Estudo da F-Secure revela as áreas preferidas dos malwares no PC

Os dados contribuem para identificar se o computador está ou não infectado

São Paulo - Para permanecerem no sistema por mais tempo, mesmo após o reinício do computador, a maioria dos trojans, worms e vírus tipo backdoors costumam se fixar em pontos-chaves no registro do Windows. Alguns locais são mais comuns, mas outros são menos acessíveis com o intuito de dificultar a descoberta das pragas virtuais. Assim sendo, a F-Secure, empresa especializada em soluções de segurança, realizou um estudo para identificar onde os vírus se alocam com mais freqüência.

A pesquisa utilizou vários lotes de malwares para chegar aos locais onde as pragas se encontravam. O resultado mostra que 39,8% dos malwares são encontrados ainda no velho conhecido comando “run” no HKLM, 17,3% no service, 9,9% no run HKCU e o restante no TaskSchedule, Explorer entre outros. No entanto, o diretor de tecnologia da F-Secure no Brasil, Gabriel Menegatti, alerta que, “mesmo que essas alocações estejam limpas de vírus, não significa que o computador não tenha sido infectado, pois há vários outros lugares em que eles podem estar”.

Segundo o executivo, essa pesquisa serve para indicar por onde o usuário deve começar a busca. “Após passar o antivírus, o usuário pode percorrer os locais indicados na pesquisa para descobrir onde o vírus está e exterminá-lo”, explica. Menegatti ainda ressalta que os malwares podem estar nos mesmos locais que softawares de instalação costumam ficar para serem confundidos e permanecerem por mais tempo. “As mesmas amostras de programas nocivos, inclusive, utilizam múltiplas locações”, conclui.

A seguir, os dez locais que os malwares se encontram com mais freqüência: | A F- Secure - A F-Secure Corporation fundada em 1988, na Finlândia, é líder de mercado em soluções de segurança para usuários móveis, operadoras e provedores de serviços. Posicionada como visionária no quadrante mágico elaborado pelo Gartner Institute, a empresa possui escritórios nos Estados Unidos, França, Alemanha, Suécia, Reino Unido, Japão e Brasil. Seu maior diferencial é o tempo de resposta às novas ameaças e invasões. Além disso, as equipes dos laboratórios de pesquisa da F-Secure fornecem informações atualizadas sobre segurança e códigos maliciosos, disponível na internet:http://www.f-secure.com/weblog e http://www.f-secure.com/virus-info/virus-news. | www.f-secure.com.br