CURSO DE INFORMÁTICA BÁSICA PARA PROFESSORES E FUNCIONÁRIOS DO CEFET

VÍRUS DE COMPUTADOR - TRATAMENTO DE CHOQUE

Para eliminar um vírus de seu computador só existe uma solução, sem a ação de um programa antivírus para a limpeza. Apague programas e arquivos contaminados e recrie seu sistema operacional.

Vacinas são programas ou ferramentas que identificam e eliminam os vírus de seu disco ou programas contaminados. É o caso do Norton Antivírus e os programas SCANXXX e CLEANXXX da McFee Associates.

Descrição dos Vírus mais comuns: - Sexta-Feira 13, Joshi, Athenas, Stoned, Michelângelo e Ping-Pong.

MSAV
O MSAV é um antiVírus, criado e divulgado pela Microsoft, que protege seu microcomputador contra a presença de vírus, rastreando(pesquisando) a memória e as unidades de disco. É capaz de detectar e eliminar o diversos tipos de vírus em seu computador.

Para utilizar o AntiVírus, basta digitar o comando MSAV. (MicroSoft Anti Vírus)

Escolha a unidade (A:, B:, C:) conveniente e a opção ENCONTRAR E REMOVER. O MSAV se encarregará de todo o processo.

Exemplo:

C\>MSAV C:

Após este comando aparecerá a seguinte tela, onde você poderá encontrar e remover o Vírus do seu microcomputador:

Outros Anti-Vírus

Além do MSAV, fornecido com o MS-DOS 6.2, existem outros anti-vírus que podem ser utilizados para a busca e eliminação dos vírus em seu sistema. Entre estes, destacamos o conjunto Scan/Clean, da McAffe associados. Devido à ineficácia do MSAV para captura de alguns tipos de vírus, sugerimos a utilização do conjunto Scan (para pesquisa nos discos) / Clean (para eliminação), como veremos a seguir.

SCAN
Para utilizarmos o Scan eficientemente, será necessário dispormos de um disquete que tenha sido formatado com a opção /S, ou seja, que possa ser usado para dar a partida na máquina (ou o sistema pode ser incluído depois no disco, com a utilização do comando SYS). Este disquete conterá os arquivos listados abaixo, e, após preparado, deverá ser protegido contra gravação.

Arquivos que deverão estar no disquete:

- COMMAND.COM

- SCAN.EXE

- CLEAN.EXE

(Além, é claro, dos arquivos invisíveis do MS-DOS)

Após preparar o disquete da maneira acima apresentada, EM UM MICROCOMPUTADOR QUE SABIDAMENTE NÃO CONTÉM VÍRUS, coloque-o no drive e pressione a tecla de reset existente no painel, ou, caso ela não exista, pressione conjuntamente as teclas CTRL, ALT e DEL, afim de reinicializar o sistema. Após esta providência o sistema será inicializado com um sistema operacional ‘sadio’. Agora é hora de procurar pela existência de vírus no equipamento:

A:\>SCAN C: (Inicia o Scan e indica o drive C: para pesquisa)

Surgirá a tela do Scan, que imediatamente irá iniciar uma busca por vírus na memória do microcomputador:

Scanning memory for critical viruses.

Scanning 64K RAM

Após esta busca, e somente em caso de não ter sido encontrado nenhum vírus na memória, o programa Scan irá efetuar uma busca por todos os arquivos de programas executáveis existentes no disco indicado, em nosso exemplo, C: (serão lidos os arquivos de extensão .COM, .EXE, .OVR, .OVL, que são os alvos dos vírus). Você verá na tela uma mensagem do software indicando qual é o diretório e o arquivo que está sendo pesquisado:

Scanning memory for critical viruses.

Scanning for know viruses.

Scanning volume: MICROINF

Scanning C:\DOS\QBASIC.EXE

Caso não seja encontrado nenhum vírus no sistema, surgirá no vídeo a tela abaixo indicada, e, neste caso, você poderá retirar o disquete de ‘descontaminação’ do drive A: e reinicializar seu microcomputador, para então continuar normalmente com suas atividades:

Scanning memory for critical viruses.

Scanning for know viruses.

Disk C: contains 77 directories and 1770 files.

No viruses found.

Caso contrário, se for encontrado algum vírus em algum arquivo, serão indicados, como na tela abaixo, todos os arquivos infectados e os vírus que os contaminaram:

Found Athens [Ath] in file C:\DOS\COMMAND.COM

Disk C: contains 77 directories and 1770 files

1 virus found.

Após o término do teste, será mostrada a quantidade total de arquivos contaminados. Neste ponto, você dará início à fase de desinfecção, através da utilização do comando Clean, mostrado em seguida.

A utilização do Clean

Uma vez encontrados arquivos no sistema que estejam contaminados é necessário descontaminá-los. Para isso você deve saber quais são os vírus que estào presentes em seu sistema, e que foram indicados pelo Scan.

Para o nosso exemplo, os arquivos contém o vírus Athens (Athenas), indicado como [Ath]. Para remover o vírus dos arquivos, digitaremos:

A:\>CLEAN C: [Ath] (Aciona o Clean para remoção do Ath do disco C:)

Note que não estamos informando qual é ou quais são os arquivos que estão contaminados. Informamos apenas a unidade que os contém (C:), e o Clean automaticamente irá procurar o vírus indicado em todos os arquivos, para então removê-los. Após a remoção dos vírus dos arquivos, aparecerá a tela abaixo:

1 virus removed

Caso não tenha sido indicado mais nenhum vírus pelo Scan você não precisará repetir o Clean, pois o processo de remoção estará completo.

Acione novamente o Scan, para certificar-se de que todos os vírus realmente foram removidos. Se foram, seu microcomputador estará livre de quaisquer contaminações. Basta tomar cuidado para que ele continue assim.