Nov 19 2007
Guia de segurança livre no Windows - Parte VII
(3 voto(s), média: 4.67 de 5) O clamscan que vem por defeito no Clamwin é um pouco lento pois sempre que executado ele tem o tempo de arranque somado com o tempo de pesquisa. Se configurado para fazer uma pesquisa ao disco a determinadas horas quase que nem damos conta, mas executado manualmente ou mesmo chamado pela extensão safe download o tempo de espera pode ser chato.
Neste caso o melhor é optar por uma alternativa ao clamwin. Uma alternativa que é na verdade o mesmo que o clamwin, ou seja o clamav, mas sem as funcionalidades do clamwin, o mais importante: clamd e clamdscan. O clamd é um daemon e o clamdscan é o scanner como o clamscan mas utiliza o clamd.
O problema é que o clamd foi feito para ser um serviço de unix e não para ser executado no windows e não existe um instalador que coloca o clamd como serviço portanto tem de ser colocado manualmente. Os passos são os seguintes.
São necessários o Instsrv.exe e o Srvany.exe do Windows Resource Kit, são ferramentas do sistema operativo, mas por não serem livres não colocaremos o link.
Abrimos a linha de comando navegamos até à pasta onde foi instalado o Windows Resource kit e exectamos o comando
INSTSRV.EXE "clamd" SRVANY.EXE
No regedit deve haver agora a chave
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\clamd
em que o ImagePath aponta para o SRVANY.EXE
dentro dessa chave criamos a chave “Parameters” com a classe em branco.
Dentro dessa chave criamos o valor com o nome “Application”, tipo de dados “REG_SZ” e em “String”, o caminho completo para o clamd.exe
Para arrancar o serviço basta digitar na consola
NET START clamd
No entanto é aconselhável utilizar o gestor de serviços para iniciar ou parar o serviço e coloca-lo em automático para ser executado no arranque
Agora sempre que quiserem um anti-vírus rápido utilizamos o clamdscan e ele faz o scan com metade do tempo podemos utiliza-lo na extensão safe download ou mesmo criar uma tarefa do windows, mas atenção que o clamdscan não aceita o ” - ” como o clamscan do clawin melhor é colocar apenas a directoria para onde vão os ficheiros.
Em testes, a pesquisa por vírus na pasta do próprio clam demora 17 segundos com o clamscan e 6 segundos com o clamdscan.
Este guia não podia terminar sem as sugestões, que são habituais, mas ainda assim pouco utilizadas.
Cuidado por onde anda, nem todos os sites são seguros.
Cuidado com aquilo que descarregas, seja através do download em sites, aceitar transferências do messenger ou anexos em programas de e-mail.
Existem sites que nos enchem de publicidade, cookies de rastreamento e nos fazem colocar os nossos dados para fins indevidos, esses sites também nos podem levar a fazer o download de spyware. Confie no software livre.
Outra forma mais recente é através dos contactos, qualquer vírus dos mais comuns, assim que afecta o pc procura o adressbook do windows contactos do outlook e do messenger e começa a reenviar-se.
Quem nunca falou com alguém com o messenger infestado? Montes de mensagens de publicidade antes da pessoa começar realmente a falar… Utilizem alternativas como o jabber.
Email’s indesejados são o prato do dia. Basta deixar o e-mail em qualquer website em puro texto (como este que escrevo) e logo ele vai passar por um webpage crawler e adicionado a uma base de dados que vai posteriormente dar dinheiro a alguém que vai juntar esse e-mail a uma lista e vender a empresas. Essas empresas usam-nas então para publicidade e são completas de tal forma que permitem reconstruir a vida de uma pessoa com poucos cuidados.
Depois a caixa de entrada fica cheia de spam muitos não são simples publicidade mas contém por vezes links para vírus alojados em servidores na internet. Muito cuidado um e-mail tão simples como um com um titulo que diz as minhas fotos de verão e no texto clique aqui podem apontar para um vírus que depois de descarregado pode ter como consequência a perda total dos dados no computador. Tenham sempre em atenção o link do ficheiro ele vai ser algo como http://xpto.qq/a_localização/ficheiro_perigoso.exe podem colocar o rato em cima do link que vai aparecer na barra de (baixo) status do firefox, se for muito grande e não der para ver a extensão (3 digitos após o nome do ficheiro) cliquem com o botão direito façam copiar endereço da ligação e colem no bloco de notas. Atenção, mesmo que a origem pareça fidedigna não se esqueçam que pode ter vindo do computador do amigo infectado.
Já em relação ao messenger è mais fácil de perceber se é ou não vírus, pois basta perguntar à pessoa com quem estamos a falar se tentou enviar um link ou ficheiro.
E não se esqueçam: A melhor e mais pro-activa segurança passa por cada um de nós.
Relacionados
Planet Geek
Não é por nada, mas eu parece-me que estes guias de segurança para Windows não vão ter fim, pelo simples motivo de extrema falta de segurança de tais sistemas.
GNU/Linux ftw!!