Rootkit

computador dos bots? . . . . . . . . . . . . . . . . 8.8 Rootkits . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi Cartilha de Seguranca para Internet – c 2006 CERT.br ¸ 8.8.1 8.8.2 8.8.3 Que funcionalidades um rootkit pode conter? . . . . . . . . . . . . . . . . . Como posso saber se um rootkit foi instalado em um computador? . . . . . . Como posso proteger um computador dos rootkits? . . . . . . . . . . . . . . 78 78 78 79 87…

atacar uma quantidade extremamente grande de vítimas. Rootkit: Conjunto de ferramenta utilizado por um hacker após obter acesso remoto, tornando o PC instável. Sua remoção danifica os dados do computador, apesar de ser difícil de ser encontrado. O propósito dessas ferramentas é para ler, alterar ou influenciar os processos em execução, os dados do sistema ou arquivos. CÓDIGOS MALICIOSOS Vírus Worm Bot Trojan Spyware Backdoor Rootkit Como é obtido: Recebido automaticamente…

computadores em que estavam instalados. Malware: qualquer aplicativo que acessa informações do sistema ou de documentos alocados no disco rígido, sem a autorização do administrador ou usuário, é considerado um malware. Isso inclui vírus, trojans, worms, rootkits e vários outros arquivos maliciosos. Password-based Attacks: é o tipo de ataque gerado por programas criados no intuito de tentar senhas repetidas vezes em curtos intervalos de tempo. Criando instabilidades na verificação do…

Bastam alguns ajustes de comportamento e o software certo pra ficar mais protegido contra as ameaças que circulam pela internet. Malware é um termo usado para descrever uma ampla categoria de software nocivo que inclui vírus, worms, cavalos de tróia, rootkits, spyware (software espião) e adware (software que enche seu PC de propaganda). Os efeitos do malware vão de um simples incômodo a panes frequentes no PC e roubo de identidade. É mais fácil evitar o malware do que removê-lo, e para…

tais como:  Panda  Kaspersky  Norton McAfee … Área de Projecto 2009/2010 11 Panda antivírus O melhor antivírus do mercado é o Panda Antivírus, porque possui as seguintes características:  Detecta e elimina eficazmente vírus, worms, spyware, rootkits, bots e outro malware  Evita ataques pelo MSN Messenger  Dupla protecção contra ameaças  Defende o seu P.C., de ataques de worms, botnets e hackers  Protege a sua rede sem fios contra intrusos  Protege-o contra a fraude on-line…

falhas normalmente são descobertas por hackers – Provavelmente menos de 1% da pessoas na Internet – Normalmente alertam o fabricante ● – Podem ser consultores independentes Parte desenvolve ataques ● Constroem exploits e rootkits – ● Www.chkrootkit.org Script-kids não são preocupação, mas são uma chateação. Tipos de Ataque ● Ataques Preliminares – – ● Scan (Ex: nmap) Engenharia Social Negação de Serviço (DoS ou DDoS) – ●…

para uso privado, acompanha os arquivos baixados na internet, identifica e repara os vírus alojados nos macros e nos setores de boot do disco rígido, escâner personalizados e um update automático das definições virais. Ele também tem um detector de rootkit. Ele tem a vantagem de ser leve e de possuir uma taxa de detecção de ameaças recentes, bastante elevada. 2-Avast Home Funciona no Windows e faz update automaticamente. Possui um filtro web, e-mail, chat e P2P. Ele é em português.…

............................35 Honeypot (Pote de Mel) ....................................................................................35 Estouro de Buffer (Buffer Overflow) ..................................................................35 Rootkits .............................................................................................................35 Furto e quebra de senhas .................................................................................36 Engenharia social ......

ser o bloqueio do Ip suspeito ou do usuário mal-intencionado. Ferramentas OSSEC – HIDS É um Sistema de Detecção de Intrusão Open Source baseado em host, e suas funções principais são: Analise de logs Integridade de Sistemas Detecção de rootkit Alertas e resposta ativa (regras no firewall ou TCP Wrappers). Possui fácil instalação, fácil configuração com arquivo em formato XML e é bastante intuitiva, tornando-se uma ferramenta muito atraente para o monitoramento e…

um outro computador apenas com o envio de um arquivo. Os Trojans atuais são divididos em duas partes: o servidor e o cliente. O servidor fica instalado na vítima, e o computador que está instalado o servidor pode ser acessado pelo cliente. ROOTKIT – é um Trojan que busca se esconder de softwares de segurança e do usuário utilizando técnicas avançadas de programação, escondendo o arquivo do sistema e do antivírus. Ex.: Hacker Defender Ferramentas e Tipos de Ataques DOS…