Defesa contra trojans

678 palavras 3 páginas
[pic]

ALESSANDER RODRIGUES
HELITON DOS REIS
MARCOS ANTONIO DA SILVA FERREIRA

Defesa contra Trojans

IVAIPORÃ – PR
2010
Trojans Agem abrindo brechas para que pessoas mal intencionadas possam penetrar em sua máquina, uma vez dentro o invasor pode roubar arquivos e dados importantes, apagar arquivos ou até mesmo formatar o HD.

Métodos eficazes e os não tão eficazes de se retirar o programa

Basicamente existem quatro métodos de se retirar um cavalo de tróia. Cada um possui suas vantagens e falhas. O ideal seria usar um pouco de todos.

Detecção por portas

Esse é um método utilizado por programas como o Xôbobus, o meu Anti-Trojans e muitos outros. Funciona do seguinte modo: os programadores estudam as portas TCP e UDP utilizadas pelos trojans e criam um programa que abre essas portas. Assim, quando um invasor vir a porta aberta e pensar que é um cavalo de tróia que está instalado ali, cairá em uma armadilha tendo o seu endereço IP detectado. Esse método não é muito eficiente pois facilmente podemos mudar as portas que os trojans utilizam. Mas ainda é um método muito usado pois muitas pessoas não se lembrar de trocar as portas.

Detecção pelo arquivo

Esse é o método usado pelos anti-vírus e o programa The Cleaner. Ele detecta o Trojan checando a sua estrutura. Se o arquivo estiver renomeado (sem ser para executável) ou estiver comprimido, esse método se torna inútil. Para ser realmente eficaz, deve ser usado junto à detecção de portas. Assim, mesmo que seu anti-vírus não encontrou um trojan, o Anti-Trojans pode encontrar.

Detecção por string

O melhor método de todos. Pouco divulgado publicamente, se torna a melhor garantia para se detectar um trojan sem falhas. Isso porquê mesmo que o programa for comprimido ou mude suas portas, ele ainda estará usando uma das 65535 portas do sistema e se comunicará com o cliente. A comunicação entre cliente e servidor se dá por uma string (texto) enviada. Por exemplo: O Netbus 1.7

Relacionados

  • Antivirus
    498 palavras | 2 páginas
  • Segurança digital
    3883 palavras | 16 páginas
  • Cybercrime
    2789 palavras | 12 páginas
  • Firewall básico
    4688 palavras | 19 páginas
  • Redes
    1658 palavras | 7 páginas
  • Técnica de defesa e ataque no de sistema de informação
    2836 palavras | 12 páginas
  • Trojan Horse
    8177 palavras | 33 páginas
  • Desenvolver uma empresa
    6254 palavras | 26 páginas
  • informatica
    252 palavras | 2 páginas
  • Analise de malware
    1123 palavras | 5 páginas