Vírus e antivírus - Central de Favoritos
Atualmente, os Cavalos de Troia não mais chegam exclusivamente transportados por vírus, mas instalados quando o usuário baixa um arquivo da internet e o executa. Prática eficaz devido a enorme quantidade de e-mails fraudulentos que chegam nas caixas postais dos usuários. Tais e-mails contém um endereço na Web para a vítima baixar o Cavalo de Troia, ao invés do arquivo que a mensagem diz ser. Esta prática se denomina phishing, expressão derivada do verbo to fish, "pescar" em inglês. Atualmente, a maioria dos Cavalos de Troia visam a sites bancários, "pescando" a senha digitada pelos usuários dos micros infectados. Há também Cavalos de Troia que ao serem baixados da Internet vêm "guardados" em falsos programas ou em anexos de e-mail, encriptografam os dados e os comprimem no formato "zip", "rar" ou de outro tipo de compactação de arquivos. Um arquivo .txt dá as "regras do jogo": os dados "sequestrados" só serão "libertados" mediante pagamento em dinheiro para uma determinada conta bancária, quando será fornecido o código restaurador.
Outra consequência é o computador tornar-se um zumbi e, sem que o usuário perceba, executar ações como enviar Spam, se auto enviar para infectar outros computadores e fazer ataques a servidores (normalmente um DDoS, um acrônimo em inglês para Distributed Denial of Service — em português, ataque distribuído de negação de serviço). Ainda que apenas um micro de uma rede esteja infectado, este pode consumir quase toda a banda de conexão com a internet realizando essas ações mesmo que o computador esteja sem utilização, bastando estar ligado. O objetivo, muitas vezes é criar uma grande rede de computadores zumbis que, juntos, possam realizar um grande ataque a algum servidor que o autor do vírus deseja "derrubar" ou causar grande lentidão.
Trojans como o Back-orifice
Back Orifice é uma ferramenta de administração que permite uma pessoa operar outro computador remotamente. A ideia é legal, mas se este programa estiver embutido em um trojan (cavalo de Troia) ele engana o usuário instalando-se e sua máquina poderá ser usada pelo hacker.
Denomina-se antivírus a um software utilizado para eliminar programas elaborados com intenção destrutiva. Assim, os antivírus surgiram como uma solução à proliferação de um software malicioso quando o uso de computadores pessoais começou a massificar e com isso surgiu um novo mercado.
O método mais comum que um antivírus utiliza para detectar a presença de um vírus informático é comparar arquivos contra um banco de dados com registros de vírus. Também é possível detectar atividade maliciosa para identificar vírus desconhecidos ou imitar arquivos e registrar as atividades realizadas pelos programas.
Uma vez que a segurança de um computador que provém os antivírus descansa principalmente no uso de uma comparação contra um banco de dados, é compreensível que exijam atualizações contínuas, a fim de ampliar este registro de vírus à medida que se descubram novos elementos maliciosos.
Infelizmente, a taxa de eficácia dos antivírus está longe de ser cem por cento. Também é possível que se manifestem falsos positivos, podendo dar lugar a verdadeiros problemas se o antivírus decidir eliminar o arquivo. Assim, aconteceu com o antivírus de empresas prestigiosas que apagaram por engano arquivos relevantes do sistema operacional, fazendo com que este funcione com problemas ou não funcione mais.
Atualmente, começou a ganhar força à possibilidade de ter antivírus "na nuvem", ou seja, a possibilidade de ter um controle da atividade do computador sem necessidade de instalar um software local e utilizar recursos próprios, conseguindo uma simples conexão à internet. Além disso, esta possibilidade tem como vantagem centralizar em um servidor a informação que milhões de computadores enviam a respeito da atividade maliciosa.
Para ajudar a evitar os vírus mais recentes, é preciso atualizar seu software antivírus regularmente. A maioria dos softwares antivírus pode ser programada para atualização automática.