Estudo da F-Secure revela as áreas preferidas dos malwares no PC

Fonte: vu

Para permanecerem no sistema por mais tempo, mesmo após o reinício do computador, a maioria dos trojans, worms e vírus tipo backdoors costumam se fixar em pontos-chaves no registro do Windows. Alguns locais são mais comuns, mas outros são menos acessíveis com o intuito de dificultar a descoberta das pragas virtuais. Assim sendo, a F-Secure, empresa especializada em soluções de segurança, realizou um estudo para identificar onde os vírus se alocam com mais freqüência.

A pesquisa utilizou vários lotes de malwares para chegar aos locais onde as pragas se encontravam. O resultado mostra que 39,8% dos malwares são encontrados ainda no velho conhecido comando “run” no HKLM, 17,3% no service, 9,9% no run HKCU e o restante no TaskSchedule, Explorer entre outros. No entanto, o diretor de tecnologia da F-Secure no Brasil, Gabriel Menegatti, alerta que, “mesmo que essas alocações estejam limpas de vírus, não significa que o computador não tenha sido infectado, pois há vários outros lugares em que eles podem estar”.

Segundo o executivo, essa pesquisa serve para indicar por onde o usuário deve começar a busca. “Após passar o antivírus, o usuário pode percorrer os locais indicados na pesquisa para descobrir onde o vírus está e exterminá-lo”, explica. Menegatti ainda ressalta que os malwares podem estar nos mesmos locais que softawares de instalação costumam ficar para serem confundidos e permanecerem por mais tempo. “As mesmas amostras de programas nocivos, inclusive, utilizam múltiplas locações”, conclui.