O que é software maligno?
Software maligno é um termo utilizado para software malicioso concebido para danificar ou aplicar ações indesejadas num sistema informático. Exemplos de software maligno incluem os seguintes:
-
Vírus
-
Worms
-
Trojans
-
Spyware
-
Software de segurança não autorizado
Selecione um título abaixo para obter mais informações
Um vírus informático é um pequeno programa de software que se propaga de um computador para outro, interferindo com o seu funcionamento. Um vírus informático pode danificar ou eliminar dados armazenados num computador, utilizar um programa de e-mail para propagar o vírus para outros computadores ou mesmo eliminar tudo o que está armazenado no disco rígido.
Os vírus informáticos são frequentemente espalhados por anexos em mensagens de e-mail ou por mensagens instantâneas. Por conseguinte, nunca deve abrir um anexo de e-mail a menos que conheça o remetente ou esteja à espera do anexo. Os vírus podem estar dissimulados como anexos de imagens engraçadas, cartões de felicitação ou ficheiros de áudio e vídeo. Os vírus informáticos também se propagam através de transferências na Internet. Eles podem estar ocultos em software pirateado ou noutros ficheiros ou programas que possa transferir.
Sugestão: Para obter informações sobre os sintomas de um vírus informático, vá para o site da Segurança de PC da Microsoft .
Um worm é um código informático que se propaga sem interação do utilizador. A maioria dos worms começa como um anexo de e-mail que infeta um computador ao ser aberto. O worm procura ficheiros no computador infetado, como livros de endereços ou páginas Web temporárias, que contenham endereços de e-mail. O worm utiliza os endereços para enviar mensagens de e-mail infetadas, e frequentemente imita (ou faz spoof) dos endereços "De" em mensagens de e-mail posteriores, de modo a que essas mensagens infetadas aparentem ser de alguém que conhece. Em seguida, os worms propagam-se automaticamente através de mensagens de e-mail, redes ou vulnerabilidade do sistema operativo, assumindo frequentemente o controlo desses sistemas antes que a causa seja conhecida. Os worms nem sempre são destrutivos nos computadores, mas geralmente conduzem a problemas de desempenho e estabilidade do computador e da rede.
Um Trojan é um programa de software malicioso que se esconde no interior de outros programas. Ele entra no computador oculto num programa legítimo, como uma proteção de ecrã. Em seguida, coloca código no sistema operativo que permite que um hacker aceda ao computador infetado. Geralmente, os Trojans não se propagam sozinhos. Eles são propagados por vírus, worms ou software transferido.
O spyware pode instalar-se no computador sem o seu conhecimento. Estes programas podem alterar a configuração do computador ou recolher dados publicitários e informações pessoais. O spyware pode monitorizar hábitos de pesquisa na Internet e redirecionar o browser para um site diferente daquele que pretende visitar.
Um programa de software de segurança não autorizado tenta fazê-lo acreditar que o seu computador está infetado por um vírus e, geralmente, pede-lhe para transferir ou adquirir um produto de remoção de vírus. Os nomes destes produtos contêm frequentemente termos como Antivirus, Shield, Security, Protection ou Fixer. Isso faz com que pareçam legítimos. Estes programas são geralmente executados imediatamente após serem transferidos ou da próxima vez que o computador for iniciado. O software de segurança não autorizado pode impedir que sejam iniciadas aplicações, como o Internet Explorer. O software de segurança não autorizado também poderá apresentar ficheiros legítimos e importantes do Windows como infeções. As mensagens de erro ou de pop-up típicas poderão conter as seguintes expressões:
Aviso!
O seu computador foi infetado!
Este computador foi infetado por spyware e adware.
Nota Se receber uma mensagem numa caixa de diálogo de pop-up que se assemelha a este aviso, prima ALT + F4 no seu teclado para fechar a caixa de diálogo. Não clique em nenhum elemento no interior da caixa de diálogo. Se um aviso, como o que está aqui, continuar a aparecer quando tenta fechar a caixa de diálogo, é uma boa indicação de que a mensagem é maliciosa.
Tem a certeza de que pretende navegar a partir desta página?
O seu computador foi infetado! Estes problemas causar a perda de dados e danificar ficheiros, precisando de ser resolvidos o mais rapidamente possível. Prima CANCELAR para o prevenir. Volte à Segurança do Sistema e proceda à transferência para manter a segurança do seu PC.
Prima OK para Continuar ou Cancelar para permanecer na página atual.
Se vir este tipo de mensagem, não transfira ou compre o software.
