Como o malware pode infectar o computador

Aplica-se a
Security Windows

Estas são algumas das maneiras mais comuns de que seus dispositivos podem ser infectados com malware.

Emails de spam

Geralmente, os autores de malware tentam induzi-lo a baixar arquivos mal-intencionados. Pode ser um email com um arquivo anexado que diz ser a nota fiscal de uma entrega, um reembolso de taxa ou o boleto de um ingresso. Talvez a mensagem diga que você precisa abrir o anexo para receber dinheiro ou para que os itens sejam entregues a você.

Se abrir o anexo, você acabará instalando malware em seu computador.

Às vezes, é fácil identificar um email mal-intencionado — ele pode apresentar ortografia e gramática ruins ou vir de um endereço de email que você nunca viu. No entanto, esses emails também podem parecer que vêm de uma empresa legítima ou de alguém que você conhece. Alguns tipos de malware podem invadir contas de email e usá-las para enviar spam mal-intencionado para os contatos que encontrarem.

Para reduzir as chances de seu dispositivo ser infectado:

  • Se você não está seguro de quem enviou o email, ou se algo não parece correto, não o abra.
  • Nunca clique em um link inesperado em um email. Se parece vir de uma organização em que você confia ou com a qual faz negócios, e você acha que pode ser legítimo, abra seu navegador da web e acesse o site da organização a partir de seu favorito salvo ou de uma pesquisa na Internet.
  • Não abra um anexo de um email que você não esperava, mesmo que pareça vir de alguém em quem você confia.

Para saber mais, consulte Proteger-se contra phishing.

O Microsoft OneDrive tem proteção interna contra ataques de Ransomware. Para saber mais, consulte Detecção de ransomware e recuperação dos arquivos.

Macros mal-intencionadas do Office

O Microsoft Office inclui uma poderosa linguagem de script que permite aos desenvolvedores criar ferramentas avançadas para ajudá-lo a ser mais produtivo. Infelizmente, os criminosos também podem usar essa linguagem de script para criar scripts maliciosos que instalam malware ou fazem outras coisas ruins.

Se você abrir um arquivo do Office e vir um aviso como este:

c1540e12-a0bd-41f2-a1a9-492147b8b1b9

NÃO habilite esse conteúdo, a menos que tenha certeza de que sabe exatamente o que ele faz, mesmo que o arquivo pareça vir de alguém em quem você confia.

Aviso

Um truque popular dos criminosos é dizer que você está prestes a ser cobrado por um serviço no qual nunca se inscreveu. Quando você entra em contato com eles para protestar, eles dizem que, para cancelar o serviço, você só precisa baixar um arquivo do Excel que eles fornecem e preencher alguns detalhes. Se você baixar e abrir o arquivo, o Excel mostrará o aviso que você vê acima. Se você selecionar Habilitar Conteúdo , a macro maliciosa será executada e infectará seu sistema.

Nenhuma empresa legítima jamais fará você abrir um arquivo do Office apenas para cancelar um serviço. Se alguém pedir, desligue na cara deles. É uma farsa e não há serviço que você precise cancelar.

Para saber mais sobre como controlar como as macros são executadas em seu dispositivo, consulte Habilitar ou desabilitar macros em arquivos do Office.

Unidades removíveis infectadas

Muitos worms se disseminam infectando unidades removíveis, como unidades flash USB ou discos rígidos externos. O malware pode ser instalado automaticamente quando você conecta a unidade infectada ao seu computador. 

Há algumas coisas que você pode fazer para evitar esse tipo de infecção:

Em primeiro lugar, tenha muito cuidado com dispositivos USB que não pertencem a você. Se você encontrar um dispositivo USB que tenha sido perdido ou descartado, relute em conectá-lo em um computador com dados dos quais você se importa. Às vezes, os invasores deixam deliberadamente os dispositivos USB infectados em áreas populares na esperança de que alguém os encontre e conecte-os no computador. 

Dica

Isso é chamado de "ataque de queda USB".

Se você não conectá-lo, não será possível infectá-lo. Se você encontrar uma unidade USB espalhada, aparentemente perdida, veja se há uma recepcionista próxima, ou achados e perdidos, para onde você possa entregá-la. 

Em segundo lugar, se você conectar um dispositivo removível desconhecido ao computador, execute uma verificação de segurança imediatamente .

Juntos com outro software

Alguns malwares podem ser instalados ao mesmo tempo que você baixa outros programas. Isso inclui softwares de sites de terceiros ou arquivos compartilhados por meio de redes ponto a ponto.

Alguns programas também instalarão outros softwares que a Microsoft detecta como softwares potencialmente indesejados. Isso pode incluir barras de ferramentas ou programas que mostram anúncios extras conforme você navega na Web. Geralmente, você pode recusar e não instalar esses softwares adicionais, desmarcando a caixa de seleção durante a instalação. A Segurança do Windows pode ajudar a protegê-lo de aplicativos potencialmente indesejados. Para mais informações, consulte Proteger seu computador de aplicativos potencialmente indesejados.

Os programas que são usados para gerar chaves de software (keygens) geralmente instalam malware ao mesmo tempo. O software de segurança da Microsoft localiza malware em mais da metade de computadores com keygens instalados.

Você pode evitar a instalação de malware ou software potencialmente indesejado seguindo estas recomendações:

  • Sempre baixe o software do site oficial do fornecedor.
  • Leia exatamente o que você está instalando; não bastar clicar em clique em OK.

Páginas da Web comprometidas ou invadidas

O malware pode usar vulnerabilidades conhecidas de softwares para infectar o computador. Uma vulnerabilidade é como um buraco em um software que pode permitir que o malware acesse seu computador.

Quando você visita um site, ele pode tentar usar vulnerabilidades em seu navegador da Web para infectar seu computador com malware. O site pode ser mal-intencionado ou ser um site legítimo que foi comprometido ou invadido.

É por isso que é extremamente importante manter todos os seus softwares e, especialmente, seu navegador da web, atualizados e remover os softwares que você não usa. Isso inclui extensões de navegador não utilizadas.

Você pode reduzir suas chances de obter malware dessa maneira usando um navegador moderno, como o Microsoft Edge, e mantendo-o atualizado.
 

Dica

Não quer atualizar seu navegador porque você tem muitas guias abertas? Todos os navegadores modernos reabrirão suas guias após um processo de atualização.

Outros tipos de malware

Alguns tipos de malware podem baixar outras ameaças em seu computador. Depois que essas ameaças são instaladas em seu computador, elas continuarão baixando mais ameaças.

A melhor proteção contra malware e software potencialmente indesejado é um produto de segurança atualizado em tempo real, como o Microsoft Defender Antivírus.