configurar e de saber como seu computador esta.Apesar de ter um design retro, o avira não perde em facilidade.

Conclusão.

O avira tem muitos pontos positivos, porem, como ele conta com tantos recursos, pode pesar consideravelmente na sua maquina. Tambem, ele detecta muitos falsos positivos, o que pode causar as vezes transtornos.

No demais, o avira cumpre seu papel. E totalmente recomendado para quem quer ter sempre um pouco a mais de proteçao.

(Joao Marcos) Deixando o Projeto !

2013-06-08T17:27:00.000-03:00

Um ciclo está se encerrando hoje oficialmente, eu João Marcos, anuncio oficialmente o meu desligamento do AV-Security, esse anuncio não passa de mera formalidade, pois ando participando pouco das atividades do blog já faz um bom tempo, e a expansão do blog nesse pouco mais de um ano não foi a que eu imaginava no começo.

Deixo o blog aliviado e com a sensação de dever cumprido. Eu fundei o blog e agora o deixo em boas mãos, espero que o Bruno consiga fazer um bom trabalho. Nessa minha despedida vou destacar minhas principais matérias que perduram como mais visualizadas até hoje:

1ª – Conhecendo a AVAST!

Matéria que eu gostei muito de fazer, e está entre as três mais vistas do blog.

2ª – (ANALISE) Comodo

A primeira analise agente nuca esquece, e pelo visto os leitores também não, pois ela é a mais vista até hoje.

3ª - (Analise) Avast Free Antivírus 7

As analises foram sempre as matérias que mais compensava fazer.

As interfaces também foi uma das coisas importantes que eu contribuo para o blog. Agora, estou à procura de novos desafios, minha participação nesse blog terminou aqui.

Atenciosamente,

João Marcos.

E-mail: marquinho.joao.pf@hotmail.com

Os virus atacam antivirus?

2013-05-20T17:11:00.001-03:00

Todos nós já ouvimos falar sobre os vírus digitais que atacam o seu PC e o seu Celular.

Mas você já ouviu falar sobre vírus que atacam o antivírus?

Se já ouviu, sabe como funcionam?

Saiba nessa matéria.

Para esclarecermos esse assunto, usarei o exemplo da kingsoft.

Um tipo de malware que usava o Webshield da Kingsoft, uma das empresas de antivírus mais populares na China, Foi detectado e destrinchado pela AVG em 2011.

O Webshield é projetado para proteger os usuários contra phishing e sites contaminados. Ele tem duas funções bem conhecidas: o bloqueio da página inicial do Internet Explorer (para que não seja alterado) e redirecionamento de páginas -que são exatamente as que os malwares exploram.

O malware combina módulos da Kingsoft:

Ao analisar as assinaturas digitais, isso se torna mais evidente:

E, então, modifica os arquivos de configuração:

Onde o kws.ini contém configurações de página inicial, claro que cheio de falsas URLs, como podemos ver neste detalhe:

Modifica também o Spitesp.dat, que contém a lista de URLs que é usada para o redirecionamento da página inicial.

Isso significa que, se você tentar acessar essas URLs, será redirecionado para a página inicial ou uma determinada URL já configurada:

Basta dar uma olhada nestas URLs. Podemos ver que alguns dos sites mais populares da Internet também estão inclusos.

Mas, como este malware utiliza a Kingsoft WebShield para fazer ataques?

Na verdade, este malware é embalado no Nullsoft Install System- NSIS. Abaixo está o script decodificado pela máquina de detecção da AVG:

Primeiro, vemos que este malware procura o processo denominado “KSWebShield.exe” que significa que o Kingsoft WebShield já está em execução.

Se ela o encontra, irá pará-lo e remover o serviço Kingsoft WebShield.

Depois, o malware copia os módulos de Kingsoft WebShield que precisa para o diretório abaixo:

Em seguida, irá mover os arquivos de configuração já mencionados para o diretório que o Webshield lê por default:

Por fim, este malware irá instalar e executar o serviço Kingsoft WebShield:

Agora o Kingsoft WebShield, maliciosamente configurado, entrou em vigor. Isso significa que a página inicial do seu browser é falsa, e, se você tentar acessar os URLs listados no arquivo de configuração, você será redirecionado para outras páginas, também falsas.

* Alguns vírus apenas desativam o antivírus, outros porém, desativam e injetam vírus na maquina.

* os métodos utilizados para infectar esse antivírus são os mesmo usados para infectar outros.

Fonte: AVG.

windows Blue vem por ai! o que podemos esperar?

2013-04-19T08:58:00.002-03:00

Sabe aquele rumor de que a Microsoft já estaria trabalhando em uma nova versão do Windows que substituiria o atual Windows 8?

Pois é, eles eram reais.

Segundo as fontes, o arquivo vazou de uma parceira da Microsoft na frança.

O arquivo ISO disponibilizado, está sendo chamado de Windows Blue Milestone 1.

O que mudou?

Acompanhem o vídeo e vejam as novidades:

As mudanças principais são:

>Live Tiles- que poderão ocupar mais espaço ou menos espaço.

> visualização de aplicativos lado a lado- aumentara a eficiência da multitarefa.

> SkyDrive- tão integrado ao sistema que possui uma opção dentro do menu de configurações. Pode-se copiar fotos e vídeos automaticamente para o serviço na nuvem, além de fazer backups do PC.

>Internet Explorer 11- não houve muitas mudanças. Praticamente continua igual.

>Tela inicial- agora conta com mais possibilidades de customização.

Imagens:

Fonte: Mashable, Venture Beat, Slash Gear, Gizmodo, Engadget, The Verge, Baixaki.

AV-Comparatives aponta os melhores de antivirus de 2013 ate agora!

2013-04-11T17:34:00.002-03:00

Como sempre, a AV-Comparatives, divulgou um novo relatório completo de suas últimas análises.

Confiram!

INTRODUÇÃO AOS TESTES

55% das URL maliciosas coletadas seriam capazes de afetar negativamente o funcionamento do Windows ou algumas de suas aplicações, disse o estudo. Em plugins e programas atualizados não foram afetados.

Apenas quatro dos produtos foram capazes de alcançar 100% de proteção contra amostras de malwares largamente difundidos usados no teste.

A AV-Comparatives ressalva, contudo, que devido ao dinamismo da web, é possível que os desempenhos possam ser alterados de mês em mês.

Os aplicativos testados foram:

· >AhnLab V3 Internet Security 8.0;

· >Avast! Free Antivirus 8.0;

· >AVG Internet Security 2013;

· >AVIRA Internet Security 2013;

· >Bitdefender Internet Security 2013;

· >BullGuard Internet Security 2013;

· >Emsisoft Anti-Malware 7.0;

· >eScan Internet Security 14.0;

· >ESET Smart Security 6.0;

· >F-Secure Internet Security 2013;

· >Fortinet FortiClient Lite 5.0;

· >G DATA Internet Security 2013;

· >Kaspersky Internet Security 2013;

· >Kingsoft Internet Security 2013;

· >McAfee Internet Security 2013;

· >Microsoft Security Essentials 4.2;

· >Panda Cloud Free Antivirus 2.1.1;

· >Qihoo 360 Security 4.0;

· >Sophos Endpoint Security 10.2;

· >Tencent QQ PC Manager 4.0;

· >ThreatTrack Vipre Internet Security 2013;

· >Trend Micro Internet Security 2013. Teste do mundo real

"O Teste do mundo real".

“Teste de Proteção do Mundo Real”, é um método de analise criado pela AV-Comparatives que pretende colocar os antivírus para enfrentar desafios do dia a dia de uso, verificando como ele vai se comportar no seu computador.

Ele verifica a capacidade de identificar um problema assim que ele acontece.

422 testes foram realizados e o resultado foi totalmente positivo (100% de proteção automática) com apenas quatro softwares: Emsisoft Anti-Malware, F-Secure, G DATA e Kaspersky. Todos os outros aplicativos tiveram pelo menos 90% de proteção automática garantida.

(Fonte da imagem: Divulgação/AV-Comparatives)

Os que ficaram com o pior desempenho foram:

· >AhnLab V3 Internet Security -pouco mais de 90%

· >Tencent QQ PC Manager -quase 94% de desempenho positivo

· >AVG com pouco mais de 94%. detecção de arquivos

Mesmo assim não foram índices tão baixos.

Arquivos infectados

(Fonte da imagem: Divulgação/AV-Comparatives)

Outro teste é o que mede a capacidade de um programa antivírus em identificar um malware a partir do escaneamento do sistema.

O gráfico acima mostra a porcentagem de arquivos que foram infectados que foram ignorados pela varredura do antivírus, quanto menor o resultado melhor.

Os melhores desempenhos foram:

· >G DATA -0,1% de amostras ignoradas

· >Avira- 0,4%

· >F-Secure- 0,5%;

os três piores foram:

>Symantec -8,8% das amostras ignoradas

>AhnLab -7,7%

>ESET- 2,5%.(Esse foi uma surpresa)

falsos positivos

(Fonte da imagem: Divulgação/AV-Comparatives)

Os softwares que se saíram melhor são:

· Microsoft -nenhum falso positivo

· Fortinet -apenas cinco

· Kaspersky e Sophos- ambos com seis falsos positivos

Os piores são:

· >Emsisoft -38 falsos positivos

· > Vipre -30

· >Panda- 28.

