O que utilizar ALÉM do antivírus?

[Baboo]

O artigo abaixo foi atualizado em 2019 com informações adicionais a atualizadas deste vídeo publicado em 2017:

Um bom antivírus torna desnecessário o uso de anti-rootkit, anti-keylogger, anti-ransomware e anti-qualquer-coisa, pois na prática o antivírus já está monitorando este tipo de ameaça.

A instalação desse tipo de programa só é recomendada se o antivírus não proteger contra essas ameaças, como alguns antivírus gratuitos que precisam de um anti-ransomware adicional conforme eu detalho no meu artigo sobre os melhores antivírus gratuitos.

Além disso, esses programas adicionais ficam residentes na memória, podendo causar problemas de estabilidade, ter bugs e até deixar o computador lento sem necessidade alguma - e por esses motivos o seu uso deve ser limitado somente ao cenário citado acima.

Eu quero evitar que você faça o que a maioria dos internautas fazem: transformar o seu computador em um laboratório de testes instalando soluções adicionais de segurança que usualmente são totalmente desnecessárias.

Qual é a diferença entre antivírus e anti-malware?

O termo antivírus é antigo pois foi criado na época em que os vírus eram basicamente as únicas ameaças digitais. Depois dele surgiram trojans, worms, keyloggers, spywares e outros tipos de ameaça digital - e todas elas (incluindo os vírus) são definidas como malware.

Então tecnicamente um anti-malware deveria ser mais completo do que um antivírus pelo fato do vírus ser apenas um malware dentre muitos outros - mas isso não condiz com a realidade. Embora os produtos de segurança que detectam e eliminam ameaças digitais são comumente chamados de antivírus, na prática eles são antimalware pois eles também detectam trojans, worms, keyloggers, spywares, etc. O problema é que o nome antivírus se tornou sinônimo de qualquer programa que detecta ameaças digitais - mesmo que o programa seja na verdade um antimalware.

A conclusão disso tudo é que as empresa utilizam o termo antivírus por questões mercadológicas, uma vez que esse termo é muito mais conhecido do que antimalware - embora o produto que elas vendam seja um antimalware.

Isso acontece de maneira similar a produtos de outras empresas, aonde um termo ou marca se sobressai em relação ao produto em si: Gillete (lâmina de barbear), Xerox (máquina copiadora), Durex (fita adesiva), Post-It (bloco de notas adesivo), etc .

Em 2018 um executivo de uma conhecida empresa de antivírus me contou que muitas ligações para o suporte são de pessoas perguntando se o produto "Internet Security" também vinha com antivírus, pois essa palavra não consta no nome do produto

Então fica a dúvida: o que que utilizar além do antivírus?

Malwarebytes for Windows

Se o seu nível de paranoia é mais alto do que o normal, como eu, por exemplo, daí eu sugiro o uso do Malwarebytes for Windows (que antigamente se chamava Malwarebytes AntiMalware e era apelidado de MBAM). Por questões mercadológicas a Malwarebytes resolveu remover a palavra "AntiMalware" e anuncia esse produto como algo que torna os antivírus obsoletos - algo totalmente irreal.

O Malwarebytes Premium é um excelente produto, com a vantagem dele funcionar em conjunto com qualquer antivírus, e a grande vantagem dele é seu módulo Anti-Exploit.

Anti-Exploit do Malwarebytes

Para quem utiliza um antivírus, o módulo mais importante que adiciona proteção ao usuário é o Anti-Exploit. Ele está presente em alguns antivírus (incluindo Windows Defender), mas infelizmente em muitos antivírus esse módulo está presente apenas nas versões corporativas (Endpoint Security).

O Anti-Exploit do Malwarebytes monitora os scripts sendo executados e bloqueia aqueles que ele considera maliciosos. Isso permite bloquear ataques através de banners maliciosos que utilizam vulnerabilidades do Flash ou do Java para enviar um ransomware para o seu computador e executá-lo.

