Malware Disfarça-se de Actualização da Adobe

[Yamato]

(29-03-2010 03:19)Jose Escreveu:  Tenho o meu amigo Avira e eu, nada entra neste PC :b

Fia-te na virgem e não corras (não é por causa do teu antivírus porque todos são iguais, uns mais que os outros, mas são todos iguais e o Avira até que é bonzinho...), é mais concretamente porque:
Se o antivírus não tiver assinatura na base de dados do vírus ele passa sem ser detectado, e nem precisa de ser um vírus novo basta usar o Themida (por exemplo).
À falha de assinatura resta a análise de comportamentos, os ficheiros, serviços, chaves e coisas do género que ele modifica e apaga, se quem te estiver a atacar tiver interesses diferentes do autor do vírus modifica as acções ligeiramente e depois o antivírus certamente irá falhar.
O mundo não é feito só de vírus há o spyware, são programas completos feito para nos roubar dados, tráfego etc... e como são programas propriamente ditos, e são programas autónomos com os seus ficheiros, as suas chaves passam pelo antivírus incólmes, precisas de programas de feitos a pensar neles, antispyware que procura por rotinas que estão a gravar o teu teclado por exemplo (falas do avira tens antispyware?).
Isto sem no utilizador, da mania que as pessoas tem de estar a trabalhar sempre em administrador e alguns chegam a não ter palavra passe sequer, e se trabalhares numa conta de utilizador com palavra passe e tiveres a conta de administrador também com palavra passe 95% de todo o malware (a olhómetro) pura e simplesmente não correm.
Nem passando por perto da pirataria, nada mais fácil que modificar um programa de instalação qualquer e adicionar uma rotina alheia, que ao instalar aquelas confirmações que dás ao arrancar a instalação dão plenos poderes.