Os melhores

Os melhores antivírus então até agora são:

· G DATA Internet Security 2013

· F-Secure Internet Security 2013

· Avira Internet Security 2013

· Kaspersky Internet Security 2013

· BitDefender Internet Security 2013

Erro no novo update da microsoft! veja como corrigi-lo.

2013-04-11T16:45:00.001-03:00

Mais um erro de atualização do windows.

Um pacote de atualização do Windows 7, que foi liberado nesta semana, tem causado um problema aos usuários: eles não conseguem mais fazer o boot no sistema.

Os computares que foram afetados pelo problema, ou não reinicializam ou apresentam a famosa "tela azul da morte".

A Microsoft já reconheceu o fato, mas ainda não forneceu uma solução aos usuários. Ela também já trabalha para corrigir o Bug. Ainda segundo a empresa, este bug está restrito ao Brasil.

A falha é específica do KB2823324, que envolve uma atualização de segurança pelo driver ntfs.sys. É ele que realiza o acesso ao sistema dos arquivos. Se você está com esse bug, siga os seguintes passos que poderão trazer a sua máquina de volta a normalidade.

· Durante a inicialização do sistema, aperte a tecla F8 de maneira contínua para acessar as opções de boot;

· Selecione a opção "Modo de segurança com prompt de comando";

· Digite o comando: dism.exe /image:C:\ /cleanup-image /revertpendingactions. (Lembre-se que o C:\ equivale onde foi feito a instalação do seu Windows, desta forma, utilize a letra equivalente para você);

· Reinicie a máquina

Outra solução

Caso essa medida não de certo, você deverá usar o disco do seu DVD do Windows 7 e fazer o boot com ele.

A ferramenta do disco perguntará se você deseja instalar o Windows novamente ou repará-lo. Selecione a opção "Reparar o computador", clique em Prompt de Comando e digite: dism.exe /image:C:\ /cleanup-image /revertpendingactions

Depois de reiniciar o seu sistema, você deverá configurar o Windows Update para que o bug não volte (pelo menos até a Microsoft soltar uma atualização).

Já no Windows abra o menu Iniciar, digite "update" no campo de pesquisa e abra o Windows Update. Clique na lista de atualizações e desmarque aquela referente a KB2823324.

fonte: Superdownloads.

Por que o Linux nao pega virus?

2013-04-08T21:05:00.001-03:00

“Linux não Pega vírus”. Você com certeza já ouviu essa frase. Pois saiba que ela é verdadeira.

Mas você sabe o por que disso?

Baixa utilização.

Como todos sabem, o Linux tem um baixo índice de utilização. Apenas em 2009 ele atingiu a marca de 1% de utilização em computadores.

Isso quer dizer que para um cracker, o Linux não seria um sistema alvo, pois o objetivo dele é criar o vírus, infectar a maquina e propagar esse vírus para o maior numero de pessoas possíveis. Já que o Linux não possui um numero alto de usuários, não seria o sistema alvo dos crackers.

Mais argumentos.

O Vírus, para ter sucesso, precisa ser propagado, Ou seja, um vírus tem que ter uma taxa de reprodução maior do que a de erradicação.

Para que um vírus possa fazer o seu trabalho, ele deve estar o máximo de tempo ativo na memória do seu computador e para que ele possa fazer isso é importante que ele se instale em algum programa essencial para o funcionamento do seu computador, ou seja, um programa que é carregado sempre que seu computador estiver em funcionamento. Dessa forma o vírus será carregado juntamente com esse programa e uma vez na memória ele poderá realizar qualquer tarefa que ele almeja.

Para que esse vírus possa “infectar” esses arquivos considerados essenciais, ele precisa de um acesso privilegiado a estes, ou seja, ele precisa ser executado por um usuário que tenha permissão de gravação/modificação desses arquivos essenciais e via de regra o único usuário com essa característica no GNU/Linux é o usuário root. É nesse momento que entra a primeira barreira a ser ultrapassada pelo vírus. A maioria das distribuições GNU/Linux voltada para usuários e atualmente até algumas utilizadas para servidores, não permitem que o sistema seja acessado através do usuário com superpoderes, o root.

Você não é capaz de fazer um login no sistema utilizando o root e só consegue permissão de superusuário após o login com um usuário menos privilegiado. Só depois, através de alguns comandos especiais, você poderá solicitar superpoderes de root para realizar ações especiais no sistema. É claro que através de algumas configurações você pode mudar esse comportamento, porém geralmente quem as utiliza são usuários mais experientes.

Uma vez que utilizamos o sistema através de um usuário menos privilegiado, nós só temos permissão de leitura nesses arquivos considerados essenciais, assim se por um acaso acionamos um vírus, o máximo que ele poderá atingir são seus arquivos pessoais e provavelmente apenas naquele momento uma vez que ao ser reiniciado o vírus não terá mais como se auto instalar na memória, a não ser que seja novamente executado pelo usuário.

Se estivermos abrindo um e-mail, um arquivo de procedência duvidosa ou realizando uma tarefa que solicite permissões especiais, devemos nos certificar que esse realmente é um arquivo de confiança e só então digitar a senha e confirmar a operação.

Em outros sistemas operacionais que utilizam usuários com superpoderes para realizar tarefas banais, essa tela de confirmação não é necessária e quando você percebe, o vírus já se alojou nos arquivos essenciais.

Software livre

Por ser um sistema de código livre, e gratuito, podemos instalar e utilizar softwares originais sem nenhum problema, a maioria das vezes instalamos a partir de repositórios oficiais que por padrão já vem configurado na maioria das distribuições. Isso já limita a ação do vírus de forma considerável e podemos fornecer permissão administrativa a esses softwares, uma vez que são provenientes de uma fonte confiável.

Executáveis.

Outra barreira é que os sistemas GNU/Linux não possuem arquivos executáveis, o que determina se ele poderá ou não ser executado é a permissão de execução que você atribui a um arquivo. Dessa forma um arquivo descarregado no seu computador não pode ser autoexecutado pelo sistema operacional como um .SCR por exemplo. Antes, você terá que atribuir uma permissão de execução para que este possa ser executado e se ele precisar acessar arquivos restritos voltamos a etapa inicial da barreira que são as permissões de superusuário.

Conclusão.

É importante notar que alguns vírus de teste de conceito foram criados, porém, eles são propagados apenas se forem executados como root e não podem se espalhar remotamente, apenas infectar outros arquivos binários na própria máquina (ou disponíveis através do NFS). É possível que sejam desenvolvidos vírus para plataforma Unix, mas até hoje, não há nenhum.

No demais, o Linux é um sistema muito seguro.

fonte: ubuntudicas, vivaolinux.

McAfee alerta: Cuidado no envio da declaraçao do Imposto de renda

2013-04-07T11:02:00.006-03:00

Cuidado no envio da declaração do Imposto de renda. A McAfee Te ajuda a se proteger.

Segundo dados da Secretaria da Receita Federal, 100% das declarações de Imposto de Renda do País são entregues de forma online. A McAfee alerta que, além de os cibercriminosos dedicarem mais atenção às pequenas e médias empresas para a realização de ataques virtuais, os consumidores finais também devem ter cuidado redobrado nesse período de declaração do Imposto de Renda, uma vez que o órgão governamental disponibilizou este ano o aplicativo “Pessoa Física” para smartphones e tablets, permitindo o preenchimento e envio da declaração.

De acordo com as conclusões do Relatório Trimestral da McAfee sobre Ameaças, divulgado em fevereiro de 2013, pelo McAfee Labs, haverá aumento na frequência e sofisticação dos malwares. No ano passado, o número de amostras de malware móvel descobertas pelo McAfee Labs foi 44 vezes maior que o número informado em 2011, ou seja, 95% de todas as amostras de ameaças em dispositivos móveis aparecerem em 2012.

“No período da entrega da declaração do Imposto de Renda o objetivo dos atacantes é obter vantagens econômicas e, fundamentalmente, conseguir os dados bancários dos usuários. Como a opção de fazer a declaração online é facilmente acessível torna-se imprescindível o uso de soluções de segurança, inclusive nos smartphones e tablets que serão utilizados para o envio das declarações”, diz José Matias Neto, diretor de Suporte Técnico para América Latina da McAfee.

