Para se multiplicar, ele se hospeda em quase todos os tipos de arquivos e quando o usuário compartilha esse arquivo ou uma cópia dele com outro usuário, seja por páginas html, email, downloads, messengers, CDs, DVDs, Pen Drives o vírus se instala, espera o momento certo para atacar e se esconde para que não seja identificado e, consequentemente, exterminado. Todo o  ”processo” é bem semelhante ao de um vírus biológico.

Tipos de vírus / malwares

• Vírus de Boot;
• Time Bomb;
• Worm;
• trojan;
• Cavalos de Tróia;
• phishing;
• Hijackers;
• Banker;
• Estado Zumbi;
• Vírus de Macro;
• Script;
• Splog;
• Spyware;
• Keylogger;
• Rootkit;

Alguns dos malwares mais conhecidos

• ILOVEYOU;
• Jerusalém;
• MyDoom;
• Melissa;
• Code Red;

Bons tempos em que os virus de computador eram usados apenas para trollar as pessoas, exibindo mensagens engraçadas ou irritantes bolinhas animadas na tela. Após isso, foram usados para disseminar mensagens de cunho político ou religioso extremista, prejudicar softwares, hardwares e por fim, nos tempos atuais, ganhar dinheiro.

Os malwares de hoje tem intenção financeira. Ou são usados diretamente para roubar os usuários infectados, capturando suas senhas de banco e enviando aos seus criadores, ou escravizando os computadores infectados, que são alugados depois para ataques em massa a redes na Internet. Os grandes produtores de zombie networks faturam alto alugando esse poder de processamento distribuído para pessoas mal intencionadas.

Hoje, até Bob Thomas, criador do Creeper, ficaria assustado.

* Com informações de Engadget

Aplicativos legais e conhecidos que tenham outras funções, como programas de FTP, leitores de PDF ou geradores de imagens, por exemplo, que possuam alguma característica como as citadas acima embutida em seus códigos, também são consideradas malwares.

Veja esse suposto email informando “pendencias financeiras” (sic) e perceba como ele é mais falso que uma nota de 3 reais:

1. O remetente usa o domínio spc.com.br, mas o endereço do Sistema de Proteção ao Crédito é .org.br.
2. Os erros de português começam no campo “Assunto”. No geral, até que o texto não é tão mal escrito, mas dá para pegar um deslize ou outro.
3. O comunicado não identifica o destinatário. Não traz o seu nome, não se decide se o problema é no CPF ou no CNPJ, não informa o número de um ou de outro. Essa abstração é típica de emails maliciosos.
4. O email tenta por todas as formas convencer o cidadão a baixar o arquivo que infectará o computador. Afirma que o relatório da dívida está criptografado “devido à quantidade de fraudes ocorridas por meio da Internet”. Papo furado! Toda essa conversa é para que você pense “pôxa, dessa vez é sério” – não é!
5. O SPC não envia emails! Repita isso como um mantra: o SPC não envia emails! Se você estiver devendo, antes que seu nome seja inscrito no Sistema de Proteção ao Crédito, você receberá uma notificação pelo correio. Nenhum relatório será enviado por email. Jamais, em tempo algum, nunquinha.
6. O link para download do tal programa aponta para um site alemão (www.chiemgau-lacrosse.de). Por que diabos o SPC usaria um site alemão para hospedar um arquivo?
7. A cereja do bolo está no final: “Atenção, não existem maneiras alternativas de remover o seu CPF/CNPJ. Desconsidere qualquer e-mail desconhecido oferencendo programas com tal poder, pois o mesmo poderá infectar seu computador com vírus“. Nisso o pilantra está certo. Só se esqueceu de dizer que programas obscuros para a leitura de relatórios misteriosos também infectam computadores.
8. Notou que não há nenhuma informação para contato? Não é mencionado nenhum endereço físico, nenhum telefone, sem sequer o endereço para o site do SPC (que, aliás, já avisa na página inicial que não envia informações por email).

