Vocabulário dos vírus
![]()
- Os vírus de setor de
inicialização (boot sector virus) afetam a área do disquete ou
do disco rígido responsável pela partida do sistema. Toda vez
que o computador é iniciado com um disco infectado, o vírus
entra em ação.
- Como o próprio nome diz, os vírus de arquivo (file virus)
infectam arquivos de programas (.EXE ou .COM).
- Heurística (heuristics) é um método normalmente utilizado em
sistemas antivírus que procura por indícios de atividades de vírus,
como códigos suspeitos ou mudanças imprevistas nos arquivos.
- Os vírus epidêmicos (in the wild virus) estão literalmente
à solta no seu ambiente (mundo cibernético), fora do controle
de seus criadores.
- Os vírus de macro (macro virus) são os tipos mais comuns.
Macros do Microsoft Word e Excel podem executar, sorrateiramente,
uma série de comandos automaticamente toda vez que um arquivo é
aberto.
- O vírus bimodal (multipartite virus) utiliza uma combinação
de técnicas para se espalhar. A mais comum delas combina o
processo de inicialização com vírus de arquivo.
- O vírus mutante (polymorphic virus) muda de aparência a cada
vez que se auto-replica, já que sua assinatura (ver abaixo) muda,
muitas vezes aleatoriamente. Esse comportamento, na maioria das
vezes, permite escapar de técnicas comuns de detecção por
assinaturas. Os sistemas antivírus confiam em suas técnicas de
heurística para identificar as pragas virtuais.
- O vírus furtivo (stealth virus) utiliza alguns truques para se
esconder de sistemas antivírus. Na maioria dos casos, esse tipo
de vírus ataca o DOS.
- Assinatura de vírus (virus signature) refere-se às seqüências
binárias (ou códigos de máquina) que formam a maioria dos vírus
(com exceção dos mutantes). Essa seqüência padrão permite
que um antivírus o detecte. Novos vírus contém novas
assinaturas, fato que explica por que o usuário deve manter a
lista de vírus de seus
sistemas antivírus sempre atualizada.
- Os cavalos de Tróia (trojan horses) não são exatamente um vírus,
mas um programa que realiza intencionalmente uma tarefa diferente
da esperada, além de ter que ser executado pelo usuário para
entrar em ação. Sua relação com o mundo dos vírus é devida
ao fato de alguns deles se propagarem como um vírus.
- O worm é um programa comum que se auto-replica em outros
computadores normalmente pela rede sem a
necessidade de estar ligado a um hospedeiro (um programa, por
exemplo), como ocorre na definição clássica de vírus. Alguns
tipos de worms costumam instalar-se no disco rígido, criando cópias
até encher o disco,
paralisando o sistema.
- Vírus de laboratório (Zoo virus) existem normalmente
confinados em centros de pesquisa, não se espalhando por outros
ambientes.