Dicas importantes para garantir a sua segurança

>Manter os patches (correções nos sistemas fornecidas pelos diferentes fornecedores de sistemas operacionais) sempre atualizados;

>Certificar-se de estar usando a versão mais recente do navegador e não uma versão beta;

>Não clicar em links de emails recebidos de remetentes desconhecidos ou links suspeitos enviados por pessoas conhecidas;

>Contar com um provedor de Internet que implemente sólidas tecnologias e política antispam e antiphishing (estes recursos bloquearão mensagens indesejadas e com conteúdo mal-intencionado);

>Proteger o computador com uma solução de segurança confiável, abrangente e atualizada, contendo no mínimo antivírus e firewall;

>Acessar sites bancários ou qualquer outro que exija o preenchimento de dados pessoais, como cartão de crédito ou senhas, apenas em computadores pessoais e nunca em computadores públicos;

>Dados pessoais fornecidos a um desconhecido e que possam dar pistas sobre a rotina pessoal e da família, como os horários em que retorna do trabalho, do curso de inglês, ou se a família está viajando, são dados valiosos para o crime organizado;

>Redes ponto-a-ponto , que distribuem MP3, filmes e outros arquivos de áudio e vídeo, oferecem muitos arquivos interessantes, porém muitas ameaças inseridas já que, ao baixar arquivos nessas redes, são disponibilizados arquivos particulares a estranhos, os quais podem acessá-los sem permissão. Uma alternativa é baixar esses arquivos de maneira segura de sites e lojas oficiais e confiáveis dos artistas e das produtoras, que geralmente disponibilizam ou ofertam seus produtos por preços mais acessíveis, com promoções, e, às vezes, de maneira gratuita por tempo determinado.

>Após a infecção é necessário comunicar ao banco sobre a fraude para providências e alterar imediatamente as senhas bancárias via telefone, agência ou de um computador seguro. É importante também mudar as senhas das outras contas acessadas no computador infectado, incluindo e-mail pessoal, sites de redes sociais, entre outros. Por fim, verifique os saldos e transações recentes até ter certeza que o computador infectado está limpo. Uma vez que a ameaça foi removida, instalar o software de segurança para evitar outra infecção.

fonte: Baixaki, Assessoria de Imprensa McAfee

Matar Hackers com armas tradicionais é permitido em caso de guerras cibernéticas.

2013-04-04T13:14:00.002-03:00

As guerras virtuais são cada vez mais comuns. agora elas estão se tornando cada vez reais.

O assunto da guerra virtual tem aparecido aqui e ali com determinada frequência.

São países se acusando de ataques do gênero e outras nações investindo milhões para se manterem protegidas contra esses perigos.

Aparentemente preocupada com essa bagunça, uma comissão da OTAN resolveu preparar uma série de regras para reger um possível estado de guerra virtual.

No documento criado, hackers que causarem danos físicos, fatais ou não, a outras pessoas ou destruírem propriedade privada ou pública podem sofrer contra-ataques realizados com armas tradicionais. Ou seja, seria permitido matar quem estiver por trás do computador cometendo crimes — isso durante uma “guerra”.

Além disso, a comissão também especifica algumas regras para governos responderem a ataques virtuais. Assim, não é permitido realizar ofensivas contra usinas nucleares ou hospitais, por exemplo, a fim de evitar massacres de civis.

Leis da guerra

Fora isso, para um país responder a um ataque virtual com força de verdade, é preciso que haja provas concretas da procedência das ofensivas sofridas através da rede. Ou seja, deve ser provado o envolvimento de um governo legítimo para que uma guerra possa ser “legal”.

A tentativa de regulamentar estados de guerra não é novidade. Desde os tempos antigos, sempre houve uma preocupação mínima com batalhas “honrosas”. Depois das guerras mundiais modernas, tratados internacionais já impedem que minas terrestres sejam usadas em qualquer circunstância ou que prisioneiros de guerra sejam maltratados, por exemplo.

Esse documento elaborado pela comissão da OTAN não é legítimo em lugar algum do mundo, e nenhum país concordou em cumprir as determinações até agora. Ainda assim, acredita-se que os países membros dessa cúpula — exclusiva para nações norte-americanas e europeias banhadas pelo Atlântico — não demorem muito a começar a aderir ao projeto.

Fonte: Baixaki, CCDCOE

Retrospectiva do Laboratório de analises AV-Security!

2013-03-31T13:58:00.005-03:00

Infelizmente o AV-Security está fechando o laboratório de antivírus confira com a gente a retrospectiva.

Vim trazer hoje uma noticia triste!

Infelizmente, o AV-Security está oficialmente fechando o laboratório de analises.

Já vinhamos a um bom tempo com dificuldades de fazer analises, principalmente por causa do tempo.
Como Eu e o João estamos muito ocupados com projetos pessoais, fazer matérias e analises se tornaram coisas difíceis de se fazer.

Mas quero dizer que foi ótimo fazer as analises em 2012 dos principais antivírus.
Foi uma experiencia que nós nunca tínhamos experimentado.

O inicio.

Nossa primeira analise foi a do Comodo Internet Security V 5.9.

Publicada no dia 24/01/12, O antivírus foi analisado com base em critérios de avaliação criados pelo AV-Security.

Além do mais, o blog continha selos de qualidade para classificar os antivírus de acordo com os resultados.

Logo após veio a analise do AVG free Antivirus 2012.
Publicado em 26/01/12 onde ele conseguiu o selo platino:

Depois veio a analise do Avast antivírus free v.6.
Publicada em 27/01/2012.

O antivírus atingiu o selo Premium:

em seguida veio o Panda Global Protection 2012.

Publicado em 13/02/12 ele atingiu o selo Premium:

Em seguida veio o Microsoft Security Essentials.
Publicado em 24/02/12 o antivírus atingiu o selo Platino:

No dia 11/04/12 foi lançada a analise do Avast Free antivírus v.7
O antivírus atingiu o selo platino:

Conclusão.

Esperamos que vocês tenham gostado das analises feitas pelo Av-Security.

Nós realmente gostaríamos de continuar a fazer as analises mas infelizmente não conseguiremos mais.

Agradecemos a você que assistiu aos nossos videos, e quem não assistiu pode ainda conferir no nosso blog.

Ainda assim, continuaremos a informar os resultados de desempenho de antivírus.

No ínterim, nós só temos a agradecer a você.

Do passado ao presente da Symantec!

2013-03-28T19:15:00.002-03:00

A Evolução

História

A SYMANTEC, uma das maiores empresas de segurança digital, foi fundada no dia 1 de março de 1982 na cidade de Sunnyvale na Califórnia.

Criada por Gary Hendrix, um proeminente especialista em linguagem natural e inteligência artificial, como uma empresa de software. Juntamente com um grupo de pesquisadores da tradicional Universidade de Stanford ele começou a concepção de projetos para a criação de softwares inovadores, incluindo um programa de banco de dados.

Dois anos depois a empresa foi adquirida por Gordon Eubanks e Dennis Coleman, proprietários de uma pequena empresa chamada C&E Software, que manteve o nome SYMANTEC, e introduziu no mercado, em 1985, seu primeiro produto de sucesso chamado Q&A (um programa de banco de dados para computadores PC da IBM).

O sucesso da empresa foi tanto que, no dia 23 de junho de 1989, ocorreu uma Oferta Inicial de Ações (IPO em inglês), permitindo assim arrecadar milhões de dólares para expandir a empresa como um todo.

O resultado desta ação pode ser constatado em agosto de 1990 quando a SYMANTEC fez sua maior e mais valiosa aquisição ao comprar, por US$ 300 milhões, aproximadamente, a Peter Norton Computing, empresa fundada por Peter Norton em 1982.

Juntamente com essa aquisição vieram produtos que se tornariam de vital importância para a SYMANTEC, como o NORTON UTILITIES, um programa pioneiro baseado na linguagem DOS, lançado no mercado em 1982, e o NORTON Antivírus.

Essa aquisição deu a empresa 34% de participação de mercado neste segmento.

Com serviços e soluções tecnologicamente avançadas, a SYMANTEC ajudou pessoas e empresas a protegerem e gerenciarem seu patrimônio digital.

Ainda no início desta década, em 1991, a empresa iniciou sua expansão internacional com a inauguração de uma fábrica na cidade de Dublin na Irlanda.

Três anos mais tarde, a SYMANTEC já possuía uma rede internacional com mais de 150 clientes, produzindo mais de 120 versões traduzidas de muitos softwares.

No final desta década, John Thompson assumiu o comando da SYMANTEC, e se tornou o primeiro afro-americano a ocupar o posto de CEO em uma empresa de software nos Estados Unidos.

Em agosto de 2002, a empresa concluiu a aquisição da Riptech, criando uma rede global de centros de operações de segurança mundialmente reconhecidos, que operava 24 horas nos estados da Virgínia e do Texas, no Reino Unido, na Alemanha e também no Japão.

Com essa aquisição a SYMANTEC se tornou provedor líder mundial de serviços de gerenciamento da segurança, capacitada a monitorar e gerenciar o maior número de dispositivos de segurança através da maior variedade de soluções.

Nos anos seguintes a SYMANTEC seguiu adquirindo diversas empresas como a @Stake (segurança digital que ajuda as empresas a proteger suas infra-estruturas e seus aplicativos complexos), em 2004; Liric (avaliação de necessidades de segurança de redes globais altamente complexas e na criação de arquitetura e políticas para protegê-las), em 2004; Sygate (soluções de controle de acesso a redes para grandes empresas), em 2005; Relicore (soluções de alteração de datacenter e gerenciamento de configuração), em 2006; e a Bind View (provedor global de software para a conformidade da segurança de TI sem agentes), também em 2006.

