14 Tipos Comuns de Vírus de Computador para Proteger Seus Sistemas (Atualização 2021)

Um vírus de computador é um programa de malware escrito intencionalmente para obter acesso a um computador sem a permissão do proprietário. Esses tipos de programas são escritos principalmente para roubar ou destruir dados do computador.

A maioria dos sistemas pega vírus devido a bugs de programas, vulnerabilidade de sistemas operacionais e práticas ruins de segurança. Segundo a AV-Test, uma organização independente que analisa e classifica software antivírus e suites de segurança, cerca de 560.000 novas peças de malware são detectadas todos os dias.

Existem diferentes tipos de vírus de computador que podem ser categorizados de acordo com sua origem, capacidades de propagação, local de armazenamento, arquivos que infectam e natureza destrutiva. Vamos nos aprofundar e ver como esses vírus realmente funcionam.

1. Vírus do Setor de Inicialização (Boot Sector Virus)

Exemplos: Form, Disk Killer, Stone virus, Polyboot.B
Pode afetar: Qualquer arquivo após entrar na memória principal

Vírus do setor de inicialização infecta o registro de inicialização mestre (MBR) do dispositivo de armazenamento. Qualquer mídia, seja inicializável ou não, pode desencadear este vírus. Esses vírus injetam seu código na tabela de partição do disco rígido. Ele então entra na memória principal uma vez que o computador reinicia.

Os problemas comuns que podem surgir após a infecção incluem problemas de inicialização, desempenho instável do sistema e incapacidade de localizar discos rígidos.

Como o vírus do setor de inicialização pode criptografar o setor de inicialização, pode ser difícil de remover. Na maioria dos casos, os usuários nem sabem que foram infectados até escanearem o sistema com um programa antivírus.

No entanto, este tipo de vírus tornou-se raro desde o declínio dos disquetes. Sistemas operacionais modernos vêm com proteção de setor de inicialização embutida, o que torna difícil encontrar o MBR.

Proteção: Certifique-se de que o disco que você está usando está protegido contra escrita. Não inicie/reinicie o computador com discos externos desconhecidos conectados.

2. Vírus de Ação Direta (Direct Action Virus)

Exemplo: VCL.428, criado pelo Virus Construction Laboratory
Pode afetar: Todos os arquivos com extensão .exe e .com

Vírus de Ação Direta entra rapidamente na memória principal, infecta todos os programas/arquivos/pastas definidos no caminho do Autoexec.bat e depois se deleta. Também pode destruir dados presentes em disco rígido ou USB conectado ao computador.

Geralmente se espalham quando o arquivo no qual estão contidos é executado. Enquanto você não executar ou abrir o arquivo, não deve se espalhar para outras partes do seu dispositivo ou rede.

Embora esses vírus sejam encontrados no diretório raiz do disco rígido, são capazes de mudar de localização a cada execução. Em muitos casos, não deletam arquivos do sistema, mas degradam o desempenho geral do sistema.

Proteção: Use um scanner antivírus. Vírus de ação direta é fácil de detectar e todos os arquivos infectados podem ser completamente restaurados.

3. Vírus de Sobrescrita (Overwrite Virus)

Exemplos: Grog.377, Grog.202/456, Way, Loveletter
Pode afetar: Qualquer arquivo

Vírus de sobrescrita são muito perigosos. Afetaram uma ampla gama de sistemas operacionais incluindo Windows, DOS, Macintosh e Linux. Eles simplesmente deletam os dados (parcial ou completamente) e substituem o código original pelo seu próprio.

Substituem o conteúdo do arquivo sem alterar seu tamanho. E uma vez que o arquivo é infectado, não pode ser restaurado e você acaba perdendo todos os dados.

Além disso, este tipo de vírus não só pode tornar aplicações inoperantes, mas também criptografar e roubar seus dados na execução.

Embora fossem muito eficazes, atacantes não usam mais vírus de sobrescrita. Tendem a focar em atrair usuários com cavalos de Troia genuínos e distribuir código malicioso via email.

Proteção: A única maneira de se livrar deste vírus é deletar todos os arquivos infectados, então é melhor manter seu programa antivírus atualizado, especialmente se você estiver usando Windows.

4. Vírus de Script Web (Web Scripting Virus)

Exemplos: DDoS, JS.fornight

Pode afetar: Qualquer página web injetando código oculto no cabeçalho, rodapé ou arquivo de acesso raiz

Um vírus de script web viola a segurança do navegador web, permitindo que atacantes injetem script do lado do cliente na página web. Propaga-se bem mais rápido que outros vírus convencionais.