Para obter mais informações, consulte Proteger-se contra esquemas de suporte técnico.
Como remover software maligno, como vírus, spyware ou software de segurança não autorizado
Remover um vírus informático ou spyware pode ser difícil sem a ajuda de ferramentas de remoção de software malicioso. Alguns vírus informáticos e outro software indesejado reinstalam-se automaticamente após serem detetados e removidos. Felizmente, através da atualização do computador e da utilização de ferramentas de remoção de software malicioso, pode ajudar a remover permanentemente software indesejado.
Para obter mais informações sobre como remover um vírus informático e spyware, consulte o seguinte artigo na Base de Dados de Conhecimento Microsoft: 2671662 - Recursos Microsoft e orientações para a remoção de malware e vírus
1. Instale as atualizações mais recentes do Microsoft Update
Nota: um vírus informático pode impedi-lo de aceder ao site do Microsoft Update para instalar as atualizações mais recentes. Recomendamos que configure o serviço de Atualizações Automáticas para que este seja executado automaticamente, de modo a que o computador não fique sem atualizações importantes.
Para obter mais informações, consulte Windows Update: FAQ
-
Clique em Iniciar e, em seguida, escreva Windows Update na caixa de pesquisa.
-
Na área de resultados, clique em Windows Update.
-
Clique em Procurar Atualizações.
-
Siga as instruções apresentadas para transferir e instalar as atualizações mais recentes do Windows.
2. Utilize a forma livre Analista de Segurança Microsoft
A Microsoft disponibiliza uma ferramenta online gratuita que analisa e ajuda a remover ameaças potenciais do seu computador. Para efetuar a análise, visite o site do Analista de Segurança Microsoft.
3. Utilizar a Ferramenta de Remoção de Software Malicioso do Windows
Para obter mais informações sobre a Ferramenta de Remoção de Software Malicioso do Windows, consulte o artigo seguinte na Base de Dados de Conhecimento Microsoft:
890830 - Remover software maligno prevalecente com a Ferramenta de Remoção de Software Malicioso do Windows
4. Remover manualmente o software de segurança rogue
Se o software de segurança rogue não puder ser detetado ou removido através do Analista de Segurança Microsoft ou da Ferramenta de Remoção de Software Malicioso do Windows, experimente os seguintes passos:
-
Anote o nome do software de segurança não autorizado. Para este exemplo, iremos chamar-lhe Agente de Segurança XP 2020.
-
Reinicie o computador.
-
Quando vir o logótipo do fabricante do computador, prima repetidamente a tecla F8.
-
Quando lhe for pedido, utilize as teclas de seta para realçar Modo de Segurança com Rede e, em seguida, prima Enter.
Sugestão: O Modo de Segurança inicia o Windows apenas com o número mínimo de controldores e serviços necessários para a operação. Isto impede frequentemente o carregamento de software malicioso ou outro software com comportamento indevida e facilita a remoção dos dados.
-
Clique no botão Iniciar e verifique se o software de segurança rogue aparece no menu Iniciar. Se não estiver listado, clique em Todos os Programas e percorra a lista para localizar o nome do software de segurança não autorizado.
-
Clique com o botão direito do rato no nome do programa de software de segurança não autorizado e, em seguida, clique em Propriedades.
-
Clique no separador Atalho .
-
Na caixa de diálogo Propriedades, verifique o caminho do programa de software de segurança rogue listado no Destino. Por exemplo, C:\Program Files\XP Security Agent 2020.
Nota: O nome da pasta é frequentemente um número ou cadeia de carateres aleatório.
-
Clique em Abrir Localização do Ficheiro.
-
Na janela Programas, clique em Programas na barra de endereço.
-
Percorra a lista até encontrar a pasta do programa de software de segurança não autorizado. Por exemplo, Agente de Segurança XP 2020.
-
Clique com o botão direito na pasta e, em seguida, clique em Eliminar.
-
Reinicie o computador.
-
Aceda ao site do Analista de Segurança Microsoft.
-
Clique no botão Transferir Agora e, em seguida, clique em Executar.
-
Siga as instruções apresentadas para analisar o seu computador e ajudar a remover o software de segurança não autorizado.
Se suspeitar que o seu computador foi infetado com software de segurança rogue que não foi detetado através de soluções de segurança da Microsoft, pode submeter amostras através do formulário de submissão do Centro Microsoft de Proteção Contra Software Maligno Microsoft.