Recentemente, em 2010, a SYMANTEC deu um importante passo para se tornar definitivamente uma das maiores empresas de TI do mundo ao adquirir a unidade de negócios de identidade e autenticação da VeriSign, que inclui os Serviços de Certificado Secure Sockets Layer (SSL) e de Assinatura de Código, os Serviços Gerenciados de Infraestrutura de Chave Pública (MPKI – Managed Public Key Infrastructure), o Selo de Confiança VeriSign (VeriSign Trust Seal), o Serviço de Autenticação de Proteção de Identidade VeriSign (VeriSign Identity Protection - VIP) e o Serviço VIP de Detecção de Fraude (FDS - Fraud Detection Service).

Atualmente a SYMANTEC oferece a seus clientes atividades em segurança da internet e em redes para usuários domésticos (através de produtos com a marca Norton) e corporações, com soluções baseadas em software e aplicativos contendo proteção de antivírus, análise de vulnerabilidades, detecção de intrusos, filtragem de conteúdo e de e-mail.

Um de seus produtos de maior crescimento é o Symantec.cloud, que utiliza o avanço da computação em nuvem para proteger e gerenciar informações armazenadas em endpoints e transmitidas via e-mail, web e mensagens instantâneas.

Muita pesquisa e resultado.

Segundo uma organização de pesquisa da empresa, o SYMANTEC RESEARCH LABS garante a continuidade da liderança da marca SYMANTEC por meio da inovação, criação de novas idéias e desenvolvimento de tecnologias de nova geração.

Os projetos incluem investigações à longo prazo e inovações em um período de tempo mais curto que disponibilizam benefícios imediatos aos clientes em todos os negócios da empresa. As tecnologias desenvolvidas por esses centros já comercializadas incluem:

> A primeira tecnologia anti-spam da empresa

> A tecnologia de bloqueio da exploração genérica visando interceptar a rápida propagação das ameaças de rede.

> A tecnologia para o aprimoramento do desempenho de produtos de backup

>A tecnologia que propõe ajudar na proteção da valiosa infra-estrutura de várias nações.

Com grandes idéias de negócios e tecnologias surgindo de forma orgânica conta com mais de 1.200 patentes globais.

Por outro lado, o SYMANTEC GLOBAL INTELLIGENCE NETWORK é um recurso extraordinário para os clientes da empresa, na medida em que fornece uma visão em tempo real das novas ameaças digitais, em praticamente qualquer lugar do mundo.

Com mais de 240.000 sensores em mais de 200 países, a empresa coleta dados de códigos maliciosos de 133 milhões de sistemas e verifica mais de 8 bilhões de mensagens de e-mail por dia.

Nos Centros de Operações de Segurança da empresa, novas ameaças são analisadas e correlacionadas para ajudar os clientes a se preparar e a resistir aos ataques.

Além disso, a SYMANTEC mantém um dos mais abrangentes bancos de dados de vulnerabilidades do mundo, formado atualmente por mais de 32.000 vulnerabilidades registradas, que afetam mais de 80.000 tecnologias de mais de 11.000 fornecedores.

A evolução visual

A identidade visual da marca passou por algumas acentuadas modificações ao longo dos anos. A primeira modificação aconteceu em 2000.

A mais recente alteração ocorreu em 2010 quando o novo logotipo da empresa reuniu o nome da SYMANTEC com a marca de verificação proveniente da recente aquisição da VeriSign, que é o símbolo de confiança mais reconhecido no cenário on-line, com mais de meio bilhão de impressões diárias em mais de 100 mil sites exclusivos em 160 países.

A marca de verificação e o círculo serão os símbolos comuns usados em todo portfólio da empresa, incluindo a marca de consumo Norton e a Symantec Hosted Services.

Os slogans

Confidence in a connected world.
Tradução: Confiança no mundo conectado.

Dados relevantes.

● Origem: Estados Unidos
● Fundação: 1 de março de 1982
● Fundador: Dr. Gary Hendrix
● Sede mundial: Mountain View, Califórnia
● Proprietário da marca: Symantec Corporation
● Capital aberto: Sim (1989)
● Presidente: John Thompson
● CEO & Presidente: Henrique Salem
● Faturamento: US$ 6.19 bilhões (2011)
● Lucro: US$ 597 milhões (2011)
● Valor de mercado: US$ 12.6 bilhões (novembro/2011)
● Presença global: 120 países
● Presença no Brasil: Sim
● Funcionários: 18.600
● Segmento: Tecnologia
● Principais produtos: Antivírus, armazenamento e gerenciamento de sistemas
● Principais concorrentes: McAfee, AVG e Avast
● Ícones: O antivírus Norton
● Slogan: Confidence in a connected world.

Fonte: Norton, mundo das marcas.

Avast! A historia de uma gigante.

2013-03-25T20:03:00.001-03:00

A história de tudo

1988- A primeira ferramenta contra o Vienna Virus

Pavel Baudiš, um pesquisador no Instituto de Pesquisas de Máquinas Matemáticas de Praga, encontrou uma amostra do Vienna Virus e, intrigado por isto, escreveu um programa capaz de remove-lo. Ele então o mostra ao seu colega Eduard Kučera e, juntos, começam a cooperativa ALWIL Software, que lança o seu primeiro avast! antivirus. Por causa do regime opressivo, não lhes foi possível formar uma 'empresa' naquele momento.

1989- A Revolução de Veludo

A Revolução de Veludo e a nova independência da Checoslováquia da União Soviética traz liberdade econômica para empreendimentos empresariais. Nos anos anteriores, organizações não eram permitidas a ter o status de 'empresa' e tinham que permanecer somente como uma cooperativa.

1991- O nascimento de uma 'empresa'

Os fundadores Pavel Baudiš e Eduard Kučera, livres das restrições sócio-econômicas do antigo regime, transformam finalmente a ALWIL Software de uma 'cooperativa' em uma empresa de parceria conjunta.

1995- Primeiro antivirus para Windows 95

Um jovem universitário, Ondrej Vlček (atualmente o CTO da avast!) se junta a ALWIL. Ele cria o primeiro programa antivirus para a Windows 95.

1996- Premiações em todas as categorias

O avast! antivirus é um dos três primeiros programas de antivirus a vencer mundialmente o título "Virus Bulletin's VB100" em todas as categorias de teste. A revista Virus Bulletin e altamente reconhecida como uma autoridade independente líder em segurança de computadores, e conseguir até mesmo uma única premiação VB100 e muito difícil.

1997- McAfee usa o programa avast!

A ALWIL Software fornece o programa (+ o motor de escaneamento) do avast! antivirus para a McAfee, que o licencia para o uso na sua própria linha de produtos, McAfee antivirus, - provando a eficácia das tecnologias do avast! antivirus colocando nas caixas do seu McAfee VirusScan a logomarca "Capacitados pela tecnologia avast!". E também, ALWIL contrata o seu primeiro especialista em suporte técnico, Pavel Mourek.

2001- Lançamento do avast! Free Antivirus

O Co-fundador Eduard Kučera implementa uma estratégia inovativa de comunidade de usuários baseada no principio de que todos usuários de computador tem direito uma proteção de de ameaças prejudiciais, e que a segurança dos computadores não deveria ser um luxo que algums não podem pagar. Então, em primeiro de Junho, a ALWIL Software lança uma solução não comercial para usuários domésticos, o 'free antivirus'. Seis meses depois (Janeiro de 2002), um novo sistema de registro presencia o primeiríssimo usuário a se registrar no avast! free antivirus, Home Edition.

2003- avast! abre uma loja online

A crescente base de dados do avast! Free Antivirus gera uma necessidade da oferta online de outras soluções pagas. Portanto, ALWIL se associa a firma de distribuição de vendas online e share-it Digital River's. Lançamento de novos produtos: avast! Bootable Antivirus & Recovery Tool (BART) CD e o avast! Free Antivirus Home Edition (sob a supervisão de Ondrej Vlček's R&D).

2004- Um milhão de usuários

Apenas 30 meses após o registro de seu primeiro usuário, a versão grátis do avast! chega a 1 milhão de usuários. Até então, a incerteza de que dando-se de graça o que outros cobravam iria funcionar, mas alcançando 1 milhão de usuários confirma um aumento de sucesso na visibilidade da companhia. ALWIL implementa um canal revendedor internacional para a sua versão paga de soluções de segurança. Lançamento de novos produtos: avast! versão Linux, avast! 4.5 Home/Professional edition, avast! Distributed Network Manager (ADNM), and avast! BART CD 2.0.

