[Tutorial] Eliminando Virus sem Antivirus!

por **Tecnomm™** Seg Dez 01, 2008 4:20 pm

Como identificar vírus sem antivírus.....

Vou mostrar neste tutorial como identificar um vírus ou programa malicioso
sem necessitares de um antivírus.

Muita gente pode pensar que este é um tutorial avançado, mas este tutorial é
super simples e muito útil quando o próprio antivírus não identifica o software
malicioso por não tê-lo no seu banco de dados.

O programa usado para fazer o scan chama-se hijackthis e pode ser baixado
aqui -> h**p://www.4shared.com/file/34531488/45e08765/hijackthis.html

Este programa identifica as entradas de inicialização, plugins e processos que
estão sendo executados no momento do scan.

Depois de teres baixado o programa, descompacta-o e executa, ele não
necessita de instalação. Abrirá uma janela como a da imagem abaixo.

Existem 2 botões principais, o primeiro é o do System scan and save a logfile,
que executa um scan no sistema e de seguida mostra o resultado num arquivo
de texto que pode ser salvo e no proprio programa. O segundo é o do System
scan only, que apenas executa um scan no sitema, e mostra os resultados no
próprio programa.

O botão que vamos usar é o primeiro (System scan and save a logfile), ao
clicar no botão ele vai fazer o scan e mostrar os resultados num arquivo de
texto e no próprio programa. Esses resultados vão ser usados para a
identificação do possível software malicioso como mostra a imagem abaixo.

Feito isso, vamos fazer a identificação. Copia todo o conteúdo do arquivo de
texto que foi aberto e posta no site h**p://www.hijackthis.de/, clica em
Analyze como na imagem abaixo.

Os resultados são mostrados como na imagem abaixo.

Se não tiveres nenhuma noção de inglês, podes usar o google tradutor
(http://www.google.pt/language_tools). Uma palavra muito usada é safe que
significa seguro e nasty que significa danoso.

Podes ainda postar o teu resultado aqui:
h**p://www.guiadohardware.net/comunidade/v-t/720619/75.html, que o
pessoal vai te ajudar e vai analisar o teu log.

É mais recomendado postar o log no fórum, pois uma análise humana é bem
mais precisa que uma análise do site.

Depois de descobrires que entradas são maliciosas, marcas no programa e
clica no botão Fix checked.

Pronto, podes reiniciar o computador que estás livre de várias ameaças.

Seg	Ter	Qua	Qui	Sex	Sáb	Dom
		1	2	3	4	5
6	7	8	9	10	11	12
13	14	15	16	17	18	19
20	21	22	23	24	25	26
27	28	29	30	31