Mensagem Original (screenshot):

Clique para ampliar.

Mensagem Original (texto):

From: Serviço de Proteção ao Crédito <spc@spc.com.br >
Date: Jan 5, 2008 3:12 AM
Subject: Pendencias Financeiras

Notificação

Comunicamos que seu (CPF/CNPJ) consta em nossos cadastros por motivo de pendências financeiras, com a instituição abaixo relacionada.

MercadoLivre Executivo Central de Cobranças Ebay Network
Total de Pendências: R$ 354,54
a) Natureza: Compras online
b) Data da compra: 15/04/2007
c) Local de entrega: Curitiba-PR
d) Tipo de produto: Placa mãe ASUS P4C800

Para informações detalhadas de compra tais como: Número do cartão utlizado, Endereço de entrega, Nome completo, CPF, RG ; Favor visualizar Relatório

Devido à quantidade de fraudes ocorridas por meio da Internet, o arquivo de relatórios está criptografado para evitar a exposição de dados pessoais e só será visualizado com o programa RELAT-SPC que pode ser baixado de nossos servidores com sua senha de acesso e o código do documento listados abaixo ou se preferir, o relatório será enviado ao seu endereço residencial através do serviço de Correios em 30 dias.

Nº DO DOCUMENTO: 0001241414.05
SENHA PESSOAL: RLT0145874

Opções
RELAT-SPC Visualizador de Relatórios padrão SPC 368 kb
Baixar

Atenção, não existem maneiras alternativas de remover o seu CPF/CNPJ.
Desconsidere qualquer e-mail desconhecido oferencendo programas com tal poder, pois o mesmo poderá infectar seu computador com vírus.

Se você efetuou a regularização, favor desconsiderar.
Michael Rocha Akiyoshi
Diretor Financeiro-BR

Mensagem recebida por email em 5 de janeiro de 2008.

* Colaborou: Rafael Silva.

1. O visual do email é grosseiro, a formatação é tosca.
2. A imagem é do Humortadela, mas o texto informa que fulano enviou uma animação do UOL Charges, do Maurício Ricardo. Embora ambos sejam hospedados pelo UOL, são sites completamente diferentes.
3. O link não aponta para o UOL, mas para um tal http://krpacovo.com.
4. Se você clicar no link (não faça isso!), será solicitado a descarregar um arquivo – ora, desde quando páginas de animação exigem o download de arquivos? As charges sempre são exibidas via players online.
5. O tal arquivo se chama foto07_euevc.jpg – (TIPO – Imagem JPEG).scr. Foto? Imagem? Ué, mas não era uma charge? Não se deram ao trabalho de atualizar o nome do arquivo para adequá-lo à mensagem falsa.
6. Observe, ainda, que tentam convencer-lhe de que se se trata de um arquivo do tipo imagem, teoricamente inofensivo. Veja, porém, a extensão: .scr. Potencial transmissor de vírus.

Mensagem Original (screenshot):

(O email de destino foi apagado pelo Balela.INFO.)

Mensagem Original (texto):

De: José Sávio [mailto:jsaviojh@uol.com.br]
Enviada em: sábado, 19 de janeiro de 2008 19:14
Assunto: Essa voce precisa VER

Olá (seu e-mail aparece aqui) ,

Seu Amigo (a) Jsaviojh – ( jsaviojh@uol.com.br )
Enviou uma WebCharges do UOLCharges no dia 19/01/2008!.

Para a visualização da Animação Utilize:

[:: Visualizar UOL Charge de (seu e-mail aparece aqui) - XayTDLJw5EGTbbM::]

Jsaviojh

Caso o link não responda, Tente:

[:: Visualizar UOL Charge de (seu e-mail aparece aqui) - XayTDLJw5EGTbbM_9::]

Mensagem recebida por email em 19 de janeiro de 2008.

* Colaborou: Lucia Freitas.