2005- Alia-se a SanDisk

Como uma grande maneira para a avast! alcançar novos usuários nos tempos em que a internet não tinha tanta penetração, ALWIL começou a sua cooperação com a SanDisk. Graças a essa parceria, a avast! precisa de localização (tradução) para todos os mercados da SanDisk. Portanto, ALWIL contrata o seu primeiro time interno para localização (tradução) e suporte - este é o primeiro passo para a avast! tornar-se um sucesso internacional em termos de idiomas com suporte. Lançamento de novos produtos: avast! U3 Edition e avast! 4.6.

2006- A data base de usuários duplica - duas vêzes

A data base de usuários avast! duplica duas vêzes, primeiro para 10 millhões então para 20 milhões no final do ano, em grande parte por causa da disponibilidade de versões em outros idiomas e algums prêmios da indústria por qualidade. avast! arrebata os SC Awards nas categorias de Melhor Antivirus, assim como o melhor Anti-Malware (Europeu) e Reader's Choice (USA). Lançamento de um novo produto: avast! Linux Home Edition.

2007- Um milhão de usuários por funcionário

A companhia alcança 40 milhões de usuários registrados avast! com apenas 38 funcionários, para uma proporção de 1 milhão de usuários por funcionário, proporção qual a companhia vai manter pelos próximos anos. A ALWIL Software se transforma em uma sociedade anônima. Lançamento de novos produtos: avast! Mac Edition e avast! Windows Home Server Edition.

2008- foco nas vendas internacionais e suporte técnico.

A ALWIL concentra seu foco na aquisição de um time de suporte e vendas multinacionais e na localização do avast! Antivirus e avast.com em mais idiomas. A companhia alcança 50 milhões de usuários e 60 funcionários. Lançamento de um novo produto: avast 4.8.

2009- A expansão do seu Quartel General

Para fortalecer seu time a ALWIL contrata Vincent Steckler (ex-Symantec)como CEO. A base de dados da avast! pula de 68 milhões para mais 100 milhões de usuários registrados, e a companhia chega a 100 funcionários. Lançamento de novos produtos: a serie 5.0 do avast! Free Antivirus, avast! Pro Antivirus, e avast! Internet Security.

2010- Uniu-se ao Summit Partners

O Summit Partners investiu US$100 milhões (100 milhões de dólares) para uma participação minoritária da compania, confirmando a posição única da avast! no mercado global. Um dos diretores da Summit Partners, Sam Sikkens, disse "é raro achar uma companhia como a avast! que redefine como a industria faz negócios. Nós estamos muito animados com as perspectivas de crescimento desta companhia excepcional." A ALWIL Software muda seu nome para avast! Software, para alinhar mais de perto a companhia com a marca, e avast! alcança 130 milhões de usuários registrados. Lançamento de novos produtos: avast! serie 5.0, com um novo programa antivirus e uma Silent Firewall opcional e virtualização Sandbox.

2011- Mais de 165 milhões de registros

Até meados do ano, avast! tem mais 135 milhões de usuários ativos e mais de 165 milhões de usuários registrados - tudo isso com um pouco mais de 150 funcionários. Lançamento de novos produtos: a linha avast! Business Protection (com um simplificado console de administração central); avast! 6.0 series, com inovações que incluem: WebRep™ (uma ferramenta para medir a reputação de websites), SafeZone™ (uma opção de uma area de trabalho limpa para mais segurança com transações confidenciais online), e AutoSandbox™ (o primeiro recurso de virtualização automática oferecido por um antivirus gratuito).

conheça agora a equipe da Avast!:

Equipe de Gerenciamento

Administração

Ondřej Vlček CTO

Vincent Steckler CEO

Bill Salisbury CFO Glen Taylor Vice Presidente de vendas

Miloš Korenko Diretor de Marketing Josef Hos VP do eCommerce

Jindřich Kubec Diretor do Vírus Lab Pavel Šedina VP de Produtos Windows

Fonte: Avast!

Bitdefender Internet Security 2013

2013-03-19T20:53:00.002-03:00

Confira tudo sobre um dos melhores antivirus já apresentados no AV-Security.

Todas as empresas de segurança digital já lançaram suas versões 2013, e nós do av-security não poderíamos deixar de falar sobre um dos melhores antivírus pago do mercado.

Estamos falando de Bitdefender Internet security 2013.

Recursos aos montes.

Como todo antivírus que se preze, o Bitdefender 2013 vem recheado de recursos muito eficientes para te proteger em qualquer situação.

Bitdefender Autopilot

Você é iniciante? Não sabe muito bem como mexer no seu antivírus? Não sabe que ações tomar diante de ameaças? O Bitdefender toma conta do computador sem que você precise configura-lo ou lhe dizer o que fazer diante de intrusões e de forma totalmente silenciosa. É o recurso chamado de “Instale e esqueça”.

Bitdefender Safepay

Se você for comprar algo pela internet ou fazer transações bancarias o Bitdefender tem o safepay. Quando você precisa realizar uma das ações citadas a cima, esse antivírus abre um navegador totalmente seguro para você fazer suas compras e pagamentos totalmente seguros.

Proteção na Internet

Esse antivírus possui recursos avançados de detecção em tempo real. Se você entrar em um site perigoso ele logo avisará e barrara o software malicioso. Ele possui detecção baseada em comportamento em tempo real e virtualizada, além de serviços baseados em nuvem.

Uso Seguro das Redes Sociais

O Bitdefender possui esse recurso para evitar que você pegue vírus por meio de mensagens de amigos ou publicações maliciosas!

Velocidade Total do Computador

Fazer farreduras programadas geralmente deixam o PC lento. Mas o Bitdefender não deixa isso acontecer. As analises programas permitem que o usuário usufrua grande parte dos recursos do computador sem sentir nenhum impacto.

Painel do MyBidefender

Você pode escolher ver o status do seu computador, a data de expiração do antivírus e as definições de vírus tanto pelo seu computador quanto pelo de outros. Além do mais, pode acessar pelo seu celular ou tablet.

Widget de Segurança

Não quer ficar abrindo toda vez o antivírus para saber se seu PC está em risco? Quer sempre saber se o seu PC está em risco? O Widget mostra sempre o status do computador, as definições de vírus e o estado dos escaneamentos.

Controle dos Pais

Bloqueia conteúdo impróprio para crianças, regula o horário de uso da internet e exibe relatórios do uso da internet para o celular ou email.

USB Immunizer

Impede que vírus provenientes de pen-drives infectem seu PC e imuniza seu pen-drive para que ele não se infecte futuramente.

Controle de Vírus Ativo

Uma tecnologia de detecção dinâmica e proativa que monitora o comportamento dos processos em tempo real, como estão funcionando e etiquetas de atividades suspeitas.

Modo de recuperação

Se há ameaças, tais como rootkits, não podem ser removidas de dentro do seu sistema operacional Windows, o computador é reiniciado no modo Rescue, um ambiente confiável que é utilizado para limpeza e restauração.

Scanner de Vulnerabilidade

Verifica a ausência ou a desatualização de software de segurança, ausência de atualizações de segurança do Windows, assim como as configurações potencialmente inseguras do sistema

Antispam

Impede e-mails indesejados de alcançar sua Caixa de Entrada.

Firewall "Dois Sentidos"

Monitora continuamente suas conexões de Internet e impede o acesso não autorizado, mesmo através de uma rede Wi-Fi gratuita.

Filtro de Dados Pessoais

Impede que dados críticos saiam de seu computador.

Bitdefender Antiphishing

Analisa e bloqueia os sites Web fraudulentos que suportam diversos scans e executam tentativas de phishing de cartões de crédito.

Destruidor de Arquivos

Garante que nenhum vestígio de seus arquivos confidenciais excluídos permaneçam no seu PC.

A Interface!

A interface é bem intuitiva e organizada. Também é uma das mais bonitas já vistas. Em todo o visual, inclusive no Widget, ele é vislumbrante.

Contras!

Infelizmente essa versão possui problemas como muito consumo de memória.

Tanto é que um dos requisitos para instala-lo é ter espaço livre no disco rígido: 1.8 GB de espaço livre (pelo menos 800 MB no disco do sistema)

Além do mais o antivírus fica atualizando todo minuto, o que por um lado é bom, mas por outro pesa na velocidade da internet.

Conclusão.

Apesar dos contras, esse é antivírus é altamente recomendado por sua qualidade.

O Bitdefender Internet Security 2013 ficou em primeiro lugar nos testes independentes da AV-Test, a empresa líder em análises de softwares de segurança, de Setembro a Outubro, de acordo com os resultados divulgados em Novembro. O Bitdefender alcançou um quase perfeito 17 do máximo de 18 pontos possíveis, batendo todos os outros 23 fabricantes de antivírus na última rodada de testes.

Bitdefender 2013 foi oficialmente nomeado "Produto do Ano", "Melhor Antivírus de 2013" e "Melhor Reparo de 2012" pela famosa revista PC MAG e por duas outras grandes entidades de avaliação até o momento, a AV-Test e AV-Comparatives. Foi destaque na CNET, Laptop, Magazine, PC PRO, Expert Reviews, WebUser, PC Achat e Micro Hebdo.

