Cavalo de Tróia

Quando você recebe um e-mail com um arquivo e o seu antivurs não acusa ser virus ou cavalo de troia, o que você faz?

Você já deve ter passado por esta situação e se tranquilizou. Se o antivirus não detectou nada é porque não é uma ameaça. Correto? NÃO! Você está completamente enganado.

Uma opção para checar se um arquivo possui uma ameaça é checar o arquivo com a maior quantidade possível de antivirus.

Existe na internet um site que presta este serviço. O VIRUS TOTAL (www.virustotal.com).

Ao acessar este site você pode enviar um arquivo para que ele faça esta análise. São no total 40 marcas de antivirus que estão em sua última versão, 100% atualizados. Ele checa o arquivo enviado usando um a um dos antivirus e dá uma resposta.

Mesmo sendo analisado por tantos antivirus pode ser que ele ainda seja uma ameaça, porém não detectada ainda pelos fabricantes.

Um exemplo disso ocorre com frequência e vamos citar uma situação que ocorreu agora pela manhã.

Nosso sistema identificou a presença de um trojan e isolou-o em uma quarentena para análise.

Nossa equipe constatou que se tratava de um trojan, conforme imagens abaixo:

As 11:oo da manhã esta ameaça já constava em nossa base, oficialmente identificada e com a vacina pronta, protegendo assim milhares de usuários do Letti Corporate.

Em seguida, enviamos o mesmo arquivo para ser analisado no Virus Total e como nenhum dos antivirus identificou como uma ameaça, registramos a ocorrência para que a comunidade dos fabricantes de antivirus também possam produzir sua vacina.

Até o momento deste post ainda não havia nenhuma vacina disponivel nos 40 fabricantes.