[tags]Charge,Humor,Humortadela,virus,UOL[/tags]

1. O email é malfeito, as tabelas não são bem formatadas, a redação é confusa, traz erros de português e está completamente fora do padrão da GOL.
2. O endereço do rementente não é da GOL, mas a Globo.com!
3. O texto é vago. “Sr(a)”?! Essa vaguidão nunca aconteceria num email vindo de empresa aérea. Numa compra real, a mensagem enviada pela empresa é que permite o check-in e a emissão do bilhete de embarque; por isso, dela sempre consta o nome do passageiro. Nunca embarcará um incerto “Sr(a)” num vôo.
4. “Sua operadora de cartão de crédito”? Qual? Emails verdadeiros dão detalhes sobre a forma de pagamento.
5. “Para este serviço não emitimos recibo, verifique seu extrato na próxima fatura ou solicite em qualquer guichê informando seu e-ticket” – agora, isso foi bizarro. O email de confirmação de compra de passagem aérea é, sim, um recibo. É com ele que você garante seu embarque e é ele que permite, se necessário, a contestação do pagamento junto à operadora do cartão de crédito.
6. Uma pessoa desesperada e desinformada já vai clicando no link para “estornar” a compra, sem perceber que ele não aponta para o domínio da GOL, mas para um tal www.voegol.checkin.com.
7. Se, mesmo depois de todos esses alertas, você estiver na dúvida sobre a tal compra, vá à sua agência bancária, consulte pela internet ou fale com a administradora do cartão de crédito. Verá que não há compra alguma. Você também pode acessar o site da empresa aérea (não clique em nenhum link do email – digite o endereço diretamente na barra ou faça uma pesquisa) e verificar que não existe passagem em seu nome com o tal “e-ticket number”.

Mensagem Original (screenshot):

Mensagem Original (texto):

De: Gol Linhas Aéreas <k0lten@globo.com>
Enviada em: quinta-feira, 17 de janeiro de 2008 03:46
Assunto: WebCompras GOL Linhas Aéreas – Compra realizada com sucesso. Dados do e-ticket.

Gol linhas aereas inteligentes, a frota mais jovem do Brasil.

Olá Sr(a).

Obrigado por escolher o WebCompras da GOL.

A sua operadora de cartão de crédito já confirmou a sua compra.

Daremos continuidade ao processamento do seu e-ticket.

Para este serviço não emitimos recibo, verifique seu extrato

na próxima fatura ou solicite em qualquer guichê informando

seu e-ticket.

E-ticket Number: YBTC1107KQ

Tarifa J Adulto R$ 725,80

Sex, 18 Jan 08

Vôo 1813

Vôo 1600

Mensagem recebida por email em 17 de janeiro de 2008.

* Colaborou: Lucia Freitas.

[tags]Gol,Passagem aérea,scam,virus,Compra[/tags]

Assistir à televisão digital é impossível para a maioria dos brasileiros, já que o sinal, por enquanto, só é propagado na Grande São Paulo. Além disso, a brincadeira é salgada: além de uma televisão de última geração para aproveitar a qualidade da transmissão, é necessário adquirir um conversor de sinal digital (set-top-box), que não sai por menos de 700 reais (umas poucas marcas de televisão já vêm equipadas com o conversor de fábrica, mas custam os olhos da cara).

Se a opção é assistir à tv digital no computador, será necessário pagar cerca de 350 reais por um receptor. Atualmente, o único modelo disponível é o MobTV, da TecToy.

Entenda: nenhum programinha de computador substituirá o receptor de sinal digital.

Além disso, nenhum software mágico exibirá a televisão digital brasileira no seu computador se você não mora na Grande São Paulo. O sinal não é transmitido via internet, cabo ou linha telefônica, mas via UHF. O calendário para a implantação do sinal digital vai até 2013. Sente e espere. Vá poupando enquanto isso, porque certamente você desembolsará algo para assistir à televisão digital. Não será de graça.