Pra quem tem dinheiro e está disposto a pagar R$ 134,95 para ter uma proteção da melhor qualidade, não irá se arrepender.

avast! Browser Cleanup

2013-03-08T16:38:00.001-03:00

Sabe aquelas barras e Extensões que entram eu seu navegador sem o seu consentimento?

Pois é, eles as vezes são difíceis de remover.

Mas agora você pode contar com avast! Browser Cleanup.

Todos conhecem a Avast!. Ela é uma grande empresa de antivírus, e é conhecida pela sua qualidade e eficiência.

Agora ela resolveu lançar um novo software para ajudar os usuarios.

esse software é o avast! Browser Cleanup.

O poder da ferramenta.

Esse programa faz uma faxina geral no seu navegador removendo barras e complementos que não foram instalados por você.

avast! Browser Cleanup é um aplicativo para você fazer uma limpeza total nos seus navegadores, removendo barras indesejadas ou complementos.

O aplicativo pode ser utilizado tanto diretamente na máquina como de maneira “portátil”, sendo executado a partir de um Pen-drive.

O programa é compatível com:

> Internet Explorer

> Mozilla Firefox

> Google Chrome.

Arquivos extras.

Muitas vezes, na hora de instalar um programa no computador, acabamos adicionando alguns itens extras.

Mas, alguns desses opcionais podem fazer uma bagunça nas configurações dos navegadores, algo que pode ser difícil de arrumar. O avast! Browser Cleanup é um programa que serve para ajudá-lo a remover tais elementos, bem como gerenciar as suas extensões.

Interface.

O programa possui uma janela e abas que facilitam a localização das funções. Ao executar o programa, ele faz a sua primeira análise, pesquisando barras ou outros elementos instalados nos seus navegadores e Extensões adicionais.

Na primeira guia, você visualiza o estado atual do seu computador. Ali, você pode ver uma lista dos objetos localizados nos navegadores. Visualiza também complementos que precisam ser tratados com mais atenção.

Se uma Barra de ferramentas for achada, você pode exclui-la sem nenhuma dificuldade.

Ao entrar em qualquer uma das abas, você encontra uma lista com os complementos instalados e a classificação recebida em cada um deles. há duas ações possíveis: desabilitar as extensões ou restaurar as configurações do navegador (restaura o browser para o seu padrão de fábrica).

Conclusão.

O software é excelente para aqueles que sem querer instalaram Barras e extensões sem saber o que faziam. mas também server para aqueles que querem se prevenir.

Se um dia você instalar uma barra ou extensão sem notar, poderá executar esse programa e se livrar rapidamente do incomodo.

Baidu Antivirus 2013!

2013-03-07T17:46:00.002-03:00

Está na moda agora utilizar nos novos antivírus dois motores de escaneamento.

Isso é bom, pois com dois motores a verificação fica bem mais eficaz.

Se você acha essa tecnologia confiável, está na hora de experimentar o Baidu Antivirus 2013.

Esse é um software que promete proteger seu computador contra qualquer tipo de praga virtual.

Ele conta com escaneamentos:

>rápido

> localizado

>completo(vasculha sua máquina minuciosamente, além de dispositivos de armazenamento conectados.)

Esse antivírus usa o motor do Avira antivírus, considerado um dos melhores em taxa de detecção dos free e o próprio motor.

O componente do Avira vasculha o computador o tempo todo e monitora todos os arquivos que chegam ao sistema por qualquer via.

Made in china!

Mesmo sendo um produto asiático, a interface do Baidu Antivirus 2013 foi toda produzida em inglês.

Para começar, deixe que o antivírus escaneie seu computador. recomenda-se utilizar a opção “Full Scan”, que fará uma varredura mais profunda em cada diretório do seu sistema, inclusive cache de navegadores, extensões nesses aplicativos, memória em execução e vários outros.

Se você deseja escanear seu pendrive, por exemplo, é possível usar a “Custom Scan”. Dessa forma, você consegue vasculhar pastas específicas e qualquer dispositivo de armazenamento conectado ao seu PC.

Escaneie qualquer coisa!

É possível usar a “Custom Scan”. Dessa forma, você consegue vasculhar pastas específicas e qualquer dispositivo de armazenamento conectado ao seu PC.

Área de trabalho!

Para quem costuma guardar muita tralha na Área de trabalho, essa opção de escaneamento customizado possui um atalho exclusivo para esse ambiente. , você pode então vasculhar os arquivos e outros elementos presentes na sua tela inicial sem ter dificuldades.

Segurança Adicional!

O Baidu Antivirus 2013 permite escolher nível de proteção no sistema de arquivos, liberar e restringir o acesso a determinados sites e aplicativos, manter o antivírus em autoproteção e, claro, utilizar a segurança web.

Avira na área!

A empresa criadora desse antivírus preferiu incluir mais uma opção de proteção em seu antivírus. isso se deve ao fato da empresa ser nova nesse mercado. Você conta então com o motor de segurança e escaneamento da própria empresa e pode ativar também o já conhecido e premiado sistema de segurança do Avira.

Falsos positivos!

Outro ponto positivo é que o antivírus possui baixíssima taxa de detecção de falsos positivos. Ou seja, se ele achar um vírus pode ter certeza que ele será mesmo malicioso.

Conclusão.

Se você quer uma ampla proteção, que te proteja em todos os sentidos e ainda não pese em seu computador, o Baidu Antivirus 2013 é uma ótima solução para você. Mas lembre- se que esse antivírus está nas versões beta ainda, por tanto erros podem ocorrer.

Desative o Java para sua seguranca!

2013-03-05T17:53:00.003-03:00

O java não é mais o mesmo. As novas atualizações só tem causado mais brechas. Mas o que fazer então? DESATIVE o plugin do Java. como? acompanhe nessa matéria.

Aí vai um conselho: desative o Java que roda no seu navegador de internet.

O plugin do Java se transformou num grande problema - várias vulnerabilidades vêm sendo detectadas e até o departamento de segurança interna dos Estados Unidos - Homeland Security Agency - recomendou que o Java não fosse usado pelo governo e por empresas norte-americanas.

O problema é que o Java se tornou alvo fácil para bandidos virtuais, que usam as brechas de segurança para rodar aplicativos maliciosos nos computadores.

A Apple, por exemplo, começou a bloquear o uso do Java no navegador Safari, substituindo o plugin por uma solução própria. Então, o recado é claro: Java, desative.

Pensando nisso, o pessoal da PC Magazine criou um turorial ensinando como desativar a ferramenta, que, segundo eles, só deve ser usada se for "absolutamente necessária".

A última versão do Java, Update 10, inclui uma opção que faz a desativação em todos os navegadores de uma só vez. Basta abrir o Painel de Controle, clicar na aba Segurança e procurar pela caixa que marca "Ativar o conteúdo Java no navegador" - desmarque essa opção e dê "OK".

Também dá para mexer em cada navegador separadamente. No Chrome é bem simples: digite chrome://plugins na barra de endereços, procure pelo Java e desative. O caminho é bem parecido no Opera: entre com about:config e clique na opção Java para abrir as opções; lá, desmarque a caixa correspondente e clique em "Salvar". No Safari, é só ir em "Preferências", "Segurança" e, na parte que diz "Ativar Java", desmarcar.

O processo é um pouco mais chato no Internet Explorer, pois é preciso chegar ao Java pelo Painel de Controle. Abra a aba "Avançado" e expanda o item entitulado "Ativar Java como padrão nos navegadores". Desmarque o IE e pronto. Se você é usuário do Firefox, precisa clicar no botão do navegador e achar o ícone "Add-ons". Na aba de Plugins, clique no botão "desativar" que fica próximo ao Java.

Feito isso, em qualquer navegador, você pode conferir se está mesmo fora da plataforma clicando aqui.

Fonte: olhar digital!

Engenharia Social

2013-03-03T08:53:00.003-03:00

Saiba um pouco mais sobre essa pratica comum no mundo da segurança digital e como se proteger dela!

Engenharia Social

Existe algum método mais rápido e eficiente de se descobrir uma senha? Que tal simplesmente perguntar?

Por mais extraordinário que possa parecer, o método mais simples, mais usado e talvez mais eficiente de se recolher informações é simplesmente chegar e perguntar.

Você também poderia subornar, mas dependendo da situação, isto pode lhe custar muito caro, então porquê não tentar enganar e obter tais informações? De fato, este método é bastante utilizado, e existem hackers que sabem usá-lo com grande destreza, um exemplo é o famoso hacker Kevin Mitnick que era um expert em fazer tais “vigarices”.

Essa tática de ataque é conhecida como “Engenharia Social”.

Basicamente, esta é a arte de fazer com que outras pessoas concordem com você e atendam aos seus pedidos ou desejos, mesmo que você não tenha autoridade para tal.

Popularmente, pode-se dizer que engenharia social é simplesmente a arte de se contar uma mentira bastante convincente.

Dentro da área de segurança podemos definir engenharia social como a aquisição de informações preciosas ou privilégios de acesso por “alguém de fora”, baseado em uma relação de confiança estabelecida, inapropriadamente, com “alguém de dentro”.

