Acorda Cidade
Notícias Relacionadas
Futuro
Hidrogênio verde: Brasil precisa de quase 3 mil técnicos por ano para expandir tecnologia, aponta Senai
De acordo com especialistas, a formação técnica especializada é fundamental para o sucesso da implementação de plantas de hidrogênio verde.
Rede Sociais
Operadoras dizem que atualização do X permitiu acesso à plataforma
A rede X trocou o endereço eletrônico que foi bloqueado e passou a hospedá-lo nos servidores da Cloudflare.
Atronomia
Eclipse parcial da Lua poderá ser visto em todo o Brasil nesta terça (17); astrofísico explica fenômeno
O evento astronômico será visível a partir das 21h41 e se estenderá até cerca de 1h da madrugada de quarta-feira (18).
Brasil
Observatório Nacional vai transmitir eclipse parcial da Lua
A astrônoma Josina Nascimento explica que um eclipse parcial da Lua ocorre quando apenas uma parte da Lua passa pela sombra escura da Terra
Especialistas da Symantec, a desenvolvedora do Norton, descobriram uma nova classe de malwares que utilizam recursos de encriptação do Windows para se manterem longe de detecções. O backdoor Tranwos usa o EFS (Encrypting File System) do Windows para que suas pastas e dados não possam ser descobertos pelas varreduras dos antivírus.
O novo malware age criando uma pasta com um nome específico, que faz com que o sistema operacional a perceba como uma pasta de dados encriptados. Uma vez encriptados pelo sistema, os dados deixam de ser facilmente acessíveis por especialistas de segurança e os antivírus. A partir daí, o Tranwos pode causar danos e começar a se espalhar por uma rede. E sua técnica pode ser reproduzida em outras pragas virtuais.
A encriptação do Windows cria praticamente um salvo-conduto, um tipo de certificado de legitimidade das informações do malware aos olhos de todo o sistema. A situação acaba se tornando tão complexa, que alguns técnicos da Symantec precisaram usar um sistema Linux, bootável a partir de um pen drive, para acessar os arquivos maliciosos e removê-los com segurança do sistema infectado.
Mesmo essa estratégia tem limitações, porque um dos arquivos centrais da praga Tranwos, o wow.dll, fica profundamente encriptado dentro do EFS da plataforma. A companhia de segurança trabalha em uma solução que permita a captura e remoção completa do Tranwos.
A resposta para o problema é um pouco difícil, porque são necessários testes para traçar o perfil do vírus: especialistas precisam monitorar computadores infectados para saber quais são os efeitos do malware. Com essas informações fica mais fácil descobrir como ele age e exatamente onde se instala. O próximo passo é trabalhar com engenharia reversa para aprender mais sobre seus mecanismos de operação. As informações são da TechTudo.
Inscrever-se
0 Comentários
mais recentes