Veja outras pistas de que o email é falso:

1. Os erros de português são abundantes.
2. O desenvolvedor do tal software é uma tal de DTV Softwares. Uma pesquisa no Google revela que não existe nenhum desenvolvedor com esse nome. DTV é uma abreviação norte-americana para Digital Television e, de fato, existem alguns softwares relacionados ao serviço – para a gravação de programas por exemplo, nunca para a recepção pura e simples.
3. A imagem do link para download é a do conhecido site Baixaki, mas o link é TinyURL. O TinyURL é um serviço que converte endereços grandes em links bem menores e mais práticos. Há outros serviços parecidos, como o urlTea. Gente mal-intencionada faz uso desses recurso para disseminar pishing scams e endereços maliciosos. Recomenda-se não clicar nesse tipo de link, a não ser que venham de fonte confiável (não, um email vindo de um remetente desconhecido não é confiável).
4. O link leva, na verdade, ao site www.sasw.dp.ua. O que um domínio ucraniano teria a ver com o Baixaki ou com a televisão digital brasileira?
5. Se você acessar o Baixaki, verá que não existe nenhum software “DTV 1.0″.
6. Aliás, em que segunda-feira o software chegou ao mercado? “Nessa”? Na semana passada? No mês passado? Daqui a um ano, quando mais alguém receber essa balela?

Mensagem Original (screenshot):

Clique para ampliar.

Mensagem Original (texto):

from: TV Digital <novidades@dtv.org.br>
date: Jan 11, 2008 5:58 PM
subject: TV Digital Brasileira!

Já está diponível na internet o DTV 1.0, programa gratuito que permite seus usuários assistirem canais de Televisão Digital em seu computador.
O software gratuito, chegou no mercado nessa segunda feira e já está entre os programas mais procurados nos sites especializados em downloads.
Você pode rodar o programa apartir de um computador com configuração média e o mais importante: não necessita de placa de TV.

Downloads: 143.864
Licença: Gratuito
Desenvolvedor: DTV Softwares
Data: 09/12/2008
Sistema: Win 98/2000/2003/XP
Tamanho: 147 KB

Clique aqui para baixar o DTV 1.0 e desfrute de todo o conforto e comodidade que a TV Digital proporcionará para você em seu computador. Junte-se a essa nova tecnologia!

Mensagem recebida por email em 11 de janeiro de 2008.

[tags]Download,Televisão Digital,trojan,virus,Baixaki[/tags]

Acorda:

1. Apesar de curta, a mensagem traz vários erros de português.
2. Quem é o remetente? Quem tem “a satisfação de comunica-lo que seu nome foi mensionado” (sic)? O YouTube? Observe o endereço eletrônico e verá que o email não partiu do famoso site, mas de um tal videos.com.
3. Aliás, qual é o seu nome? Se ele foi mencionado no YouTube, por que não foi citado no corpo da mensagem?
4. Deve haver uma equipe enorme de funcionários para assistir a cada vídeo e anotar todos os nomes mencionados no conteúdo, nas tags, na descrição, no raio que seja, não? Não!
5. Se, por acaso, existisse essa equipe imaginária, como ela localizaria seu email a partir de uma simples citação de nome?
6. O texto do link conduz a uma mensagem de erro do YouTube: “The url contained a malformed video id”.
7. O link aponta, na realidade, para um endereço que nada tem a ver com o site de vídeos: http://www.pepitichler.at/components/com_search/livia.php
8. Ao clicar no link, o download de um arquivo executável era solicitado (o .exe malicioso já foi retirado do ar).

Aceite: você não é o centro do universo e seu nome não é um sucesso espetacular.

Mensagem Original:

De: youtube@videos.com
Enviada em: quarta-feira, 28 de novembro de 2007 03:27
Assunto: 66seu nome foi mensionado na rede youtube

ola, Temos a satisfação de comunica-lo que seu nome foi mensionado em um de nossos videos mais acessado de nossa rede. http://www.youtube.com/watch?v=Y6BS8926mVgI

Mensagem recebida por email em 28 de novembro de 2007.