Profissionais utilizam este tipo de aproximação para adquirir informações

confidenciais, como organogramas de organizações, números de cartões de crédito e telefone, senhas de acesso, diagrama da rede, etc.

com o objetivo de avaliar as vulnerabilidades de uma organização para futuros ataques.

Geralmente este tipo de aproximação envolve muito mais do que simples raciocínio rápido e uma variedade de frases na ponta da língua. Engenharia social pode envolver muito trabalho de aquisição de informação antes de uma real ação de qualquer tipo.

Para se iniciar um ataque, a maior parte do trabalho está na preparação, muito mais que no próprio ataque.

Dizem que o único computador totalmente seguro é aquele desligado da tomada. A arte da engenharia social concentra-se no elo mais fraco da corrente da segurança de computadores: os seres humanos. O simples fato de que se pode facilmente convencer uma pessoa a ligar o computador, torna vulnerável, até mesmo, os computadores desligados.

Na medida em que a parte humana de um sistema de segurança é a mais essencial,

não existe computador na face da Terra que não necessite de seres humanos. Isso significa que essa é uma fraqueza universal, independente de plataforma, software, tipo de conexão de rede ou idade do equipamento.

Qualquer pessoa com acesso à qualquer parte do sistema, física ou remota, pode ser uma falha de segurança em potencial.

Qualquer informação adquirida pode ser utilizada para um outro ataque de

engenharia social.

Isso significa que qualquer pessoa, mesmo que não seja considerada integrante da política de segurança pode servir como uma porta de entrada.

O primeiro método é também o mais óbvio. Um pedido simples e direto, onde se solicita ao indivíduo alvo que se execute uma determinada tarefa.

Embora este método seja o menos provável a trazer um resultado positivo, é com certeza o mais simples, onde o indivíduo sabe exatamente o que você quer que ele faça.

O segundo é criar uma situação onde o indivíduo é apenas uma parte dela.

Com muito mais fatores que um simples pedido, o indivíduo preocupado estará bem mais predisposto a ser persuadido. Isso não significa que as situações propostas devam ser fictícias.

Quanto menos você faltar com a verdade melhor.

Isso requer muito mais trabalho por parte de quem faz o ataque e com certeza envolve um recolhimento de informação e conhecimento prévio do alvo.

Se a situação proposta, real ou imaginária possuir certas características, o indivíduo alvo estará mais propenso a concordar com o seu pedido.

Estas características incluem:

> Difusão da responsabilidade. Fazer com que o alvo acredite que ele não é o único responsável por suas ações e pelas informações que ele possa divulgar. Mantém a responsabilidade longe do alvo.

> Troca de favores. Permitir que o alvo acredite que esta prestando um favor a você e que você é extremamente grato. As pessoas geralmente mostram-se mais dispostas a cooperar quando acreditam que poderão obter alguma vantagem no futuro.

> Dever moral. É quando o alvo coopera, pois acha que é a coisa certa a fazer. É seu dever moral. Parte disso é culpa. As pessoas procuram evitar o sentimento de culpa e farão o possível para evitar esse sentimento.

>Procuram escolher seu alvo levando em consideração seu envolvimento

sua experiência e tempo de trabalho junto ao sistema alvo.

Alunos, estagiários, secretarias e profissionais iniciantes mostram-se sempre mais dispostos a cooperar. Isto se deve ao fato de que estes indivíduos possuem ainda pouco conhecimento e pouca experiência a respeito do sistema alvo e desejam mostrar-se úteis. Eles querem “mostrar serviço”.

Quanto menos conflito com o alvo melhor.

É muito mais fácil ganhar a confiança do alvo sendo gentil. Utilizar um tom de voz calmo (se ao telefone) e ser gentil, é umbom começo para que o alvo coopere.

Como uma ataque de engenharia social pode revelar muitas informações, como se pode tornar um sistema de computadores mais seguro? A resposta é educação e difusão da informação, explicando aos empregados e pessoas ligadas direta ou indiretamente ao sistema a importância de uma política de segurança, evitando assim o ataque de pessoas que poderão tentar manipulá-los para ganhar acesso a informações privadas. Isto já é um excelente começo para tornar segura sua rede ou sistema.

fonte:COPPE/UFRJ

Falhas de seguranca, quais as causas?

2013-03-03T08:31:00.000-03:00

Todos enfrentamos problemas com falhas de segurança. mas quais os fatores que levam a uma falha de segurança? fique sabendo nessa matéria!

Problemas mais comuns

As raízes dos problemas de segurança:

Ø Má configuração dos hosts;

Ø Falhas inerentes dos sistemas;

Ø Deficiência na reposta dos fabricantes;

Ø Pobre educação em segurança;

Má configuração dos hosts

A má configuração pode ocorrer devido aos problemas em especial:

>O Configuração default do sistema deixa muito a desejar em segurança;

>O Instalação de um sistema sem um mínimo de preocupação com a instalação default: Ex.: Daemons do UNIX, Registros do NT.

> Instalação e/ou habilitação de serviços de forma indiscriminada.

Falhas inerentes dos sistemas.

Nestes casos, a culpa é colocada sempre nos fabricantes, porquê seus sistemas

possuem vulnerabilidade e falhas, quando não deveriam ter. Bem, acontece que bugs são tão naturais em softwares quanto doenças são em nós, seres humanos. Os bugs, falhas, e vulnerabilidades sempre irão existir, então, cabe a nós, nos manter atualizados quanto ao lançamento de correções, patches, updates etc.

Deficiência na reposta dos fabricantes.

Este sim, é um problema causado pelo fabricante, quando este deixa de manter um controle de qualidade de seu software, e o que é pior, não alerta os usuários e nem lança correções para tais problemas. Portanto, antes de adquirir um software,

verifique, além de sua funcionalidade, se existe uma área de suporte ativa que cuide das atualizações e tenha preocupação com a segurança do produto.

Pobre educação em segurança.

É um dos primeiros problemas que devem ser atacados na implementação de um

plano de segurança. De nada adianta termos os melhores profissionais na

administração, os melhores produtos, se nossos funcionários não estão cientes da real necessidade de segurança, e como se deve proceder. Não que seja necessário deixar para não cometer erros que possam comprometer a segurança de todo o sistema.

fonte:COPPE/UFRJ

Vulnerabilidades- como identificar!

2013-03-03T08:18:00.000-03:00

As vulnerabilidades estão presentes em seu computador. Mas como você pode identificar? fique sabendo nessa matéria do Av-Security.

Vulnerabilidades

Oportunidades são o que não faltam na vasta gama de serviços disponíveis hoje na Internet. A começar pelo número de usuários que temos na Internet, o qual é praticamente impossível de se mensurar, e ainda pelo fato dela ser a maior compradora e vendedora do mundo. Ela também tem o potencial para ser a maior projetista, a maior desenvolvedora, a maior fabricante e a maior distribuidora.

Vamos iniciar citando algumas vulnerabilidades que são semelhantes ao mundo não virtual.

(fora da Internet): Pornografia, jogos de azar, falta de privacidade e assédio

sexual, são apenas algumas. As ameaças específicas da Internet seriam os vírus, worms, trojans e o hacker de computador.

Sem dúvida o tipo de ameaça mais comentada é o hacker de computador. Não só pelo caráter interessante do fato, mas também pela quantidade de problemas que um hacker mal intencionado (cracker) pode causar.

Dentre as coisas terríveis que podem acontecer podemos apontar:

r Suas senhas poderão ser roubadas e sua conta modificada;

r Suas linhas de comunicação podem ser grampeadas e informações secretas de sua empresa poderão ser comprometidas;

r Sua rede poderá ser inundada de informações e entrar em colapso;

r Sua propriedade intelectual poderá se roubada;

r Você poderá estar violando controles de exportação de tecnologia;

r Seus funcionários poderão ser pegos transportando pornografia;

r Suas finanças poderão ser alteradas;

r Pode haver falsificação de dinheiro;

r Alguém poderá se passar por você e efetuar transações financeiras em seu nome;

Os pontos vulneráveis descritos anteriormente decorrem de fatores mais técnicos que dependendo do caso podem ser extremamente complexos.

Os hackers conhecem estes fatores e sua complexidade, nós, que desejamos proteger nossas redes também temos que conhecer tanto quanto eles, e por isso, temos que entender as vulnerabilidades do ponto de vista técnico.

Quando uma vulnerabilidade é divulgada, isto é, alguém a descobriu e a divulgou, o descobridor irá pertencer a um destes três grupos:

r Hackers

r Crackers

r Fabricantes de software ou hardware

Como estar informado tecnicamente sobre as vulnerabilidades?

Esta é uma pergunta muito fácil: Pela própria Internet. Assine listas de discussão específicas e visite sites de segurança todos o dias. Algumas Listas de discussão:

BUGTRAQ (pertence a SecurityFocus).

BOS-BR (Brasileira, pertence a Securenet)

É importante verificar também continuamente os sites dos fabricantes dos softwares que sua empresa utiliza, normalmente eles possuem uma seção dedicada a segurança.

fonte:COPPE/UFRJ

Termos da seguranca digital [PRO!]

