O antivírus deve ser uma linha de defesa de última hora, e não algo em que você confia para salvá-lo. Para se manter seguro on-line, você deve agir como se não tivesse nenhum software antimalware no seu computador.

O antivírus não é o remédio que muitas vezes é considerado. Há uma razão pela qual empresas como a Netflix estão lançando antivírus tradicionais e até mesmo os fabricantes do Norton declararam antivírus “mortos”. Não tenha uma falsa sensação de segurança porque o software antimalware está sendo executado em seu computador.

Em um PC

RELACIONADO: Symantec diz que “o software antivírus está inoperante”, mas o que isso significa para você?

Existem duas formas principais de malware entrar no seu sistema. Uma delas é através de explorações - frequentemente exploits de navegador e plug-in direcionados a softwares vulneráveis ​​como Flash e Java. O outro é através do download de algo ruim e executá-lo. Antivírus não pode protegê-lo contra os mais recentes ataques.

A lista negra está lutando contra uma batalha perdida

O software antivírus depende de listas negras e heurísticas - e, na verdade, heurística é apenas outro tipo de lista negra. As empresas antimalware encontram malware em estado selvagem, analisam e adicionam “definições” que o software antimalware baixa constantemente. Sempre que você executa um aplicativo, o software antimalware verifica se ele corresponde a uma definição e o bloqueia.

O software antimalware também incorpora a detecção baseada em heurística. As heurísticas verificam se um software se comporta de maneira semelhante ao malware conhecido. Ele pode bloquear novas malwares antes que as definições estejam disponíveis, mas as heurísticas não estão nem perto do perfeito.

O problema com a abordagem da lista negra é que ela assume que tudo é seguro por padrão e, em seguida, tenta descobrir -coisas ruins. Seria mais seguro virar isso de cabeça para baixo - assumindo que tudo é perigoso e não deve ser executado a menos que esteja mais seguro. Infelizmente, a Microsoft oferece apenas os recursos whitelisting mais poderosos nas edições Enterprise do Windows.

Criminosos estão projetando malware para evitar a detecção

Os invasores sofisticados podem criar malware para ignorar programas antimalware.

Você pode ter ouvido falar do VirusTotal, um website - agora de propriedade do Google - que permite fazer o upload de um arquivo. Ele examina esse arquivo com muitos mecanismos antivírus diferentes e relata o que dizem sobre ele

Não seria muito difícil configurar sua própria versão do VirusTotal que não compartilha arquivos que você carrega com essas empresas antimalware. Na verdade, os invasores têm suas próprias ferramentas do tipo VirusTotal, permitindo que examinem um arquivo com muitos mecanismos antivírus diferentes para ver se ele é detectado. Se um software antivírus detectá-lo, eles podem fazer modificações para evitar a detecção por software antimalware.

Estudos demonstraram que isso é realmente o que está acontecendo. Por exemplo, um estudo da Damballa descobriu que o software antivírus não detecta 70% do novo malware na primeira hora. Os criminosos estão ajustando especificamente o novo malware para evitar a detecção pelo software antivírus executado nos computadores de seus destinos.

Uma vez que o malware é executado, você está com problemas

Uma vez que um malware é ancorado em seu sistema, sobre. Você foi comprometido. O malware pode adicionar exceções ao seu software antivírus ou simplesmente desativá-lo de executar e detectar o malware no futuro. Considerando todos os sistemas Windows sem patches disponíveis com vulnerabilidades que poderiam ser exploradas para obter privilégios adicionais uma vez que o software estivesse rodando no seu computador, isso nem exigiria concordar com um prompt do UAC na maior parte do tempo - apesar de concordar com esse prompt do UAC certamente selaria seu destino também.

Basta clicar em um aviso de software antimalware e dizer que você deseja executar o malware apesar do aviso uma única vez também seria desastroso. Depois que o malware estiver em execução, é impossível saber que você erradicou tudo até o último ponto sem executar uma reinstalação completa do Windows.

O que pode proteger você?

RELACIONADO: Segurança básica do computador: como se proteger contra vírus, hackers e ladrões

A solução não é apenas software, embora seja sempre tentador procurar uma solução técnica quando a solução real é social

Todos devemos nos comportar como se não tivéssemos nenhum software antimalware. Isso não significa que você não deveria estar executando algo - pelo menos o software Windows Defender embutido na última versão do Windows, por exemplo. Mas é apenas uma última linha de defesa, não a sua única.

Isso significa evitar a pirataria de software - baixar e executar programas de sites obscuros é perigoso. Significa ficar de olho e só fazer o download de software confiável, evitando coisas que parecem um pouco incompletas. Isso também significa entender quais tipos de arquivo são potencialmente perigosos - um arquivo .png é apenas uma imagem, portanto, deve ser bom, mas um arquivo .scr é um programa protetor de tela que pode executar um código potencialmente mal-intencionado. Nós cobrimos as boas práticas de segurança que você deve seguir.

O Futuro do Software de Segurança

O futuro do software de segurança não é apenas a lista negra. Em vez disso, muitas vezes será algo mais como whitelisting - mudando de "tudo é permitido exceto coisas conhecidas" para "tudo é negado exceto coisas conhecidas".

É para isso que a Netflix está mudando - software que monitora o software executando em seus servidores por irregularidades, em vez de digitalizá-lo contra malwares conhecidos.

RELATED: Use um programa anti-exploração para ajudar a proteger seu PC dos ataques de dia zero

Ferramentas mais sofisticadas também devem endurecer o software use, técnicas de bloqueio que os atacantes usam em vez de lutarem contra a batalha perdida de adicionar constantemente novas definições.

O Malwarebytes Anti-Exploit é um ótimo exemplo disso, e é por isso que o recomendamos com tanta generosidade aqui. Essa ferramenta gratuita bloqueia técnicas de exploração comuns usadas contra navegadores da Web e seus plug-ins. É o tipo de coisa que deve ser construída no Windows e em navegadores modernos. A Microsoft ainda tem sua própria tecnologia similar na EMET, embora seja amplamente voltada para a empresa.

Não, você provavelmente não quer despejar seu software antivírus como a Netflix. O software antimalware ainda funciona razoavelmente bem contra malware antigo e aleatório que você pode encontrar online. Mas, contra ataques mais novos e mais inteligentes, o software antimalware geralmente cai de cara no chão. Não coloque toda a sua confiança nele para protegê-lo.

Como criar uma pasta segura e bloqueada no Windows XP

UPDATE: Uma vez que algumas pessoas estavam tendo problemas com este método de esconder uma pasta no XP (pasta sendo renomeada incorretamente, visível através do prompt de comando, etc), estou adicionando ao fundo outra maneira de ocultar permanentemente uma pasta usando um programa chamado Free Ocultar pasta. P

(How-to)

Como instalar o Office 2013 Usando o Office 365

A versão recente do Office 2016 adiciona alguns novos recursos e melhorias úteis e agora é a versão padrão instalada como parte do Office 365. No entanto, se você Se você deseja instalar o Office 2013 em vez disso ou em outra máquina, isso é feito com facilidade. Faça login na sua conta do Office 365 visitando https://www.

(how-to)