Vírus informáticos: descrição, prevenção e recuperação

Este artigo refere-se ao seguinte:

• Como determinar se o computador está infectado com um vírus informático, um worm ou um Trojan
• Como recuperar de uma infecção
• Como evitar infecções por um vírus informático no futuro

O que é um vírus informático?

Um vírus informático é um pequeno programa de software que se propaga de um computador para outro, interferindo com o seu funcionamento. Um vírus informático pode danificar ou eliminar dados armazenados num computador, utilizar um programa de correio electrónico para propagar o vírus para outros computadores ou mesmo eliminar tudo o que está armazenado no disco rígido.

Os vírus informáticos propagam-se mais facilmente através de anexos em mensagens de correio electrónico ou através de mensagens instantâneas. Por conseguinte, jamais se deve abrir um anexo de correio electrónico a menos que se conheça o remetente ou que se esteja à espera do anexo. Os vírus informáticos podem estar dissimulados como anexos de imagens engraçadas, cartões de felicitação ou ficheiros de áudio e vídeo. Os vírus informáticos também se propagam através de transferências na Internet. Os vírus informáticos podem estar ocultos em software pirateado ou noutros ficheiros ou programas que possa transferir.

Sintomas de um vírus informático

Se suspeitar ou confirmar que o computador está infectado com um vírus informático, obtenha o software antivírus mais actual. Seguem-se alguns dos principais indicadores de uma possível infecção no computador:

• O computador está mais lento do que o habitual.
• O computador deixa de responder ou bloqueia frequentemente.
• O computador falha e reinicia a intervalos de poucos minutos.
• O computador reinicia sozinho. Além disso, o computador não funciona como habitualmente.
• As aplicações instaladas não funcionam correctamente.
• Os discos ou as unidades de disco estão inacessíveis.
• Não consegue imprimir itens correctamente.
• Recebe mensagens de erro invulgares.
• Observa menus e caixas de diálogo distorcidos.
• Um anexo aberto recentemente apresenta uma extensão dupla, como uma extensão .jpg, .vbs, .gif ou .exe.
• Um programa antivírus é desactivado sem razão aparente. Além disso, não é possível reiniciar o programa antivírus.
• Não é possível instalar um programa antivírus no computador ou o programa antivírus não funciona.
• Aparecem novos ícones no ambiente de trabalho que não foram lá colocados ou estes não estão associados a qualquer programa instalado recentemente.
• Os altifalantes reproduzem sons estranhos ou música inesperadamente.
• Um programa desaparece do computador mesmo que não o tenha removido de forma intencional.

Nota: estes sinais indicam normalmente uma infecção. Contudo, estes sinais também podem ser causados por problemas de hardware ou software que nada têm a ver com um vírus informático. Enquanto não executar a Ferramenta de Remoção de Software Malicioso da Microsoft e, em seguida, instalar um software antivírus actualizado de norma da indústria no computador, não poderá ter a certeza se este está ou não infectado com um vírus informático.

Sintomas de worms e Trojans em mensagens de correio electrónico

Quando um vírus informático infecta mensagens de correio electrónico ou outros ficheiros num computador, poderá detectar os seguintes sintomas:

• O ficheiro infectado poderá criar cópias de si próprio. Este comportamento pode esgotar todo o espaço livre no disco rígido.
• Poderá ser enviada uma cópia do ficheiro infectado para todos os endereços de uma lista de endereços de correio electrónico.
• O vírus informático pode reformatar o disco rígido. Este comportamento eliminará ficheiros e programas.
• O vírus informático poderá instalar programas ocultos, como software pirateado. Este software pirateado poderá ser posteriormente distribuído e vendido a partir do computador.
• O vírus informático poderá reduzir a segurança. Isto poderá permitir que o computador ou a rede sejam acedidos remotamente por intrusos.
• Recebe uma mensagem de correio electrónico com um anexo estranho. Ao abrir o anexo, aparecem caixas de diálogo ou ocorre uma súbita degradação do desempenho do sistema.
• Alguém lhe comunica que recebeu recentemente mensagens de correio electrónico remetidas por si com ficheiros anexados que não enviou. Os ficheiros anexados às mensagens de correio electrónico apresentam extensões como .exe, .bat, .scr e .vbs.

