Vírus de setor de boot é um tipo de malware que infecta a área do disco que o computador lê ao ligar, como o MBR (Master Boot Record, registro mestre de inicialização), para ser carregado antes do sistema operacional. Antes se espalhava por disquetes e pendrives; suas variantes modernas, chamadas bootkits, miram o firmware UEFI (Unified Extensible Firmware Interface).
Como a TecnetOne resolve isso: Antivírus corporativo
boot sector virus, vírus de boot, bootkit, vírus MBR, malware de inicialização
Termos relacionados
Trojan bancário
Um trojan bancário é um malware que se passa por um app ou arquivo legítimo para roubar credenciais de internet banking, dados de cartão e códigos de verificação. Costuma exibir telas falsas por cima do app do banco ou registrar o que é digitado. Por exemplo, um suposto app de rastreio de encomendas para Android que pede permissões de acessibilidade para ler SMS.
Wiper
Um wiper é um tipo de malware criado para destruir dados de forma irreversível: ele sobrescreve arquivos, discos ou o registro mestre de inicialização (MBR, master boot record) para deixar os equipamentos inutilizáveis. Diferente do ransomware, não busca cobrar resgate, embora às vezes se disfarce de um, como o NotPetya em 2017. A principal defesa são backups isolados ou imutáveis testados com regularidade.
Vírus polimórfico e metamórfico
Vírus polimórfico é um malware que muda de aparência a cada infecção, normalmente criptografando seu código com uma chave diferente e alterando a rotina que o descriptografa, de modo que cada cópia parece diferente, embora faça o mesmo. O vírus metamórfico vai além: reescreve todo o seu código a cada cópia. Ambos tentam escapar do antivírus baseado em assinaturas (padrões de código já conhecido).
Vírus de macro
Vírus de macro é um malware escrito na linguagem de macros de programas como Word ou Excel, normalmente VBA (Visual Basic for Applications), que é executado quando alguém abre o documento e habilita as macros. Costuma chegar como uma fatura ou orçamento anexado a um e-mail. As versões recentes do Microsoft Office bloqueiam por padrão as macros de arquivos baixados da internet.
Infostealer
Infostealer é um tipo de malware feito para roubar informações guardadas no equipamento, principalmente senhas do navegador, cookies de sessão, dados de cartão e carteiras de criptomoedas, e enviá-las ao atacante, muitas vezes segundos após a infecção. Essas credenciais são vendidas na dark web e são uma porta de entrada frequente para ataques de ransomware.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.