O que é um vírus informático?

Um vírus informático é um tipo de programa de software malicioso ("malware") que, quando executado, se replica modificando outros programas informáticos e inserindo o seu próprio código. Os programas informáticos infectados podem incluir, mas não se limitam a, software de sistema, software de aplicação e ficheiros de dados no computador. Os vírus executam frequentemente algum tipo de atividade nociva nos anfitriões infectados, como roubar espaço no disco rígido ou tempo de CPU, aceder a informações privadas, corromper dados, apresentar mensagens políticas ou humorísticas no ecrã do utilizador, enviar spam aos seus contactos, registar as suas teclas premidas ou mesmo tornar o computador inútil.

No entanto, nem todos os vírus têm uma "carga útil" destrutiva e muitos vírus podem não causar qualquer dano. Alguns vírus podem infetar outros programas ou documentos, e a infeção pode ser inofensiva ou pode modificar programas e documentos. Se um vírus pode causar danos, os danos potenciais podem ser significativos. Um vírus pode modificar ou apagar ficheiros, utilizar o seu programa de correio eletrónico para se propagar a outros computadores ou mesmo apagar tudo o que está no seu disco rígido.

Tipos de vírus informáticos

Existem vários tipos de vírus informáticos, cada um com as suas próprias caraterísticas e formas de infetar sistemas e ficheiros. Estes incluem os vírus do sector de arranque, os vírus de ação direta, os vírus residentes, os vírus multipartidos, os vírus polimórficos e os vírus de macro.

Os vírus do sector de arranque infectam o sector de arranque de um disco rígido ou de um suporte amovível, como uma unidade USB. Os vírus de ação direta ligam-se a ficheiros e replicam-se quando o ficheiro é executado. Os vírus residentes escondem-se na memória do computador e podem infetar ficheiros quando estes são acedidos. Os vírus multipartidos podem infetar tanto ficheiros como o sector de arranque. Os vírus polimórficos alteram o seu código para evitar a deteção. Os vírus de macro infectam ficheiros que utilizam macros, como os documentos do Microsoft Word.

Vírus do sector de arranque

Os vírus do sector de arranque são um tipo de vírus que infecta o sector de arranque das disquetes ou o Master Boot Record (MBR) dos discos rígidos (nos sistemas MS-DOS e Windows). O sector de arranque contém instruções que o computador segue quando arranca. Ao infetar esta parte de um computador, um vírus do sector de arranque pode controlar a forma como o computador arranca, incluindo fazê-lo arrancar de uma forma que ajude o vírus a espalhar-se.

Os vírus do sector de arranque podem ser particularmente perigosos porque podem impedir o computador de arrancar se não forem removidos corretamente. Podem também esconder-se no sector de arranque, tornando-os difíceis de detetar e remover. Alguns vírus do sector de arranque funcionam movendo o sector de arranque para outra localização no disco rígido e alterando as instruções do computador para que este procure a nova localização para o sector de arranque.

Vírus de ação direta

Os vírus de ação direta são um tipo de vírus que infecta ficheiros e se replica quando o ficheiro é executado. Estes vírus estão normalmente localizados num ficheiro executável e são activados quando o ficheiro é executado. Uma vez ativado, o vírus pode infetar outros ficheiros e o ciclo continua. Os vírus de ação direta são geralmente fáceis de detetar e remover, mas podem causar danos significativos se infectarem ficheiros importantes.

Uma das caraterísticas dos vírus de ação direta é que não residem na memória depois de serem executados. Em vez disso, são activados sempre que o ficheiro a que estão ligados é executado. Isto significa que podem ser removidos através da eliminação do ficheiro infetado. No entanto, se o ficheiro infetado for um ficheiro de sistema crucial, a sua eliminação pode causar outros problemas.

Como se propagam os vírus informáticos

Os vírus informáticos propagam-se de várias formas. O método mais comum é através de anexos de correio eletrónico. O vírus está incorporado no anexo e, quando o anexo é aberto, o vírus é ativado. Os vírus também se podem propagar através de descarregamentos da Internet ou visitando sítios Web infectados. Alguns vírus podem propagar-se através de ligações de rede, infectando todos os computadores ligados à mesma rede.

Outro método comum de propagação de vírus é através da utilização de suportes amovíveis, como as unidades USB. Se uma unidade USB estiver infetada com um vírus e for inserida num computador diferente, o vírus pode propagar-se a esse computador. Os vírus também se podem propagar através de ficheiros partilhados. Se um ficheiro estiver infetado com um vírus e for enviado para outra pessoa, o vírus pode propagar-se para o computador dessa pessoa quando esta abrir o ficheiro.

