Se o seu software antivírus detectar uma infecção ou uma tentativa de infecção, ele poderá lidar normalmente com a situação de forma eficaz, significando que você não terá um incidente de vírus.

Incidentes de vírus geralmente ocorrem quando um vírus consegue passar pela sua detecção de intrusões e/ou proteção antivírus. Quando isso ocorre, o vírus normalmente sinaliza sua presença, seja como um resultado direto da sua tentativa de propagação ou como um efeito colateral. Indicadores comuns de infecção por vírus incluem:  Imagens ou sons inesperados na tela, especialmente se esses ocorrerem em vários sistemas, podem ser resultados de vírus. Apesar desses indicadores não serem destrutivos, isso não quer dizer que o vírus em si não seja destrutivo. É necessário que você instrua seus usuários para que detectem e relatem esses indicadores da interface.  Os indicadores de arquivos são os mais comuns e com freqüência os mais difíceis de detectar. Eles incluem o aparecimento de vários arquivos desconhecidos nas estações de trabalho dos usuários ou em servidores de arquivos e o desaparecimento de vários arquivos por razões desconhecidas, a perda de dados dentro de arquivos ou a substituição de seu conteúdo. Se o vírus for do tipo que infecta arquivos, os arquivos que contêm códigos executáveis podem subitamente mudar de tamanho, à medida que o vírus se insere no código e é executado quando um usuário ou aplicativo tentar executar o código no arquivo original.  Normalmente você descobrirá esses indicadores como resultado da notificação do usuário, mas a melhor maneira de detectar esse tipo de indicador é através de uma solução de detecção de intrusões baseada no host (IDS). Os indicadores do sistema são geralmente fáceis de detectar, pois eles interferem na capacidade de usar o sistema. Alguns exemplos incluem a indisponibilidade das partições do arquivo ou a destruição de sistemas de arquivos completos. Esse tipo de dano é raro, pois interfere com a capacidade de propagação do vírus. Quando isso ocorre, é normalmente um efeito colateral de uma programação pobre por parte do criador do vírus, mas pode também ser o resultado do que conhecemos como bomba lógica, um pequeno código malicioso inserido pelo criador do vírus para ser executado em uma data específica ou baseado em algum outro tipo de acionador. Os seus usuários sempre o manterão informado sobre esse tipo de indicador.  Os indicadores da rede são normalmente causados pelos efeitos colaterais do vírus tentando se propagar e incluem desordem na rede e envio não programado de e-mails. Esse tipo de indicador é normalmente óbvio para vários usuários ao mesmo tempo, mas pode ser também detectado através do uso de ferramentas administrativas da rede com recursos de notificação.  Os indicadores personalizados são aqueles que você insere em seu sistema para a detecção de novos vírus que não são detectados pelo software de antivírus. Por exemplo, você pode configurar uma conta fictícia da lista de um grupo de e-mail do Microsoft Exchange, incluindo somente contas de usuários fictícias, para que possa detectar worms de e-mail que usam o Microsoft Outlook para se propagar.  Apesar de vários indicadores de vírus poderem ser facilmente rastreados até uma ação ou acionador específico, em alguns casos o indicador ocorre também de forma aleatória e imprevisível. Esses indicadores são os mais difíceis de rastrear e determinar se são de fato causados por um vírus.

Quebra-Linha

Colaborador..: Ludmila Valadares
Categoria(s).: Dicas de Internet;
Data.........: 13/02/2004 22:08:04
Visualizado..: 2630 vezes
Fonte........: Symantec Security