Quando viola a segurança do navegador web, injeta código malicioso para alterar algumas configurações e assumir o controle do navegador. Tipicamente, espalha-se com a ajuda de anúncios infectados que aparecem em páginas web.

Vírus de script web visam principalmente sites de redes sociais. Alguns são poderosos o suficiente para enviar emails de spam e iniciar ataques perigosos como ataques DDoS para tornar o servidor sem resposta ou ridiculamente lento.

Podem ser categorizados em dois grupos:

• Vírus de script web persistente: pode personificar um usuário e causar muitos danos.
• Vírus de script web não persistente: ataca o usuário sem ser notado. Opera em segundo plano e permanece para sempre oculto ao usuário.

Proteção: Use ferramentas de remoção de software malicioso no Windows, desative scripts, use segurança de cookies ou instale software de proteção em tempo real para o navegador web.

5. Vírus de Diretório (Directory Virus)

Exemplo: Dir-2
Pode afetar: O programa inteiro no diretório

Vírus de Diretório (também conhecido como vírus Cluster) infecta o arquivo alterando as informações do diretório DOS. Altera o DOS de forma que ele aponta para o código do vírus em vez de apontar para o programa original.

Mais especificamente, este vírus injeta código malicioso em um cluster e o marca como alocado na FAT. Então salva o primeiro cluster e o usa para alvejar outros clusters associados ao arquivo que quer infectar a seguir.

Quando você executa um programa, o DOS carrega e executa o código do vírus antes de rodar o código do programa real. Em outras palavras, você executa o programa do vírus sem saber, enquanto o programa original foi movido anteriormente pelo vírus. Torna-se muito difícil localizar o arquivo original após a infecção.

Proteção: Instale o antivírus para realocar os arquivos deslocados.

6. Vírus Polimórfico (Polymorphic Virus)

Exemplos: Whale, Simile, SMEG engine, UPolyX
Pode afetar: Qualquer arquivo

Vírus polimórficos se codificam usando diferentes chaves de criptografia cada vez que infectam um programa ou criam uma cópia de si mesmos. Por causa de diferentes chaves de criptografia, torna-se muito difícil para o software antivírus encontrá-los.

Este tipo de vírus depende de motores de mutação para mudar suas rotinas de descriptografia toda vez que infecta um dispositivo. Usa motores de mutação complexos que geram bilhões de rotinas de descriptografia, o que torna ainda mais difícil de detectar.

Em outras palavras, é um vírus auto-criptografado projetado para evitar detecção por scanners.

O primeiro vírus polimórfico conhecido (chamado "1260") foi criado por Mark Washburn em 1990. Infecta arquivos .com no diretório atual ou PATH ao executar.

Proteção: Instale ferramentas antivírus avançadas equipadas com tecnologias de segurança mais novas (como algoritmos de machine learning e analytics baseados em comportamento) para detectar ameaças.

7. Vírus Residente na Memória (Memory Resident Virus)

Exemplos: Randex, Meve, CMJ
Pode afetar: Arquivos atualmente em execução no PC, bem como arquivos que estão sendo copiados ou renomeados

Vírus residente na memória vive na memória primária (RAM) e é ativado quando você liga o computador. Afeta todos os arquivos atualmente em execução no desktop.

Como o vírus carrega seu módulo de replicação na memória principal, pode infectar arquivos sem ser executado. Ativa-se automaticamente sempre que o sistema operacional carrega ou executa funções específicas.

Existem dois tipos de vírus residentes na memória:

• Infectores rápidos são especificamente construídos para corromper o máximo de arquivos possível o mais rápido possível. São muito fáceis de notar por causa de seus efeitos adversos.
• Infectores lentos degradam gradualmente o desempenho do computador. Espalham-se mais amplamente porque podem passar despercebidos por muito mais tempo.

Proteção: Ferramentas antivírus fortes podem remover o vírus da memória. Podem vir na forma de patch do SO ou atualizações para software antivírus existente.

Se você tiver sorte, seu software antivírus pode ter uma extensão ou plugin que pode ser baixado em um pen drive USB e executado para remover o vírus da memória. Caso contrário, pode ter que reformatar a máquina e restaurar o que puder do backup disponível.

