Apesar de esses termos serem usados alternadamente, eles se referem a diferentes tipos de programas mal-intencioandos.
Os "vírus de computador" se escondem em outros programas e documentos e se espalham a partir de uma ação do usuário (como abrir um arquivo). Eles chegam de diferentes formas e você nem precisa instalar um programa para que seu computador seja infectado. Por exemplo, alguns vírus se espalham quando você abre um documento do Word, especialmente se você tiver macros habilitados. Se o seu computador estiver infectado, o vírus pode se anexar em arquivos que você envia ou pode ser enviado com um arquivo anexo em um e-mail.
O "Cavalo de Tróia" é um programa que se espalha como se fosse outro. Assim como o vírus, eles ficam escondidos e normalmente causam efeitos indesejáveis, como instalar um back door no seu sistema que pode ser utilizado por hackers. Eles diferem dos vírus porque normalmente não são feitos para se propagarem como eles.
O cavalo de tróia é um programa que, além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário.
Algumas das funções maliciosas que podem ser executadas por um cavalo de tróia são:
- Alteração ou destruição de arquivos;
- Furto de senhas e outras informações sensíveis, como números de cartões de crédito e informações bancárias;
- Instalação de "backdoors" para permitir que um atacante tenha total controle, remotamente, sobre o computador do usuário infectado. Backdoors são um componente específico, que abre uma "PORTA DOS FUNDOS" no computador contaminado e cujo objetivo é ficar coletando todas as teclas digitadas pelo usuário. Isso é feito através de um componente chamado "key-logger", cujo objetivo é transmitir as senhas bancárias e de cartões de crédito digitadas pelo usuário ao navegar por sites de compras, ou em sites de Internet Banking.
Os "Worms" se espalham sem qualquer interação entre usuários, normalmente explorando uma falha em um software popular. Quando ativados, eles normalmente utilizam a Internet através da sua conexão local (LAN) para se propagar e tirar vantagem das vulnerabilidades dos programas de e-mail Microsoft Outlook e Microsoft Outlook Express.
Por definição, o cavalo de tróia distingue-se de vírus e worms por não se replicar, infectar outros arquivos, ou propagar cópias de si mesmo automaticamente. Normalmente um cavalo de tróia consiste de um único arquivo que necessita ser explicitamente executado.
Podem existir casos onde um cavalo de tróia contenha um vírus ou worm. Mas mesmo nestes casos é possível distinguir as ações realizadas como conseqüência da execução do cavalo de tróia propriamente dito, daquelas relacionadas ao comportamento de um vírus ou worm.
Protegendo seu computador
Aqui estão algumas maneiras que você pode utilizar para proteger você e ao seu computador contra esses programas:
Utilize um software antivírus. Para saber mais, faça uma busca por programas antivírus no Yahoo! Search.
Instale as atualizações do seu antivírus com freqüência. Elas normalmente estão à disposição semanalmente e levam apenas alguns minutos para serem baixadas.
Faça sempre a verificação antivírus de arquivos recebidos como anexos em e-mails e programas baixados da Internet. O Yahoo! Mail permite que você utilize o Norton AntiVírus para verificar seus arquivos antes de baixá-los em seu computador. Mais informações. Se você receber arquivos que não está esperando ou de alguém que você não conhece, não abra. Mesmo se você conhecer o remetente, deve fazer a verificação antivírus do arquivo em todos os casos.
Desative o recurso de e-mail que abre os arquivos automaticamente.
Não instale programas desconhecidos. A menos que você saiba exatamente o que um programa faz e como ele vai afetar o seu computador, não instale-o.
Leia atentamente avisos em janelas pop-ups. Muitas empresas utilizam pop-ups que parecem ser anúncios. Os pop-ups (que aparecem em outros sites, mas não são permitidos no Yahoo!) estimulam os usuários a instalar softwares corretivos. Esses pop-ups devem ser ignorados.
Verifique avisos em e-mails. Você pode receber um aviso através de um e-mail que parece ser de um "expert" alertando você sobre um vírus. Esses e-mails normalmente instruem a seguir alguns passos para proteger o seu computador. Normalmente trata-se de um truque e antes de seguir as instruções, pesquise sobre e-mails falsos no Yahoo! Search. Para saber mais sobre o envio de e-mails falsos sobre vírus, visite esta página (em Inglês) do site da Symantec: Hoaxes.