Sintomas que podem ter origem em funções comuns do Windows

Uma infecção de vírus informático pode causar os seguintes problemas:

• O Windows não é iniciado mesmo que não tenha efectuado quaisquer alterações ao sistema nem tenha instalado ou removido qualquer programa.
• O modem apresenta uma actividade frequente. Se tiver um modem externo, poderá verificar que as luzes piscam frequentemente mesmo que não esteja a ser utilizado. Poderá estar a fornecer software pirata sem o saber.
• O Windows não é iniciado porque faltam determinados ficheiros de sistema importantes. Além disso, recebe uma mensagem de erro que enumera os ficheiros em falta.
• Por vezes, o computador é iniciado como esperado. Contudo, em outras ocasiões, o computador deixa de responder antes de serem apresentados os ícones do ambiente de trabalho e a barra de tarefas.
• O computador funciona muito lentamente. Além disso, o computador demora mais tempo do que o normal a ser iniciado.
• Recebe mensagens de erro de memória esgotada apesar de o computador ter memória RAM suficiente.
• Novos programas são instalados incorrectamente.
• O Windows é reiniciado espontânea e inesperadamente.
• Programas que funcionavam normalmente deixam de responder com frequência. Mesmo que remova ou reinstale os programas, o problema continua a ocorrer.
• Um utilitário de disco, como o Scandisk, reporta múltiplos erros graves de disco.
• Desaparece uma partição.
• O computador deixa de responder sempre que tenta utilizar um produto do Microsoft Office.
• Não consegue iniciar o Gestor de tarefas (Task Manager) do Windows.
• O software antivírus indica a presença de um vírus informático.

Nota: estes problemas também podem ocorrer devido a funções comuns do Windows ou a problemas no Windows que não são causados por um vírus informático.

Como remover um vírus informático

Mesmo para um especialista, a remoção de um vírus informático pode ser uma tarefa difícil sem a ajuda de uma ferramenta de remoção de vírus informáticos. Alguns vírus informáticos e outro software indesejado, como spyware, chegam a reinstalar-se a eles próprios após os vírus terem sido detectados e removidos. Felizmente, através da actualização do computador e da utilização de ferramentas antivírus, é possível ajudar a remover permanentemente software indesejado.

Para remover um vírus informático, siga estes passos:

1. Instale as actualizações mais recentes no computador através do Microsoft Update.
2. Actualize o software antivírus instalado no computador. Em seguida, efectue uma análise exaustiva ao computador utilizando o software antivírus.
3. Transfira, instale e execute a Ferramenta de Remoção de Software Malicioso da Microsoft para remover vírus existentes no computador. Para transferir a Ferramenta de Remoção de Software Malicioso, visite o seguinte Web site da Microsoft:
   http://www.microsoft.com/portugal/seguranca/malwareremove/default.mspx (http://www.microsoft.com/portugal/seguranca/malwareremove/default.mspx)

Para mais informações sobre como remover um vírus informático, visite o seguinte Web site da Microsoft:

Como proteger o computador contra vírus

Para proteger o computador contra vírus, siga estes passos:

1. Active a firewall do computador.
2. Mantenha o sistema operativo do computador actualizado.
3. Utilize software antivírus actualizado no computador.
4. Utilize software anti-spyware actualizado no computador.

Para mais informações sobre como proteger um computador contra vírus informáticos, visite o seguinte Web site da Microsoft:

Como obter suporte relativo a vírus informáticos e questões de segurança

Para os Estados Unidos e Canadá

A equipa de segurança informática encontra-se disponível 24 horas por dia para prestar suporte relativo a vírus informáticos e outras questões de segurança nos Estados Unidos e no Canadá.

Para obter suporte relativo a vírus informáticos e questões de segurança, siga estes passos:

1. Antes de contactar um engenheiro de suporte técnico, certifique-se de que executa software antivírus e software de remoção de spyware actualizados no computador infectado.
   
   Para mais informações sobre como obter uma análise de segurança do computador gratuita, visite o seguinte Web site da Microsoft:
   http://onecare.live.com/site/pt-pt/default.htm?s_cid=sah (http://onecare.live.com/site/pt-pt/default.htm?s_cid=sah)
   Para mais informações sobre software anti-spyware, visite o seguinte Web site da Microsoft:
   http://www.microsoft.com/protect/computer/spyware/as.mspx (http://www.microsoft.com/protect/computer/spyware/as.mspx)
2. Ligue para 1-866-PCSAFETY ou 1-866-727-2338 para contactar o suporte de segurança.

Para locais fora da América do Norte

Para obter suporte relativo a vírus informáticos e questões de segurança para locais fora da América do Norte, visite o seguinte Web site da Microsoft:

Nota Este é um artigo de ?PUBLICAÇÃO RÁPIDA? criado directamente a partir da organização de suporte da Microsoft. As informações contidas neste artigo são fornecidas ?tal como estão? em resposta a problemas recentes. Devido à urgência em disponibilizar este artigo, os materiais poderão incluir erros tipográficos e ser revistos em qualquer altura sem aviso prévio. Consulte os Termos de Utilização (http://go.microsoft.com/fwlink/?LinkId=151500) para outras considerações.