8. Macro Vírus (Macro Virus)

Exemplos: Bablas, Concept, e vírus Melissa
Pode afetar: arquivos .mdb, .PPS, .Doc, .XLs

Estes vírus são escritos na mesma linguagem de macro usada para programas de software populares como Microsoft Excel e Word. Inserem código malicioso nas macros associadas a planilhas, documentos e outros arquivos de dados, fazendo o programa infectado rodar assim que o documento é aberto.

Vírus de macro são projetados para corromper dados, inserir palavras ou imagens, mover texto, enviar arquivos, formatar discos rígidos, ou entregar tipos ainda mais destrutivos de malware. São transmitidos através de emails de phishing. E visam principalmente arquivos MS Excel, Word e PowerPoint.

Como este tipo de vírus centra-se em aplicações (não em sistemas operacionais), pode infectar qualquer computador rodando qualquer sistema operacional, até mesmo aqueles rodando Linux e macOS.

Proteção: Desative macros e não abra emails de fontes desconhecidas. Você também pode instalar software antivírus moderno que pode detectar facilmente vírus de macro.

9. Vírus Companheiro (Companion Virus)

Exemplos: Stator, Terrax.1096
Pode afetar: Todos os arquivos .exe

Vírus companheiros eram mais populares durante a era do MS-DOS. Ao contrário de vírus convencionais, eles não modificam o arquivo existente. Em vez disso, criam uma cópia de um arquivo com uma extensão diferente (como .com), que roda em paralelo com o programa real.

Por exemplo, se existe um arquivo chamado abc.exe, este vírus criará outro arquivo oculto chamado abc.com. E quando o sistema chama um arquivo 'abc', o .com (extensão de prioridade mais alta) roda antes da extensão .exe. Pode realizar passos maliciosos como deletar os arquivos originais.

Na maioria dos casos, vírus companheiros requerem intervenção humana para infectar ainda mais uma máquina. Após a chegada do Windows XP, que não usa mais muito a interface MS-DOS, houve menos maneiras para tais vírus se propagarem.

No entanto, o vírus ainda funciona em versões recentes do Windows se um usuário abrir um arquivo acidentalmente, especialmente quando a opção 'mostrar extensão de arquivo' está desativada.

Proteção: O vírus pode ser facilmente detectado devido à presença de arquivo .com adicional. Instale software antivírus confiável e evite baixar anexos de emails não solicitados.

10. Vírus Multipartite (Multipartite Virus)

Exemplos: Ghostball, Invader
Pode afetar: Arquivos e setor de inicialização

O vírus Multipartite infecta e se espalha de várias maneiras dependendo do sistema operacional. Geralmente fica na memória e infecta o disco rígido.

Ao contrário de outros vírus que afetam ou o setor de inicialização ou arquivos de programa, o vírus multipartite ataca tanto o setor de inicialização quanto arquivos executáveis simultaneamente, causando mais danos.

Uma vez que entra no sistema, infecta todas as unidades alterando o conteúdo das aplicações. Você logo começará a notar lentidão de desempenho e pouca memória virtual disponível para aplicações do usuário.

O primeiro vírus multipartite relatado foi "Ghostball". Foi detectado em 1989 quando a Internet ainda estava em sua fase inicial. Naquela época não conseguia alcançar muitos usuários. No entanto, as coisas mudaram muito desde então. Com mais de 4,66 bilhões de usuários ativos de internet no mundo, vírus multipartite representam uma séria ameaça a empresas e consumidores.

Proteção: Limpe o setor de inicialização e o disco inteiro antes de armazenar novos dados. Não abra anexos de fontes não confiáveis da internet e instale uma ferramenta antivírus legítima e confiável.

11. Vírus FAT (FAT Virus)

Exemplo: The link virus
Pode afetar: Qualquer arquivo

FAT significa file allocation table (tabela de alocação de arquivos), que é uma seção do disco de armazenamento usada para armazenar informações, como a localização de todos os arquivos, capacidade total de armazenamento, espaço disponível, espaço usado, etc.

Um vírus FAT altera o índice e torna impossível para o computador alocar o arquivo. É poderoso o suficiente para forçar você a formatar o disco inteiro.

Em outras palavras, o vírus não modifica arquivos hospedeiros. Em vez disso, força o sistema operacional a executar código malicioso alterando campos específicos no sistema de arquivos FAT. Isso impede seu computador de acessar seções específicas no disco rígido onde arquivos importantes estão localizados.

À medida que o vírus espalha sua infecção, vários arquivos ou até diretórios inteiros podem ser sobrescritos e perdidos permanentemente.

