virus mais tela preta ao final.

"Raposa molha a cauda antes de completar a travessia." (Yi Jing)

Visita ao meu amigo de "ginásio" AM para ver um caso de vírus. Tínhamos visto em eMail sendo distribuído tendo como remente o AM. Varreduras com o Avast tinham colocado em quarentena alguns códigos suspeitos. Mas tinhamos observado que os eMails continuavam. Também havia uma mensagens no final da varredura do Avast, indicando que alguns módulos não puderam ser inspecionados.

Claro, o desconforto era grande.... afinal os amigos estavam recebendo mensagens contendo virus. Na manha da visita, o Avast havia encontrado o virus no arquivo ree1.exe e colocado em quarentena.

Chegando, ficou fácil de investigar o arquivo ree1.exe com buscas no google. Encontrei os demais arquivos relacionados no diretorio c:/drivers/ sem maiores dificuldades. E observando entre os processos em execução pudemos ver que tanto o ree1.exe, quanto o ree2.exe juntamente com os demais programas relacionados estavam executando.

A curiosidade morbida, me fez guardar os arquivos para inspeções futuras, apesar dos protestos do Avast.

Terminando os processos pelo gerenciador conseguimos eliminar os arquivos do diretorio c:/drivers sem maiores dificuldades.

A pergunta que ficava martelando era : como este virus volta depois das varreduras do Avast? Procurado entre os programas iniciados com o Windows pelo MsConfig, encontramos alguns arquivos do grupo nesta lista que foram desmarcados tentando prevenir contra a sua ação em inicializações futuras.

Procuramos ainda entre os registradores, tentativas de executar os programas da lista. Encontramos alguns deles que foram eliminados, prontamente.

Reboot, retomando em modo de segurança para uma varredura completa com o Avast atualizado, também para tentar ver os arquivos que não são possíveis de serem verficados. Realmente, trata-se de uma imagem de CD criada pelo Nero com alguma fotos. O que parece não representar riscos. De qualquer forma, eliminamos este arquivo.

O reboot em condições normais é feito sem apresentar outros problemas. O gerenciador de processos não apresenta mais os programas suspeitos sendo executados. Algumas atualizações do Windows que vinham sendo pedidos anteriormente foram finalmente completados com calma.

Por algum motivo, o tema gráfico do Windows voltou para o padrão do Windows. Foi a atualização?? Algum problema com o tema que vinha sendo usado?? Não sabendo, tentei retornar ao tema em uso.

Imediatamente a tela fica preta, somente aparece os icons gráficos. Todas as partes de texto ficam pretas, não sendo possível ler mais nada. Um susto total... Reboot, e voltamos para o mesmo tema preto. Reboot em modo de segurança, e o tema continua preto. A impressão que dá é que o Windows continua funcionando normalmente, somente que estamos navegando às cegas por não conseguirmos ver as partes de texto da tela.

Com a ajuda do amigo MAC por telefone, que vou me ditando a sequencia de comandos : Iniciar, Executar, desk.cpl (no teclado, sem conseguir ver as letras), Seta para baixo para selecionar o tema do Windows XP, alt-L para aplicar o novo tema, e agora temos o tema padrão do Windows visivel novamente.

Explicando Yi Jing, o livro das mutações, a raposa ao atravessar o rio, procura manter a cauda no alto, evitando molhá-la. Mas se proximo à margem (final) ela se distrai, e relaxa a cauda, ela se molha e causa o desastre. O Yi Jing alerta para se manter a atenção até o final da sua missão.

Aguardo confirmações de que os virus sumiram nesta configuração e que ela continua estável.

Desta empreitada ficou faltando responder a pergunta: O que este virus faz? Sabemos que ele envia o eMail com mais cópias de si mesmo, mas será que ele faz mais alguma coisa??

copiar imagem de um arquivo pdf.

Um recurso bastante útil do Adobe Reader é o de Snapshot Tool (um icon aparentando uma camera) que permite que se copie para o clipboard um trecho do seu documento sendo lido.

Bom.... ontem à tarde, como já havia acontecido anteriormente, ele falhou. Estavamos vendo um arquivo gigantesco pelo Adobe Reader 8 Professional. Tudo funcionava bem, até que chegamos a conclusão que queríamos uma cópia de um pequeno trecho....

Cadê aquele icon de camera que permite o cópia em forma de imagem? Naquela altura, não sabia que aquilo se chamava SnapShot Tool. Então, bate o desespero....

Sim... se você prometer não contar para mais ninguem, eu te conto o que eu fiz.... Claro.... é este maldito Adobe Reader que em alguma de suas atualizações se perdeu e acabou retirando esta função tão querida.