Muitos internautas são infectados através de banners de sites comuns: foi-se a época que ele precisaria navegar em um site pornô ou de conteúdo pirata para ele ser infectado, pois atualmente qualquer site pode infectá-los

Isso acontece quando hackers invadem servidores que mantêm esses banners e incluem códigos maliciosos que são executados juntamente com o banner - e quando sites comuns mostram esses banners eles tentam invadir o seu computador. Isso chama-se MALVERTISING.

Além disso, o Anti-Exploit também protege o internauta contra vulnerabilidades 0-day de navegadores, de leitores de arquivos .pdf, do Office e de media players - então se você utiliza o Adobe Acrobat, Adobe Reader, Edge, Firefox, Chrome, Opera, Word, Excel, PowerPoint, VLC, entre outros, ele aumenta muito a proteção contra invasões através desses aplicativos.

Embora o Malwarebytes AntiMalware seja uma solução paga, a Malwarebytes disponibiliza para download uma versão gratuita do Anti-Exploit que pode ser utilizado em conjunto com qualquer antivírus.

Essa versão nem sempre é a mais recente, mas ela é suficiente para proteger o internauta contra ataques via navegador, via Flash e via Java.

DOWNLOAD DO MALWAREBYTES ANTI-EXPLOIT

Outros dois concorrentes muito bons do Malwarebytes são o Zemana e o Hitman Pro:

Zemana e HitmanPro

Zemana

A Zemana é uma pequena empresa turca com sede em Saravejo, e o AntiMalware dela é muito eficiente. Para baixar uma versão de testes por 30 dias do Zemana AntiMalware, clique aqui.

Para aumentar a segurança, acesse Proteção instantânea e habilite a opção Ativar a Tecnologia Pandora Cloud-Sandbox. Na opção Ação, escolha Eliminar:

HitmanPro

A empresa que criou o HitmanPro foi adquirida pela Sophos em 2015. Para baixar uma versão de testes de 30 dias do HitmanPro, clique aqui.

Eu preciso de um firewall além daquele que vem com o Windows?

O firewall nada mais é do que uma barreira de proteção contra acessos via rede. Quando ele está ativado, ele permite filtrar e bloquear acesso a determinados serviços que estejam em funcionamento no computador.

Eu preciso de um firewall além daquele que vem com o Windows? A resposta a essa pergunta é NÃO.

Não existe nenhuma necessidade de você utilizar um firewall além daquele que vem com Windows - exceto nos casos aonde você utiliza um antivírus que tem o seu próprio firewall, como os produtos "Internet Security" existentes no mercado: nesse caso é recomendável você utilizar o firewall que vem com o antivírus por questão de compatibilidade e eficiência.

Há muitos anos os criminosos invadem computadores através de navegador, do Flash e de vulnerabilidades de programas, e eles não perdem mais tempo verificando qual porta está aberta e o que dá para fazer ali - por isso a proteção que o firewall do Windows fornece é suficiente para o dia-a-dia.

O uso de um firewall é fundamental para manter o computador seguro - tanto que o ransomware WannaCry se propagava através da porta TCP 445 e internautas que não utilizavam firewall para bloquear essa porta podiam ser infectados.

Como testar as portas do firewall?

Dica: para testar quais portas estão abertas no seu firewall, use o ótimo ShieldsUP! da GRC, um serviço online que verifica se as principais portas TCP.

Para fazer isso:

1. Acesse a página do GRC e clique na opção ShieldsUP!:

2. Uma nova página abrirá. Clique no botão Proceed:

3. Agora clique em Common Ports:

4. Pronto! Aguarde a análise ser finalizada. Para um usuário caseiro comum, o ideal é que nenhuma porta esteja aberta, ou seja, apareça sempre: Retângulo verde Stealth:

ou o Retângulo roxo Closed:

Se o retângulo for vermelho Open, isso indica que a porta está aberta e você deve criar uma regra no firewall para fechá-la:

[marcelolocal]

Olá!

Estou usando o kaspersky securiy cloud free, gostaria de saber se seria necessário instalar o bitdefender antiransonware também.

 

Desde já, muito obrigado!

 

Att.: Marcelo Linhares.

