São programas utilizados para detectar vírus num computador
ou disquete. A maioria usa método simples
de procura por uma sequência de bytes que constituem o programa vírus.
Desde que alguém tenha detectado e analisado a sequência de
bytes de um vírus, é possível escrever um programa
que procura por essa sequência. Se existe algo parecido, o programa
antivírus anuncia que encontrou um vírus. O antivírus,
por sua vez, funciona como uma vacina dotada de um banco de dados que cataloga
milhares de vírus conhecidos. Quando o computador é ligado
ou quando o usuário deseja examinar algum programa suspeito, ele
varre o disco rígido em busca de sinais de invasores.
Quando um possível vírus é detectado, o antivírus
parte para o extermínio. Alguns
antivírus conseguem reparar os arquivos
contaminados, entretanto nem sempre isso é possível. Muitas
vezes a única saída é substituir o arquivo infectado
pelo mesmo arquivo "clean" do software original, ou de outro computador
com programas e sistema operacional idênticos ao infectado. Dependendo
do vírus e das proporções dos danos ocasionados pela
virose, apenas alguém que realmente compreenda do assunto poderá
limpar o seu computador e, se possível, recuperar os arquivos afetados.
Alguns antivírus são dotados de
alguns recursos especiais, são eles:
? Tecnologia Push :
atualiza a lista de vírus. Ao conectar-se à INTERNET, o micro
aciona o software Backweb, que busca automaticamente novas versões
da lista de vírus no site da McAfee sem a necessidade do usuário
fazer dowloads manuais;
? ScreenScan: varre
o disco rígido enquanto o micro está ocioso. Funciona da
seguinte maneira: toda vez que o screen saver é acionado, o VirusScan
entra em ação. Além de não atrapallar a rotina
do usuário, evita a queda de desempenho do PC.
Após o computador ser infectado por um vírus, a única
solução são esses programas. Alguns antivírus
conseguem reparar os arquivos contaminados, entretanto nem sempre isso
é possível. Muitas vezes, neste caso, o arquivo infectado
pode e deve ser substituído pelo mesmo arquivo "clean" do software
original ou de outro computador com programas e sistema operacional idênticos
ao infectado. Mas, muitas vezes, dependendo do vírus e da extensão
dos danos ocasionados pela virose, apenas alguém que realmente compreenda
do assunto poderá desinfectar o seu computador e recuperar os arquivos
(quando possível). No processo de descontaminação
do computador é importante checar todos os seus disquetes, mesmo
aqueles com programas e drives originais a fim de evitar uma recontaminação.
Existem muitos programas antivírus que podem ser adquiridos no formato
shareware em sites de pesquisadores, empresas ou em BBS. As versões
shareware são programas que normalmente não possuem todas
as funções da versão comercial plena, eventualmente
estas versões possuem tempo de uso limitado, a vantagem é
que geralmente são gratuitas.
Não basta apenas instalar um bom antivírus no computador
para estar livres desses invasores para sempre, pois, como já foi
dito anteriormente, cerca de 100 novos vírus surgem todos os meses,
então é preciso estar sempre atualizado. A maioria dos antivírus
oferecem atualizações mensais ou bimestrais que podem ser
adquiridas gratuitamente por até um ano, por quem comprou o antivírus.
A seguir serão apresentados alguns dos mais conhecidos e usados
antivírus, aconselho ter UM deles no seu computador, porém
o ideal é pelo menos DOIS. Escolha o seu na lista a seguir:
VirusScan
O VirusScan, produzido pela McAfee , é o antivírus mais conhecido
do mundo. É possível encontrar versões para vários
sistemas operacionais desde o MS-DOS até o Windows. O antivírus
possui 10.160 vírus listados.
As novas versões desse programa possuem um sistema chamado de Hunter
(Caçador), que possui uma execução multiponto de 32
bits projetada para utilizar os avanços mais atuais em termos de
memória e gerenciamento de hardware, conferindo ao software um alto
nível de detecção de vírus e rápido
rastreamento. Quando entra em ação o sistema cruza informações
sobre comportamentos virais para detectar invasores não catalogados.
O Hunter é um sistema inteligente, que utiliza webcasting para atualizar
seus registros via Internet.
O software possui um módulo chamado ScreenScan que lança
automaticamente o programa de análise quando se ativa o protetor
de tela, ou seja, enquanto sua máquina estiver ligada e você
não estiver trabalhando o programa procura sozinho por vírus.
Além disso, devido ao aumento dos Applets Hostis, a McAfee está
lançando uma nova versão do VirusScan, trata-se do WebScanX,
especializado em policiar o comportamento de aplicações Java,
ActiveX e programas que "viajam" de carona em mensagens de e-mail.
Norton Antivirus - NAV
Produzido pela Symantec, o Norton AntiVirus (também conhecido como
NAV) ganhou a confiança de seus usuários, e passou a ser
um mais usados atualmente.
