Vírus de computador: como se proteger

Os tipos de ameaça que existem hoje

"Vírus" virou termo genérico, mas as ameaças têm objetivos diferentes, e isso muda a forma de se proteger:

• Vírus clássico: anexa-se a arquivos e se replica quando eles são executados. É a categoria mais antiga e hoje menos comum.
• Ransomware: criptografa seus arquivos e exige pagamento pelo resgate. É a ameaça mais destrutiva para usuários comuns, porque o estrago é imediato e frequentemente irreversível.
• Trojan: disfarça-se de programa legítimo. Você instala achando que é um utilitário, um crack ou uma atualização, e abre a porta.
• Spyware e keylogger: ficam quietos coletando dados, incluindo tudo o que você digita. Senhas de banco e e-mail são o alvo.
• Adware: enche o navegador de anúncios e sequestra a página inicial e as buscas. É mais irritante que perigoso, mas costuma vir acompanhado de coisa pior.
• Minerador: usa o processador do seu notebook para minerar criptomoeda. O sintoma é máquina lenta, quente e com ventoinha acelerada sem motivo aparente.

Sinais de que o notebook foi infectado

• Lentidão que apareceu de repente, sem mudança de uso.
• Ventoinha acelerada e notebook quente mesmo em repouso.
• Anúncios aparecendo fora do navegador ou em sites que não têm publicidade.
• Página inicial e mecanismo de busca alterados sem sua ação.
• Extensões que você não instalou no navegador.
• Programas abrindo sozinhos ou janelas piscando rapidamente.
• Antivírus desativado, e não deixa reativar.
• Contatos relatando mensagens estranhas vindas de você.
• Arquivos com extensão modificada e um arquivo de texto exigindo pagamento, o que indica ransomware.

Como eles entram

As portas de entrada que mais vemos, em ordem de frequência:

1. Programas piratas, cracks e ativadores. É de longe o campeão. O crack precisa que você desative o antivírus e execute como administrador, que é exatamente o que o malware precisa. A "economia" costuma custar caro.
2. Anexos de e-mail. Boleto, nota fiscal, currículo, comprovante, intimação. Se o arquivo é executável ou pede para habilitar macros, é armadilha.
3. Sites de download com botões falsos. Aquela página cheia de botões verdes escrito "Download", em que só um é o verdadeiro.
4. Falsos alertas de vírus e de atualização. Popup avisando que seu computador está infectado ou que o Flash precisa ser atualizado. O alerta é o próprio golpe.
5. Pen drives compartilhados, muito comum em ambiente de trabalho e em papelarias.
6. Extensões de navegador que pedem permissão para ler tudo o que você acessa.

Proteção que realmente funciona

1. Mantenha tudo atualizado

Boa parte das infecções explora falhas já corrigidas. Windows Update, navegador e programas em dia fecham essa porta. É a medida mais eficaz e a mais negligenciada.

2. Use um antivírus e deixe ele trabalhar

O Windows Defender é suficiente para a maioria. O erro comum não é escolher o antivírus errado, é desativar o que se tem para conseguir instalar algo que ele bloqueou.

3. Ative a autenticação em duas etapas

Mesmo que sua senha vaze, o segundo fator impede o acesso. Ative no e-mail principal, no banco e nas redes sociais. É a única medida que continua protegendo depois que algo deu errado.

4. Desconfie de urgência

Golpes usam pressão de tempo: sua conta será bloqueada, o boleto vence hoje, há uma cobrança indevida. A pressa é o mecanismo. Ao receber algo assim, não clique no link: acesse o site do banco ou da empresa digitando o endereço você mesmo.

5. Cuidado com o que instala

• Baixe programas apenas do site oficial do fabricante.
• Leia as telas do instalador em vez de clicar em avançar repetidamente. É assim que barras de ferramentas e adware entram.
• Revise as extensões do navegador periodicamente e remova o que não usa.

6. Não use conta de administrador no dia a dia

Uma conta padrão limita o estrago que um programa malicioso consegue fazer sem a sua autorização explícita. É uma camada gratuita e subestimada.

Se já aconteceu

1. Desconecte da internet. Corta a comunicação com o servidor de controle e a propagação para outros dispositivos da rede.
2. Não pague resgate em caso de ransomware. Pagar não garante a recuperação e financia a operação criminosa.
3. Não conecte o backup no computador infectado. Ransomware criptografa também o HD externo que estiver plugado.
4. Troque as senhas de outro dispositivo, nunca do notebook comprometido. Comece pelo e-mail principal, que é a chave para recuperar todo o resto.
5. Avise o banco se houver qualquer suspeita de acesso a dados financeiros.
6. Faça a limpeza correta. Em infecções profundas, a formatação com backup dos arquivos é o caminho mais seguro, porque garante que nada ficou para trás.

Backup: a última linha de defesa

Nenhuma proteção é perfeita, e é por isso que o backup é o que realmente separa um susto de uma tragédia. A regra clássica é simples e vale a pena seguir:

• Três cópias dos dados importantes.
• Em dois tipos de mídia diferentes, por exemplo o notebook e um HD externo.
• Uma delas fora do local, o que a nuvem resolve.

Dois detalhes que fazem diferença na prática: mantenha o HD externo desconectado quando não estiver em uso, porque o que está plugado é criptografado junto em um ataque de ransomware; e teste o backup de vez em quando, abrindo alguns arquivos. Backup que nunca foi testado é esperança, não é backup.

Perguntas frequentes