Anti-vírus - Parte II

Todos os vírus podem infecta-lo 365 dias por ano. No entanto, muitos ficam quietinhos, sem alterar absolutamente nada em seu sistema. Mas contêm informações em seu código que lhes instruem a atacar em determinado dia do mês ou do ano. O CIH, mais conhecido como Chernobyl, ataca somente no dia 26 de cada mês. A usina nuclear russa explodiu no dia 26 de abril de 1986. Coincidência? De jeito nenhum, a intenção do programador que o desenvolveu foi justamente essa: celebrar a data, não permitindo que acabasse no esquecimento.

Como atacar em data pré-determinada é uma característica comum a diversos vírus, estudiosos e desenvolvedores de anti-vírus produzem calendários viróticos, identificando os dias de ação de cada vírus. Isso pode dar uma idéia a usuários e administradores de rede sobre qual vírus pode ter afetado o sistema, de acordo com o dia do ataque, por exemplo.

Aliás, certos administradores deveriam tomar mais cuidado. Na faculdade onde eu estudava, por exemplo, até tinha anti-vírus atualizado. Porém, quando precisava de uma máquina de testes para verificar na prática o poder de ação de algum vírus, bastava desabilitar o anti-vírus e executar o "bichinho". Se as máquinas fossem administradas por alguém competente, certamente eu não conseguiria fazer isso de forma tão fácil. Existem configurações nos anti-vírus, e programas de terceiros, que simplesmente me impediriam de desabilitar a proteção e, se o administrador quisesse, poderia até mesmo receber um aviso quando eu, ou qualquer outra pessoa tentasse faze-lo. Mas quem liga pra segurança?

Nem todos os vírus são perigosos. Muitos apenas exibem mensagens sobre algum fato ou idealismo, mas não destroem ou alteram absolutamente nada em seu HD. Mesmo assim, você certamente não quer receber mensagens randômicas enquanto trabalha ou se diverte. Outros, ainda, são vírus benignos, que infectam e se espalham do mesmo modo que os vírus convencionais, mas procuram trazer algum benefício ao sistema. Conheço pelo menos dois assim; um deles é o KOH, que evita a ação de outros vírus, criptografando arquivos. É tão educado que pede permissão para infectar o HD. O outro (não tenho certeza do nome) compacta os arquivos, garantindo mais espaço no HD, sem prejudicar os programas que atinge, ou o desempenho do sistema.

Na realidade, muitos anti-vírus costumam se gabar que são capazes de te defender de quase 60.000 vírus. Para quem não sabe, sou colecionador de vírus, tenho mais de 27.000 diferentes (se alguém quiser me mandar algum, especialmente os mais novos, agradeço), e perco muitas horas à procura de vírus, mas não tenho nem a metade disso. A grande maioria dos vírus nunca foi nem será vista por nós, usuários comuns. Isso porque contêm bugs em seus códigos que tornam sua replicação ineficiente. São os chamados "vírus de laboratório", pois somente os produtores de anti-vírus os conhecem, até porque tem muita gente que desenvolve um vírus e, ao invés de o espalhar por aí, simplesmente o envia para os desenvolvedores de anti-vírus, só para poder dizer que criou um vírus que é detectado pelo Norton e pelo McAfee, por exemplo. Isso explica porque alguns anti-vírus, mesmo com uma capacidade de reconhecimento incrivelmente menor que de seus adversários, conseguem ser tão ou mais eficientes que outros que reconhecem às vezes mais que o dobro de vírus.

Muita gente me escreveu perguntando a respeito de anti-vírus alternativos. Costumo chamar assim tudo o que não for McAfee ou Norton, certamente os dois anti-vírus mais utilizados do mundo. Como sou colecionador, e tenho 27.000 vírus, realizo, sempre que posso, testes para avaliar a capacidade dos mais diversos anti-vírus. Em minha opinião, o McAfee é o melhor. Tanto é o que utilizo, que praticamente só falei a respeito dele em minhas matérias. Isso é o óbvio, já que se trata de um produto que realmente entendo. Sei que muita gente vai discordar, mas discutir qual é o melhor anti-vírus é o mesmo que discutir qual é melhor: Palmeiras ou Corinthians, Santos ou São Paulo, Grêmio ou Internacional, Cruzeiro ou Atlético, Vasco ou Flamengo, e etc. Não leva a nada. Mas, além do McAfee, posso destacar o AVP e o Sophos que detectaram sem problemas todos os vírus realmente perigosos. O importante, repito, não é qual anti-vírus você usa, mas ter sempre a última versão, com o mais recente DAT de atualização. Fazendo isso, todas as chances de contaminação serão minimizadas.

Continua na próxima página