Ologran Files

Torneio de Volei em Penalva-MA 2012

2012-01-19T11:00:00.000-08:00

      I Torneio de Verão 2012

        Torneio de Volei em Penalva-MA
   Modalidade Trinca
         Dia 28 e 29 de Janeiro de 2012
        (Sábado e Domingo)

Local: Praça da   Piçarreira

                                        Inscrições Abertas
Show de Cravadas

Apoio:
Lecinho
Barros.com
Auri
ologran files                                       Blog Patrocinador:
www.ologranfiles.blogspot.com

Como é a Empresa do Face Book?

2011-09-21T13:09:00.000-07:00

Como é a Empresa do Face Book?

Sabe aquela imagem burocrática do escritório do Facebook mostrada no filme “A Rede Social”? Pois é, na vida real as coisas são bem diferentes. Vamos comparar! A imagem abaixo é a mostrada no filme dirigido por David Fincher:

Agora a revista Time fez uma matéria e liberou imagens de um dos escritórios (atualmente possui três) da empresa de maior destaque na web da atualidade. O jovem milionário Mark Zurckerberg mudou não só a internet, como reformulou a forma de como se trabalhar com empresas online:

Quanta diferença, ein?

Atenção! Este artigo não é de autoria própria deste blog, estou somente compartilhando o mesmo.

Como conectar o PC na Televisão

2011-09-21T05:54:00.000-07:00

Conectando o PC na televisão

Por tobiasmugge

110

Este tutorial passo-a-passo ensina como conectar uma televisão no computador, possibilitando assistir filmes baixados da internet (ou do youtube) diretamente na TV, sem gastar um tostão queimando antes DVDs e no conforto de um sofá =P

Encontrando os conectores da sua placa de vídeo:

O primeiro passo é identificar qual (ou quais) conector(es) de saída para a televisão sua placa de vídeo possui. Para isso você vai precisar ter acesso visual ao painel painel traseiro do micro. Em seguida procure pelo espelho da placa de vídeo caso esta seja offboard (espelho é a chapa onde ficam todos conectores da placa) ou então pelos conectores da placa de vídeo disponibilizados na placa-mãe (caso o vídeo seja onboard).
Para facilitar a identificação apresento abaixo a foto do painel traseiro de um computador que possui placas de vídeo onboard e offboard. O único conector da placa de vídeo onboard está circulado em vermelho. O espelho da placa de vídeo offboard está circulado em azul.

: Painel traseiro do micro

Placas de vídeo offboard oferecem maior desempenho e mais recursos. No micro da foto, por exemplo, o vídeo onboard apresenta uma única saída (o conector VGA) enquanto a placa offboard disponibiliza um conector VGA (que está sendo utilizado), um conector SVídeo (no centro do espelho) e um conector DVI (abaixo).

Caso o seu micro não possua uma placa de vídeo offboard resta torcer para que a placa-mãe disponibilize um dos conectores que estamos procurando para conectar o PC na TV.

Identifique os conectores que seu sistema possui de acordo com as fotos abaixo, e anote todos em um papel.

Vários tipos de conectores podem ser utilizados para realizar a conexão do PC na TV. Identifique, conforme as fotos que seguem, quais conectores seu PC possui:

Svideo e Vga

No espelho da placa de vídeo acima temos a conexão SVídeo à esquerda e a Vga à direita.

Rca, Svídeo e Vga

Acima temos a Rca à esquerda, Svídeo ao centro e um conector Vga na direita.

: Dvi, Svídeo e Vga

Na foto acima temos um conector Dvi à esquerda, um Svideo no centro e um conector Vga à direita.

: Hdmi, Vga e Dvi

Algumas placa-mães como a Asus mostrada na foto acima possuem conectores adicionais que podem ser utilizados para conectar o micro na televisão. O conector ao lado do teclado e mouse (o mais à esquerda) é o Hdmi. Ao lado temos empilhados o Vga (acima) e o Dvi (abaixo).

Com os conectores de vídeo que você encontrou em seu sistema anotados, vejamos agora a televisão…

Encontrando os conectores da sua televisão:

O segundo passo é encontrar os conectores de entrada de vídeo que sua televisão possui. Você pode utilizar as figuras mostradas na etapa anterior para identificá-los. Anote em um papel quais são os conectores disponíveis.