[Baboo]

Eu sempre sugiro uma proteção adicional ao antivírus - e nesse caso o Bitdefender antiransomware é uma boa..

[Ramon]

Em 13/11/2020 at 15:34, Baboo disse:

Eu sempre sugiro uma proteção adicional ao antivírus - e nesse caso o Bitdefender antiransomware é uma boa..

Mas pra quem usa o KTS que já possui proteção contra ransomware, usar um outro antiransomware ainda é válido? Caso sim, não pode haver conflito?

O Malwarebytes Premium já tem o módulo antiransomware  ou precisa instalar esse Malwarebytes Anti-Ransomware Beta? Fiquei confuso

Obrigado

Editado 21/Nov, 2020 por Ramon

[facbeltrao]

Pelo que eu li no texto acima do Baboo, você só precisa instalar isso se estiver usando um antivírus gratuito, eu, por exemplo, só uso o KTS.

[hudson]

como criar uma regra no firewall para fecha a porta aberta ?

[Cachorrês]

4 horas atrás, hudson disse:

como criar uma regra no firewall para fecha a porta aberta ?

Pesquise por "Windows Defender Firewall com Segurança Avançada", clique em "Regras de entradas" e depois em "Nova Regra" (não sei se isto vale para Regras de Saída)



Uma nova página irá ser aberto e você seleciona a opção "Porta"



Ao avançar ele irá perguntar qual protocolo você deseja escolher (no caso TCP ou UDP) e você seleciona a porta específica que você deseja fechar



E como eu quero que a porta seja fechado, então seleciono a opção "Bloquear conexão"



E em "Perfil" ele irá perguntar quando a regra será aplicada de acordo do seu ambiente



E depois é só colocar o nome da regra e pronto  

DICA: caso a porte continua aberta, tente seguir os mesmos procedimentos mas indo na opção "Regras de saída", e caso queira testar o seu firewall e saber se existe alguma porta aberta o artigo esta aqui: https://www.Baboo.com.br/seguranca-digital/dicas-tutoriais-seguranca-digital/como-testar-seu-firewall/

Editado 14/Jan, 2021 por Cachorrês

Esqueci de colocar a fala junto com o texto

[hudson]

muito obrigado

[hudson]

Em 13/11/2020 at 15:34, Baboo disse:

Eu sempre sugiro uma proteção adicional ao antivírus - e nesse caso o Bitdefender antiransomware é uma boa..

depois de testar o firewall no site, basta fechar o site ? ou tem que fazer outro processo para fecha-lo ?

[LMNASSER]

Só fechar, o site apenas executa o teste e assim que é exibido o resultado pode fechar normalmente.

[hudson]

Em 13/11/2020 at 15:34, Baboo disse:

Eu sempre sugiro uma proteção adicional ao antivírus - e nesse caso o Bitdefender antiransomware é uma boa..

É só instalar ele e estar tudo certo ? Ou precisa de configurá-lo ? Com o MalwareBytes Ante-Exploi é a mesma coisa ?

[Baboo]

3 horas atrás, hudson disse:

É só instalar ele e estar tudo certo ? Ou precisa de configurá-lo ? Com o MalwareBytes Ante-Exploit é a mesma coisa ?

Sim, Não e Sim

[hudson]

Em 23/01/2021 at 23:51, Baboo disse:

Sim, Não e Sim

muito obrigado. Deus, Virgem Maria, Anjos e Santos abençoe o senhor e seus familiares .

[hudson]

Em 23/01/2021 at 23:51, Baboo disse:

Sim, Não e Sim

Mbae está dando erro, o que fazer ? 

[Pedro]

2 horas atrás, hudson disse:

Mbae está dando erro, o que fazer ? 

Hudson, se possível seja mais especifico em seu comentário, colocando por exemplo capturas de tela do momento que ocorre o erro e transcrevendo mensagens relacionadas e importantes que podem estar um pouco confusas para o senhor. Assim nós conseguiremos analisar melhor o que está acontecendo e poderemos te guiar pelo melhor caminho. Abraço