Desistalar e reinstalar a versão original, antes das atualizações.... leva algum tempo, mas não requer prática e nem tampouco habilidade. Claro que para se desinstalar isso tropecei em alguns pontos e tive que limpara manualmente os registros do Windows de tudo que se referia a Adobe. Incluindo nisso o PhotoShop e o Illustrator.... hi!!!!! Bom, você prometeu não contar para mais ninguem....

Enfim, conseguir retornar com tudo reinstalado do CD sem as atualizações (meu bode espiatório até então). Tento abrir o arquivo PDF, aquele gigante do qual queriamos somente um trechinho em forma de imagem..... é !!!! o arquivo está protegido com senha contra gravação... é por isso que a ferramenta de Snapshot está desativada para este arquivo. Alem de é claro, não ser exibida inicialmente na barra de ferramenta. O que é fácil de ser contornado, com View, Tool bars, More tools, e um tique no icon de Snapshot Tool. Claro que agora ficou mais fácil, sabendo o nome da ferramenta.

Bom. Se você prometer que não conta para mais ninguem.... contornei a segurança neste caso, imprimindo a página em questão para um arquivo PDF. Agora sem os dispositivos de segurança. E agora, sobre este novo arquivo, o SnapShot Tool funciona normalmente.

Lembre-se que você prometeu não contar as minhas lambanças neste caso para mais ninguém....

um kit de limpeza

Em caso de pânico, é importante termos um kit de limpeza geral da nossa configuração.

Duas ferramentas são fundamentais durante a operação do dia a dia.

Anti-virus

O anti-virus (exemplos: avg, avast, panda, etc) deve ser mantido atualizado (programa e banco de dados). Ele tem a função de evitar a instalação e execução de códigos intrusos em sua configuração. Na sua função online, monitora a execução dos programas evitando a instalção de códigos intrusos. Na sua execução de inspeção, procura por códigos intrusos que tenham se instalado. A execução periódica da inspeção é recomendada. ClamWin é uma alternativa a ser considerada.

FireWall

O firewall (exemplos: Comodo, ZoneAlarm, SyGate) monitora os acessos do seu computador à internet/rede e da internet/rede ao seu computador. Conforme a sua configuração permite ou nega o acesso. A atualização deste programa não é tão crítica. O que é importante é a revisão das regras de acesso definidas para garantir que a segurança seja preservada.

Duas ferramentas se destacam na inspeção de processos em funcionamento na sua configuração alem do Gerenciador de Tarefas.

hijackthis

Este programa pode ser encontrado nos bons locais para download. Uma busca com o Google te levará a versão mais atualizada do programa.

Trata-se de uma boa ferramenta para inspeção da sua configuração. Em particular, ele é capaz de relatar os programas que estão rodando em um determinado instante. De posse desta lista, podemos identificar se algum código não autorizado está rodando em nossa máquina.

Process Explorer

É um gerenciador de processos mais detalhado do que o gerenciador de tarefas do windows e mais dinamico do que o highjackthis. Ele pode ser baixado do seu provedor predileto, sendo amplamente disponível. Para o uso mais detalhado deste programa é necessário o conhecimento um pouco mais profundo do Windows. No entanto, se for somente para identificar algum processo intruso em sua máquina, isso não requer grande conhecimento ou habilidade. No caso de precisar eliminar algum processo ou alterar a configuração de execução dos programas no Windows recomenda-se um pouco mais de cautela.

Algumas ferramentas de limpeza da configuração são extremamente automatizadas e são muito úteis na manutenção de sua configuração.

regclean

O Windows mantem a sua configuração em uma estrutura de registro. Isso poderia ser bom, se ele conseguisse mantê-lo organizado adequadamente. O que não acontece. O MV RegClean é um programa que inspeciona e automatiza alguns processo de manutenção dos registros. Realmente, ele sempre tem muito trabalho pois o nosso dia-a-dia acaba bagunçando um bocado os registros.

portinho

é uma ferramenta integrada para a manutenção de sua configuração windows. com eliminadores de arquivos desnecessários, limpadores de registros, etc. é uma ferramenta bastante eficaz não tendo sido observado problemas em sua execução.

ccleaner
é uma ferramenta de limpeza do disco bastante útil. Bastante efetivo na localização dos problemas e com boa capacidade de automação dos processos.

ad-aware

O Ad-Aware funciona com uma lista de programas de propaganda que são incorporados à sua configuração. Identificando estes programas, ele é capaz de removê-los eliminando a carga adicional do seu sistema.

O programa pode ser facilmente encontrado por uma busca no google. É um pouco grande, mas vale a pena.

spybot search & destroy

Com base em uma lista (procure mante-la atualizada) ele procurar por códigos espiões em sua configuração e auxilia no processo de remoção.