2013-03-03T07:56:00.001-03:00

Bom, você que nos acompanha sabe que já existe uma matéria parecida no ar aqui no AV-Security. Porém, desta vez, os termos postados são dedicados a profissionais de TI. A matéria pode ser lida e entendida por todos apesar dos termos, pois ela é bem simplificada.

>Ataque: Evento que pode comprometer a segurança de um sistema ou uma rede. Um ataque pode ter ou não sucesso. Um ataque com sucesso caracteriza uma invasão. Um ataque também pode ser caracterizado por uma ação que tenha um efeito negativo, Ex: DoS.

>Autenticação: É o processo de se confirmar a identidade de um usuário ou um host, esta pode ser feita na camada de aplicação (através de uma senha), ou mais complexa, no esquema desafio-resposta (utilizando algoritmos específicos).

>Back door: É um programa escondido, deixado por um intruso, o qual permite futuro acesso à máquina alvo. Este termo é um sinônimo para um termo mais antigo: trap door.

>Bug: Uma falha, ou fraqueza num programa de computador.

>Cavalo de Tróia: Uma aplicação ou código que, sem o conhecimento do usuário realiza alguma tarefa que compromete a segurança de um sistema, em geral, esta aplicação se apresenta ao usuário de forma rotineira e legítima, Ex.: um simples jogo que contém código malicioso que envia os dados do usuário para um e-mail específico.

>CERT: The Computer Emergency Response Team – Uma organização dedicada a segurança, seu propósito é dar assistência à redes que foram invadidas ou estão sob ataque. Eles podem ser encontrados em http://www.cert.org

>Certificação: Existem duas definições para este termo. Primeira, certificação pode se referir para o resultado de uma avaliação com sucesso.

>Crack: Programa utilizado para quebrar licenças de outros programas. Também pode se referir a programas utilizados para quebrar senhas.

>Cracker: Indivíduo com conhecimentos elevados de computação e segurança, que os utiliza para fins criminosos, destruição de dados ou interrupção de sistemas. Também pode se referir a programas utilizados para quebrar senhas (Ex. Password Cracker).

>Engenharia Social: Técnica utilizada por hackers e crackers para obter informações interagindo diretamente com as pessoas.

>Exploit: Programas utilizados por hackers e crackers para explorar vulnerabilidades em determinados sistemas, conseguindo assim, acessos com maior privilégio.

>Firewall: Equipamento e/ou software utilizado para controlar as conexões (que entram ou saem) de uma rede. Eles podem simplesmente filtrar os pacotes baseados em regras simples, como também fornecer outras funções tais como: NAT, proxy, etc.

>Flood: Sobrecarga (em geral, de pacotes) causada por eventos não esperados que causam lentidão da rede.

>Hacker: Indivíduo com conhecimentos elevados de computação e segurança, que os utiliza para fins de diversão, interesse, emoção. Em geral, hackers não destroem dados, possuem um código de ética e não buscam ganhos financeiros. O termo hacker é atualmente adotado pela mídia de forma indiscriminada, se referindo a crackers por exemplo.

>Hacking: É o ato de hackear sistemas, não no sentido único de invadir, mas principalmente de descobrir como funcionam, e se possuem falhas.

>Hijacking: É o assalto de uma sessão, geralmente TCP/IP. O assalto de sessão é uma forma de obter o controle de uma conexão iniciada por um usuário legítimo. Ao interceptar esta conexão o “hacker” pode impedir o usuário legítimo de usar o sistema e tomar o seu lugar.

>Hole: Um bug ou uma vulnerabilidade.

>Intrusion Detection System –IDS: É um Sistema de Detecção de Intrusão, um software responsável por monitorar uma rede ou sistema e alertar sobre possíveis invasões.

>Invasão: Caracteriza um ataque bem sucedido.

>Lammer: É uma palavra que os hackers utilizam para identificar os índividuos que se acham hackers, mas estão ainda no estágio inicial de aprendizado.

>Phreaking: São os hackers de telefonia, convencional ou celular.

>Scanner: Ferramenta utilizada por hackers ou especialistas em segurança que serve para “varrer” uma máquina ou uma rede, em busca de portas abertas, informações ou serviços vulneráveis.

>Script Kiddie: É o indivíduo que saiu do estágio de lammer mas que só sabe usar as “receitas de bolo”, programas prontos e ainda não entende muito bem o que está fazendo.

>Sniffer: Ferramenta utilizada por hackers e especialistas em segurança e de rede que serve para monitorar e gravar pacotes que trafegam pela rede, dependendo do sniffer, é possível analisar vários dados dos pacotes, analisar protocolos, ver dados específicos da camada de aplicação, senhas, etc.

>Spoofing: É uma forma de manter uma conexão com uma máquina se fazendo passar por outra na qual ela confie. Um termo muito utilizado é o IP Spoofing, que significa o uso de vulnerabilidades do Protocolo TCP/IP que permitem a ação descrita acima.

>Trojan, Trojan Horse: São os cavalos de tróia, programas que são entregues para o usuário de forma legítima (muitas vezes podem ser coisas interessantes como joguinhos, cartões virtuais, etc.), mas que internamente realizam ações maliciosas, tais como: gravar senhas, gravar toques de tecla, e posteriormente armazenar estas informações ou enviar para outra pessoa.

>Vírus: São códigos ou programas que infectam outros programas e se multiplicam, na maioria das vezes podem causar danos aos sistemas infectados.

>Vulnerabilidade: Estado de um componente de um sistema que compromete a segurança de todo o sistema, uma vulnerabilidade existe sempre, até que seja corrigida, existem vulnerabilidades que são intrínsecas ao sistema. Um ataque explora uma vulnerabilidade.

>Warez: Nome utilizado por hackers para se referir a pirataria de software.

>Worm: Um worm é semelhante a um vírus, mas difere pelo fato de não necessitar de um programa específico para se infectar e reproduzir. Muitos vírus hoje, possuem a característica de worms e vice e versa.

Fonte: COPPE/UFRJ

Pagina de downloads.

2013-03-02T14:45:00.001-03:00

Olá Pessoal!
Hoje o Av-Security começa a ter uma pagina de downloads de antivírus!
A pagina é:----------DOWNLOADS ANTIVIRUS------------

o link desta pagina ficara na lateral do blog:

Aqui você encontra os links oficiais e seguros para baixar seu antivírus favorito.
Espero que gostem.

Avast! versao 8 final.

2013-02-28T17:23:00.002-03:00

Olá caros leitores!

Estou aqui para avisar que o Avas! 8 já saiu da versão beta.

Agora ele está totalmente estável e pode ser baixado do site oficial!
Site: http://www.avast.com/pt-br/index

E acessem nosso facebook: AV-Security

Atualizacao da versao beta do avast 8! muda a interface da nova versao.

2013-02-19T17:24:00.004-03:00

Olá Pessoal!
Hoje eu estou aqui para anunciar que o Avast! 8 mudou a interface.
Agora com outra cor, você poderá ver nessa postagem as fotos.

Essas são as imagens do internet security:

Ao que tudo indica haverá uma cor de interface para a versão paga e outra para a free.
Agora você confere a interface da versão gratuita:

Deixem seus comentários e opiniões sobre as novas interfaces e continuem visitando nosso blog a nossa pagina no Facebook: AV-Security

AV Security - O melhor blog de segurança digital

[Bruno Pavao] Deixando Projeto

AV-Security esta dizendo Adeus!

Avira Internet Security 2013

O blog AV-Security se iniciou com a Materia da Avira internet Security. Para marcar a despedida do joao, farei a materia do Avira internet Security 2013. O programa.

(Joao Marcos) Deixando o Projeto !

Os virus atacam antivirus?

windows Blue vem por ai! o que podemos esperar?

AV-Comparatives aponta os melhores de antivirus de 2013 ate agora!

Erro no novo update da microsoft! veja como corrigi-lo.

Por que o Linux nao pega virus?

McAfee alerta: Cuidado no envio da declaraçao do Imposto de renda

Matar Hackers com armas tradicionais é permitido em caso de guerras cibernéticas.

Retrospectiva do Laboratório de analises AV-Security!

Do passado ao presente da Symantec!

Avast! A historia de uma gigante.

Equipe de Gerenciamento

Bitdefender Internet Security 2013

Firewall "Dois Sentidos"

Filtro de Dados Pessoais

Bitdefender Antiphishing

Destruidor de Arquivos

avast! Browser Cleanup

Baidu Antivirus 2013!

Desative o Java para sua seguranca!

Engenharia Social

Falhas de seguranca, quais as causas?

Vulnerabilidades- como identificar!

Termos da seguranca digital [PRO!]

Pagina de downloads.

Avast! versao 8 final.

Atualizacao da versao beta do avast 8! muda a interface da nova versao.

O blog AV-Security se iniciou com a Materia da Avira internet Security. Para marcar a despedida do joao, farei a materia do Avira internet Security 2013.

O programa.