Vrus de Script Vrus e Cia Os vrus de script

O prximo passo de nossa jornada na terra dos vrus so os vrus de script. Quem j no encontrou um vrus de script pelo menos uma vez? H poucas pessoas com tanta sorte. Mas as primeiras coisas vm antes. O que um script? Bem, uma definio rpida : um script uma lista de comandos que podem ser executados sem interao do usurio. Por favor, enfatize as ltimas palavras, "sem interao do usurio". Isso significa que voc no sabe o que eles realmente esto fazendo. Por que isso importante? Vamos fazer apenas um rpido teste (admitindo que a maioria de vocs est usando Internet Explorer). V ao menu "Ferramentas", selecione "Opes da Internet" e clique na etiqueta "Segurana". Ento escolha "Nvel personalizado" e no final da lista, no mdulo "Script", selecione "avisar" em todas as opes. Agora, por favor, abra as 10 pginas que voc mais costuma visitar e veja quantas vezes voc ser avisado para rodar um script. Divertido, no? Se h pelo menos uma pgina que voc habitualmente visita que no lhe pede para rodar um script, parabns. Agora voc pode mudar as configuraes de segurana de volta para o nvel padro. Este o normal. Ento imagine que o servidor que est hospedando a pgina Web no seguro e um dos scripts est infectado. No to divertido, certo? H duas grandes categorias de vrus de script. Elas esto divididas em conexo direta com a linguagem em que os scripts so escritos. A mais comum VB Script ou VBS (VB a sigla de Visual Basic). Como voc pode dizer que eles so um VB Script? muito simples: eles possuem o prefixo .vbs. H alguns "assassinos" reais nesta categoria, mas vou nomear apenas dois deles: VBS.LoveLetter e VBS.Plan.A. Outros mais "leves" so VBS.Breetnee, VBS.Zacker e VBS.VBSWG.AQ@mm. Muitos dos vrus de script so tambm massmailers(VBS.Breetnee e algumas verses do VBS.LoveLetter, inclusive). Normalmente, so vrus muito feios (se eles cruzarem seu caminho voc vai entender o que eu quero dizer com "feio"). A outra categoria de vrus de script a JS. Sim, Java Script, claro. Levando em conta que h pelo menos um script Java em todos os grandes Web sites (estou apenas admitindo isso, j que no tive tempo de checar todos) a existncia de vrus JS bastante perigosa. Neste ponto, tenho um nome para voc que deve trazer alguma recordao: Js.Nimda. Bacana, no? Outros so JS.Coolnow, JS.Seeker, JS.Trojan.Seeker, etc. Embora no tanto quanto seus "irmos" (vbs), eles podem provocar bastante dano, se for essa a inteno. E j que na Web h muito mais pginas com Java Scripts do que com VB Scripts, eles podem ser perigosos. Uma coisa importante: vrus JS normalmente no so mass-mailers (e eu espero que isso permanea assim).

Que outras coisas voc pode fazer com um script? Vrias, tanto boas como ruins. Apenas um rpida idia: algum pode usar um script em uma pgina Web para descarregar um trojan, uma backdoor ou um spyware. Muito feio! Especialmente quando voc no tem a menor idia disso. Isto pode ser feito. Felizmente, no feito o tempo todo, e o melhor voc pode se proteger destas coisas. Voc tem duas opes: usar um antivrus que lhe oferea proteo, ou mudar as configuraes de segurana de seu navegador (exatamente como fez no teste anterior). Nada pode ser mais chato, mas se voc quer segurana completa, tem de sofrer um pouco. A escolha sua, porque voc o nico que pode dizer se confia ou no em um Web site. InfoGuerra