Possui 9.600 vírus listados, além de um sistema de procura
por desconhecidos. Mas o que chama a atenção na sua nova
versão é um sistema desenvolvido especialmente para o Netscape
Navigator , que monitora a presença de vírus durante a realização
de download de arquivos na Internet. Se um vírus for encontrado
ele automaticamente trata de reparar o arquivo que está sendo baixado.
Tem detecção polifórmica, que utiliza um compartimento
de limpeza virtual, no qual os vírus mutantes são introduzidos
antes que possam atuar sobre os arquivos no disco rígido. Além
disso também trabalha em segundo plano vigiando a entrada de invasores.
Dr. Solomons Tool Kit
Possui aproximadamente 13.000 vírus listados. Um dos destaques do
kit é o módulo MailGuard, que foi desenvolvido para proteger
o computador dos vírus que chegam pela Internet ou correios eletrônicos,
como o Lotus Notes e o Microsoft Exchange. O sistema elimina automaticamente
o vírus, caso ele seja encontrado.
Mas o que está fazendo do antivírus ficar conhecido, e ter
o seu uso cada vez mais constante, é um teste publicado pela revista
americana PC Magazine, que mostra que o DR. Solomon’s é o primeiro
antivírus que detecta 100% dos vírus eletrônicos. Segundo
a revista, o antivírus, na versão para o Windows NT, detectou
todos os Vírus de Macros e Polifórmicos conhecidos.
Também possui um módulo, que trabalha em segundo plano, que
fica constantemente procurando por vírus enquanto você trabalha.
Dr. Solomons Tool Kit
Possui aproximadamente 13.000 vírus listados. Um dos destaques do
kit é o módulo MailGuard, que foi desenvolvido para proteger
o computador dos vírus que chegam pela Internet ou correios eletrônicos,
como o Lotus Notes e o Microsoft Exchange. O sistema elimina automaticamente
o vírus, caso ele seja encontrado.
Mas o que está fazendo do antivírus ficar conhecido, e ter
o seu uso cada vez mais constante, é um teste publicado pela revista
americana PC Magazine, que mostra que o DR. Solomon’s é o primeiro
antivírus que detecta 100% dos vírus eletrônicos. Segundo
a revista, o antivírus, na versão para o Windows NT, detectou
todos os Vírus de Macros e Polifórmicos conhecidos.
Também possui um módulo, que trabalha em segundo plano, que
fica constantemente procurando por vírus enquanto você trabalha.
Se você copia arquivos de programas pela Internet a partir de instalações
FTP ou de outros computadores, ou usa disquetes para transferir dados entre
computadores, é bem possível que seu computador pegue um
vírus. Entretanto você não precisa se preocupar em
pegar vírus quando carregar arquivos de texto ou de dados pela Internet.
? Um arquivo de programa carregado da Internet
ou transferido de qualquer outro computador pode estar infectado por um
vírus. Disquetes usados em outros computadores também são
passíveis de estarem infectados. Os vírus são específicos
para as plataformas porque os arquivos de programa que infectam são
feitos para serem executados em um tipo de computadores. Os computadores
executando MS-DOS parecem ter maiores riscos que outros tipos de computadores,
provavelmente devido ao maior número de computadores MS-DOS no mundo.
Entretanto, outros tipos de computadores - especialmente os das linhas
Macintosh e Amiga, e sistemas Unix - também correm riscos.
? Ao executar um programa infectado ou dar um
BOOT de um disco infectado, o vírus anexa cópias de si mesmo
em outros programas e discos usados pelo computador.
? Os vírus podem danificar o software,
corrompendo arquivos de programas ou de dados que passam a se comportar
erraticamente. Um vírus pode alterar os arquivos de sistema necessários
ao computador quando este é ligado. Um vírus pode desordenar
o sistema de diretórios nos discos, provocando a perda do registro
dos outros arquivos.
? Programas chamados vasculhadores (anti-vírus)
procuram vírus e alertam sua presença. Alguns vasculhadores
verificam todos os arquivos que chegam ao computador à procura de
vírus. Programas de monitoração vigiam as operações
do computador, procurando sinais de que um ataque de vírus pode
estar se iniciando.
? Alguns programas desinfetam, ou removem, os
vírus. Programas desinfetantes não funcionam com todos os
tipos de vírus, entretanto.
? vírus adere ao topo de um programa executável.
Quando este programa é executado, o vírus inicia seu trabalho
sujo. A partir do momento em que o programa de vírus está
em execução, ele toma conta do resto do programa executável
original. Pode-se não perceber que o programa está infectado
até que o vírus começe a causar problemas.
? Uma excelente maneira de proteger seus programas
é fazer cópias regulares de todos os seus arquivos. Ao descobrir
que o computador foi infectado basta descartar os arquivos infectados,
reformatar o disco e reinstalar os programas a partir de suas cópias
de segurança. Dá bastante trabalho, mas em alguns casos é
a única alternativa.