* Colaborou: Lucia Freitas.

[tags]trojan,video,virus,youtube[/tags]

Mesmo que você conheça uma “Bruninha” miguxa, mesmo que você use msn e tenha essa tal “Bruninha” entre os seus contatos, mesmo que a mensagem pareça legítima, faça um favor a si próprio(a) e confira o link antes de clicar na palavra “Comédia”: verá que aponta para um tal http://www.krsong.com/bbs/popop/page/vizualizar.cmd.

Arquivos com extensão .cmd provocam a execução de uma série de comandos pelo Windows – neste caso, comandos destinados a danificar o seu computador. Não clique no link, ou você é que será a “comédia” da vez, dando aos mal-intencionados boas razões para rir da sua inocência.

Mensagem Original:

from bruninha@central.com
date Jan 4, 2008 2:10 PM
subject muito bom

Oiiii…
axo q não tenho o que fazer aqui no trampo mesmo, olha o que eu axei…rs rs
ve se fala comigo no msn …
ahhh Um ano novo repleto de paz,saúde e amor.

Comédia

Beijos
** Bruna **

Mensagem recebida por email em 4 de janeiro de 2008.

[tags]humor,trojan,virus,ano novo[/tags]

1. Você se chama Juh? Conhece alguma Bruna? E um tal Gustavo? Não? Então, esse “vídeo” não é da sua conta. Larga de bisbilhotar a vida alheia! Espera… você se chama mesmo Juh? E se deixou filmar bêbada na casa de sei-lá-quem? Em plena era digital, Cicarelli? Não se desespere: esse não é seu vídeo – ainda.
2. Os links apontam para arquivos executáveis maliciosos: http://jsweb.bjedu.gov.cn/aspnet/web_Adm/nao-apagar/Video_Juh.exe e http://westcorclaims.mlhc.com/aspnet/bd/nao-apagar/site/1/Video_Juh.exe
3. O destinatário, ávido por uma ceninha de sexo adolescente, clica nos links sem pensar e, claro, salva e executa os arquivos. A única sacanagem que ele verá é a que vai acontecer com seu próprio computador, infectado por programas maliciosos.

Mensagem Original:

De: bruna_silva@yahoo.com.br
Enviada em: terça-feira, 4 de setembro de 2007 14:26
Assunto: Juhh, como voce deixa o Gustavo te Filmar assim?

Oi juh ta joiaa amiga?Bem amiga, eu andei te avisando sobre o Gustavo né? pois e… ontem eu estava na casa dele, tava ele Thiago Guilherme Matheus.. e as meninas.. Camila, Aninha , gabriela..

Quando cheguei la, tava todo mundo no computador, e comentando sobre vc..
achei melhor te avisa.. VOCE E LOUCA de confiar no Gustavo.
Você dormiu na casa dele.. BEBADA neh. so pode.. pra te deixado ele te FILMAR.. vc e doida amiga??

Tava TODO mundo la vendo seu video.. os meninos TODOS falando que vao te pegar tbm.. falando que vc
e GOSTOSA.. sei la o que..

Espero que esse video não cai na mao do seu PAI.. ELE VAI TE MATAR.. pra quem acha que a filhinha e virgem.. rsrs
Sendo ate filmada!!
vc e muito louca mesmo..

Bom to te mandando esse E-mail com o video, num sei se vc tem.. e em baxo eles fizero uma montagem!! baixa tambem e vc QUALQUER COISA ME LIGA AMIGA..
bjuxxxxxxxx

Segue abaixo o ANEXO do video e da Montagem!

Anexo: Video_Da_JU.wav
Anexo: Montagem.wav

Mensagem recebida por email em 4 de setembro de 2007.

* Colaborou: Marcelo Guazzelli.

[tags]trojan,video,sexo,amigo,virus[/tags]