NitroPC - Algo que ainda preciso experimentar.

Sobre o processo de limpeza geral, algumas observações.

Atualização.

Procure atualizar os seus programas de inspeção e de limpeza antes de iniciar o trabalho. Em geral, deve-se atualizar tanto os programas quando os seus dados.

Backup.

Como dia o mandamento.... " Backupearás!" Pois nada é garantido.

Execução.

Para uma execução de limpeza "em regra", procure ter os programas e seus dados atualizados. Se possível, faça a inspeção em modo de segurança. deligue os recursos de acesso a internet e rede local.

Garanta que você terá tempo para fazer isso com calma.

compulsão por clicar....

O meu amigo Prof. Marcelo Lau falou em sua dissertação sobre a compulsão de clicar dos usuários de computador.

Veja a reportagem do Jornal Hoje da Globo do dia 23/01/2009. Uma reportagem muito alarmista!

Um caso de virus que acompanhei esta manhã com o Armen!

O que isso tudo tem em comum?? Tem em comum o fato de todos estarem se incluindo porem sem a emancipação. Nesta próxima etapa, precisamos nos emancipar para o uso dos recursos de informática.

A responsabilização pelos atos de informática, é fundamental para o bom convívio com a tecnologia. Clicar somente por clicar não me parece ser um ato responsável. Clicar é o comando para uma ação, é permissão para agir em seu nome, ....

Contar somente as vezes que os equipamentos do governo "estiveram sob ataque", sem a devida qualificação sobre o que isso significa é alarmismo! É dissiminar o pânico e atrasar o processo de desenvolvimento.

É preciso responsabilizar o usuário pelos seus atos. Clicando ele está executando. Se ele não sabe o que significa aquele clique, é melhor que ele se informe. É melhor que ele "leia as letras miúdas dos contratos"!

Clicar sob "forte emoção" não exime o clicador dos seus atos. Somente porque ele foi "premiado", ou corre o risco de ser "processado pela grande rede do varejo" não é motivo para sair clicando. O clique precisa ser consciente e responsável. Em caso de dúvida, não clique. Mesmo o antivirus esteja ativo, o seu clique autoriza a ação do código malicioso, desautorizando o programa de segurança.

Na comunidade, os virus são motivos de grandes dissabores, apesar de ser para o próprio clicador compulsivo as maiores consequencias. O virus que se instala provoca danos em :

• usar indevidamente os recursos de sua máquina, como por exemplo, enviando eMails para outros incaltos que poderão ser infectados;
• revelar informações sensíveis contidos em sua máquina, como senhas e relacionamentos.
• ao tentar se livrar do código intruso, o trabalho é considerável. Tentativas seguidas podem ser necessárias para se livrar totalmente do visitante indesejado;
• no processo de profilaxia precisa ser cuidadoso para não danificar o paciente junto com o visitante;
• os danos morais, tanto por se revelar incauto, quanto por perdas em sua configuração podem ser consideraveis. Sem falar do fato de nos descobrirmos imprevidentes, por exemplo, não fazendo as cópias backups sempre recomendadas.
  

Moodle : Notas da experimentação.

Tenho experimentado o Moodle como base para uma ambiente de treinamento a distância. Estas são as minhas notas de instalação e manutenção.

Migração para o novo server.
A migração para o novo servidor transcorreu sem maiores problemas. Observei que nenhum usuário/senha estava sendo aceito no novo ambiente. Verificando as configurações percebi que o diretorio moodledata não tinha recebido atributo de escrita não permitindo a criação das sessões de usuário no ambiente. Corrigido este problema, tudo parece ter voltado ao normal (2009-01-16).

Windows 7

aqui vamos nós novamente. iniciando os trabalhos com o Windows 7.

referencias:

• download - a página de onde fiz o download.
• Windows 7 Wish List - What does Rob want out of Windows 7? Will he get it, or will he have to wait until next Christmas?
• MicroSoft TechNet Forums - os forum de discussão sobre o Windows 7.
• The Bumper List of Windows 7 List, Tim Sneath.
  

download de videos

sites de onde não consegui fazer download de videos

• http://www.wenming.cn/wmdjr/2008-09/17/content_14540121.htm - o video é apresentado em IE e no Chrome, mas não no Mozilla.

• http://video.on.ais.org.br/index.jsp - Estes tampouco eu consegui. Neste caso, é visível pelo Mozilla, porem não é identificado pelo DownloadHelper.

Como fazer para baixá-los? O que mais eu posso usar para ter acesso a estes videos??

Já para manipulá-los, encontrei algumas dicas.