5. Executar o Microsoft Defender Offline
O Microsoft Defender Offline é uma ferramenta anti-software malicioso que ajuda a remover de forma difícil eliminar vírus que começam antes do Windows começar. Desde o Windows 10, está incorporado o Microsoft Defender Offline. Para o utilizar, siga os passos neste artigo: Ajudar a proteger o meu PC com o Microsoft Defender Offline.
-
Num computador não infetado, vá a Ajudar a proteger o meu PC com o Microsoft Defender Offline.
-
Clique em Transferir a versão de 32 bits ou Transferir a versão de 64 bits, dependendo do sistema operativo que estiver a executar. Se não tiver a certeza de qual o sistema operativo que está a executar, consulte O meu PC está a executar a versão de 32 bits ou de 64 bits do Windows.
-
Quando lhe for pedido, clique em Guardar Como e, em seguida guarde o ficheiro num DVD, num CD ou numa pen USB.
-
No computador infetado, insira o DVD, o CD ou a pen USB e, em seguida, reinicie o computador.
-
Quando lhe for pedido, prima uma tecla para selecionar uma opção a utilizar para iniciar o seu computador, como F12, F5 ou F8, consoante o tipo de computador que estiver a utilizar.
-
Utilize a tecla de seta para se deslocar para a unidade onde instalou o ficheiro Offline do Microsoft Defender. O Microsoft Defender Offline é iniciado e procura imediatamente software malicioso.
Assim que estiver a ser executada software malware na memória do seu computador, pode ser mais difícil de remover. O software malicioso é muitas vezes criado através do que chamamos de "persistência", o que significa que se estiver a ser executada e vir que os ficheiros foram eliminados ou em quarentena por software de segurança, o software malicioso tentará escrever os ficheiros na sua unidade.
Reiniciar dá-nos a oportunidade de carregar o Windows sem carregar o malware, para que possamos limpar os ficheiros da unidade sem que o malware na memória se tente reinstalar.
Como proteger o seu computador contra software maligno
Existem ações que pode tomar para ajudar a proteger o seu computador contra software maligno.
Ativar a firewall
Confirme que a firewall do Windows está adada. Consulte Ativar ou destivar a Firewall do Microsoft Defender para obter instruções sobre como fazê-lo em versões modernas do Windows.
-
Clique no botão Iniciar e, em seguida, clique em Painel de Controlo.
-
Na caixa Procurar , escreva firewall e, em seguida, clique em Firewall do Windows.
-
No painel esquerdo, clique em A ligar ou desligar a Firewall do Windows (poderá ser-lhe pedido para introduzir a sua palavra-passe de administrador).
-
Em cada localização de rede, clique em A ligar a Firewall do Windows e, em seguida, clique em OK.
Mantenha o computador atualizado
Para obter mais informações sobre como definir o Atualizações Automático no Windows, consulte as Windows Update: FAQ
Não seja enganado a transferir software malictado
Aqui pode encontrar algumas sugestões que podem ajudá-lo a proteger-se contra a transferência de software indesejado:
-
Transfira apenas programas de sites fiddeis. Se não tiver a certeza se pretende confiar num programa que pretende transferir, introduza o nome do programa no seu motor de busca preferido para ver se alguém denunciou que contém spyware.
-
Leia todos os avisos de segurança, contratos de licença e declarações de privacidade associadas com qualquer software que transferir.
-
Nunca clique em "Aceito" ou "OK" para fechar uma janela que suspeite conter spyware. Em vez disso, clique no "x" vermelho no canto da janela ou prima Alt + F4 no teclado para fechar a janela.
-
Tome cuidado com programas "gratuitos" de partilha de ficheiros de música e filmes e certifique-se de que conhece todo o software englobado nesses programas.
-
Utilize uma conta de utilizador padrão em vez de uma conta de administrador. Uma conta de administrador pode aceder a qualquer coisa no sistema e qualquer software malicioso executado com uma conta de administrador pode utilizar as permissões de administrador para infetar ou danificar quaisquer ficheiros no sistema.
Para obter mais informações sobre como proteger um computador contra vírus, consulte Proteger o meu PC contra vírus.
Como obter suporte relacionado com vírus informáticos e segurança
Na Estados Unidos:
Quer conversar por chat com uma pessoa em direto? Os Answer Tech profissionais com formação sobre a formação estão prontos para ajudar:
Answer Desk
Informações de segurança e formação
Ajuda e Aprendizagem de Segurança da
Microsoft Soluções de segurança para profissionais de TI:
Centro de Segurança e Resposta da
Microsoft Para localizações fora América do Norte:
Para obter suporte sobre vírus informáticos e relacionado com segurança para localizações externas à América do Norte, aceda ao site de Suporte da Microsoft.