Proteção: Evite baixar arquivos de fontes não confiáveis, especialmente aqueles identificados como "sites de ataque/inseguros" pelo navegador ou motor de busca. Use software antivírus robusto.

Outros Malware Que Não São Vírus Mas São Igualmente Perigosos

12. Cavalo de Troia (Trojan Horse)

Exemplos: ProRat, ZeroAccess, Beast, Netbus, Zeus

Cavalo de Troia (ou Trojan) é um tipo de malware não replicante que parece legítimo. Usuários são tipicamente enganados a carregar e executá-lo em seu sistema. Pode destruir/modificar todos os arquivos, modificar o registro ou travar o computador. Na verdade, pode dar aos hackers acesso remoto ao seu PC.

Geralmente, trojans são espalhados através de diferentes formas de engenharia social. Por exemplo, usuários são enganados a clicar em anúncios falsos ou abrir anexos de email disfarçados para parecer genuínos.

Proteção: Evite abrir arquivos desconhecidos (especialmente aqueles com extensão como .exe, .bat e .vbs) anexados a email. Use software antivírus confiável de alta qualidade e atualize-o regularmente.

13. Worm

Dump hexadecimal do worm Blaster, exibindo uma mensagem deixada para o então CEO da Microsoft Bill Gates

Exemplo: Code red, ILOVEYOU, Morris, Nimda, Sober, WANK

Um worm é um programa de malware autônomo que se replica para se espalhar para outros computadores. Confia em redes (principalmente emails) e falhas de segurança para viajar de um sistema para outro. Ao contrário de vírus, sobrecarrega a rede replicando ou enviando muitos dados (uso excessivo de largura de banda), forçando os hosts a desligar o servidor.

Um worm é capaz de se replicar sem qualquer interação humana. Nem precisa anexar uma aplicação para causar danos.

A maioria dos worms é projetada para modificar conteúdo, deletar arquivos, esgotar recursos do sistema ou injetar código malicioso adicional em um computador. Também podem roubar dados e instalar um backdoor, facilitando para atacantes ganharem controle sobre uma máquina e suas configurações de sistema.

Proteção: Mantenha seu sistema operacional atualizado e certifique-se de estar usando uma solução de software de segurança forte.

14. Bombas Lógicas (Logic Bombs)

Bombas lógicas não são um vírus, mas são inerentemente maliciosas como worms e vírus. É um pedaço de código intencionalmente inserido (oculto) em um programa de software. O código é executado quando certos critérios são atendidos.

Por exemplo, um cracker pode inserir código de Keylogger dentro de qualquer extensão de navegador web. O código é ativado toda vez que você visita uma página de login. Então captura todas as suas teclas pressionadas para roubar seu nome de usuário e senha.

Bombas lógicas podem ser inseridas em software existente ou em outras formas de malware como worms, vírus ou cavalos de Troia. Então ficam dormentes até que o gatilho ocorra, e podem passar despercebidas por anos.

Proteção: Escaneie periodicamente todos os arquivos, incluindo os comprimidos, e mantenha seu software antivírus atualizado.

Perguntas Frequentes

Quando o primeiro vírus de computador foi criado?

O primeiro vírus de computador (chamado Creeper) foi escrito por Bob Thomas na BBN Technologies em 1971. Creeper era um programa experimental de auto-replicação que não tinha intenção maliciosa. Apenas exibia uma mensagem simples: "Sou o creeper. Me pegue se puder!"

Quem criou o primeiro vírus de PC?

Em 1986, Amjad Farooq Alvi e Basit Farooq Alvi escreveram um vírus de setor de inicialização chamado 'Brain' para deter cópia não autorizada do software que criaram. 'Brain' é considerado o primeiro vírus de computador para IBM PC e compatíveis.

O primeiro vírus a visar especificamente o Microsoft Windows foi o WinVir. Foi descoberto em 1992. O vírus não continha chamadas de API do Windows. Em vez disso, dependia da API do DOS.

Qual o ciberataque mais caro de todos os tempos?

O malware mais destrutivo até hoje é o MyDoom. Avistado pela primeira vez em janeiro de 2004, tornou-se o worm de email de propagação mais rápida de todos os tempos. Criou aberturas de rede que permitiram atacantes acessarem máquinas infectadas.

Em 2004, quase um quarto de todos os emails haviam sido infectados pelo MyDoom. O vírus causou mais de 38 bilhões em danos estimados.