Através de anexos de correio eletrónico

O correio eletrónico é um método comum de propagação de vírus. Os vírus podem ser incorporados em anexos que acompanham as mensagens de correio eletrónico. Quando o destinatário abre o anexo, o vírus é ativado e pode infetar o computador do destinatário. O vírus pode então propagar-se a outros computadores se o ficheiro infetado for partilhado.

Alguns vírus podem mesmo propagar-se através da simples pré-visualização de uma mensagem de correio eletrónico. Estes vírus tiram partido de vulnerabilidades no painel de pré-visualização do cliente de correio eletrónico para executar o seu código. Uma vez ativado, o vírus pode infetar outros ficheiros no computador e, potencialmente, propagar-se a outros computadores.

Através de downloads e sites infectados

O descarregamento de ficheiros da Internet é outro método comum de propagação de vírus. Os vírus podem ser incorporados em ficheiros que são descarregados da Internet. Quando o ficheiro é aberto, o vírus é ativado e pode infetar o computador do utilizador.

A visita a sítios Web infectados também pode conduzir a uma infeção por vírus. Alguns sítios Web são concebidos para descarregar e instalar automaticamente vírus no computador de um visitante. Estes sítios utilizam frequentemente técnicas social engineering para induzir os visitantes a descarregar e instalar o vírus.

Prevenção e remoção de vírus informáticos

Evitar que um vírus informático infecte o seu computador é sempre melhor do que tentar removê-lo depois de já estar instalado. Existem várias formas de proteger o seu computador contra vírus. Estas incluem instalar e atualizar regularmente software antivírus, ter cuidado com os anexos de correio eletrónico que abre, evitar sítios Web suspeitos e fazer regularmente cópias de segurança dos seus dados.

Se o seu computador já estiver infetado com um vírus, é importante removê-lo o mais rapidamente possível para evitar mais danos. Existem vários métodos para remover um vírus de computador. Estes incluem a execução de uma verificação de vírus com software antivírus, a eliminação manual de ficheiros infectados e, em casos extremos, a reformatação do disco rígido.

Utilizar software antivírus

O software antivírus é um tipo de programa concebido para prevenir, detetar e remover vírus de software e outro software malicioso como worms, trojans, adware, entre outros. É fundamental que os utilizadores tenham estas ferramentas instaladas e actualizadas, porque um computador sem software anti-virus instalado será infetado poucos minutos depois de se ligar à Internet. O bombardeamento é constante.

O software antivírus funciona através da análise do computador para detetar sinais de vírus. Isto pode incluir a verificação de assinaturas de vírus conhecidas, a procura de comportamentos suspeitos e até a utilização de inteligência artificial para detetar vírus anteriormente desconhecidos. Se for detectado um vírus, o software antivírus pode colocá-lo em quarentena, eliminá-lo ou tomar outras medidas para o neutralizar.

Ter cuidado com os anexos e transferências de correio eletrónico

Ter cuidado com anexos de correio eletrónico e descarregamentos é outra parte importante da prevenção de uma infeção por vírus informáticos. Nunca se deve abrir um anexo de correio eletrónico ou descarregar um ficheiro de uma fonte desconhecida ou não fiável. Mesmo que a fonte seja de confiança, é boa ideia analisar o ficheiro com software antivírus antes de o abrir.

Alguns clientes de correio eletrónico e navegadores Web analisam automaticamente os ficheiros descarregados em busca de vírus. No entanto, isto não substitui a necessidade de ter o seu próprio software antivírus. Mesmo que um ficheiro seja verificado quando é descarregado, um vírus pode ser ativado quando o ficheiro é aberto.

Cópia de segurança dos seus dados

A criação regular de cópias de segurança dos seus dados é outra parte importante da proteção do seu computador contra vírus. Se o seu computador estiver infetado com um vírus, pode perder todos os seus dados. No entanto, se tiver uma cópia de segurança recente, pode restaurar os seus dados depois de o vírus ser removido.

Existem várias formas de efetuar cópias de segurança dos seus dados. Estas incluem a utilização de um disco rígido externo, a utilização de um serviço de cópia de segurança baseado na nuvem ou mesmo a simples cópia de ficheiros importantes para uma unidade USB. Independentemente do método que escolher, é importante fazer cópias de segurança dos seus dados regularmente e mantê-las num local seguro.

Conclusão

Em conclusão, um vírus informático é um tipo de software malicioso que pode causar uma série de problemas aos utilizadores de computadores. Os vírus podem propagar-se de várias formas e podem causar uma série de danos, desde pequenos incómodos a falhas graves do sistema. No entanto, com as devidas precauções, é possível proteger o computador contra vírus e removê-los se o computador for infetado.

Compreender o que é um vírus informático, como se propaga e como o prevenir e remover é uma parte importante da manutenção de um sistema informático saudável. Ao estar atento e tomar as precauções necessárias, pode ajudar a proteger o seu computador e os seus dados da ameaça dos vírus.