É importante ressaltar que os conectores Rca são utilizados também para audio, de forma que você provavelmente encontrará uma disposição como a mostrada na figura abaixo, onde o conector amarelo é de vídeo e os conectores preto e vermelho são de áudio (esquerdo e direito).

Painel traseiro de uma TV antiga

A televisão da foto acima possui duas entradas de Svideo (acima, à direita) e duas Rca (estão à esquerda das Svideo).

Ecolhendo o cabo e realizando a conexão

Com os conectores do PC e da TV anotados o próximo passo é escolher que tipo de conexão utilizar. Para isso verifique quais são os conectores que a TV e o PC têm em comum.

Caso exista mais de uma opção (por exemplo, o PC e a TV possuem tanto Rca quanto Svideo) compilei a lista abaixo para que se escolha o conector que possibilita a melhor qualidade de imagem:

Hdmi (melhor)
Dvi
Vga
Svídeo
Rca (pior)

Assim que escolhido o tipo de conexão a ser utilizado basta comprar o cabo em uma loja de informática ou de eletrônica e passar para o próximo passo (a realização da conexão e a configuração do windows). Os preços variam desde R$ 10,00 por um Rca até R$ 65,00 por um Hdmi.

Exemplo de conexão:

Conectando e configurando o sistema operacional

A conexão do cabo precisa ser realizada apenas uma vez, mas necessita de um cuidado especial para não queimar o computador ou a televisão: desligue tanto o computador quanto a televisão, de preferência desconecte-os da rede elétrica, e faça a conexão com ambos desligados. Assim que conectados é só religá-los.

Para extender a área de trabalho do windows para a televisão basta seguir as seguintes instruções:

1. Clicar o botão direito na área de trabalho e então em “Propriedades”.

Extender área de trabalho do windows

2. Clique na aba Propriedades (Settings para quem tem o windows em inglês)
3. Clique sobre o monitor 2. O monitor selecionado recebe uma borda em azul. Deve ficar como a figura acima.
4. Clique na opção “Extender minha área de trabalho para este monitor”. A posição desta opção está mostrada pelo ponteiro do mouse na figura acima.
5. Selecione a resolução a ser utilizada. Em televisões CRT recomendo 800×600. Para televisores de plasma ou de Lcd você deve configurar exatamente a resolução que a TV possui. Você pode encontrá-la no manual da televisão ou procurando no google.
6. Clique em OK.
Com tudo configurado deverá aparecer a mesma imagem de plano de fundo no monitor e na televisão. Para assistir um filme na TV basta agora abrí-lo e mover o programa para a televisão (quando o cursor do mouse chega no extremo do monitor do computador ele passa para a televisão).
Em caso de dúvida, poste nos comentários abaixo.

Atenção, esse material não está hospedado nesse blog, apenas indico o link para aprimoração de conhecimentos.

BAIXAR BÍBLIA EM MP3 ( Raffa Rodrigues) Levando a Palavra de Deus.

2011-08-23T17:00:00.000-07:00

BAIXAR BÍBLIA EM MP3:

BAIXAR BÍBLIA EM MP3: Baixe para seu computador a Bíblia em mp3 grátis. Basta acessa os links abaixo para fazer o download da Bíblia em mp3

BÍBLIA EM MP3 COMPLETA :: ANTIGO TESTAMENTO
4 PARTE 1 :: TAMANHO - 96 MB
4 PARTE 2 :: TAMANHO - 94 MB
4 PARTE 3 :: TAMANHO - 97 MB
4 PARTE 4 :: TAMANHO - 97 MB
4 PARTE 5 :: TAMANHO - 96 MB
4 PARTE 6 :: TAMANHO - 95 MB
4 PARTE 7 :: TAMANHO - 95 MB
4 PARTE 8 :: TAMANHO - 60 MB

BÍBLIA EM MP3 COMPLETA :: NOVO TESTAMENTO
4 PARTE 1 :: TAMANHO - 89 MB
4 PARTE 2 :: TAMANHO - 89 MB
4 PARTE 3 :: TAMANHO - 94 MB

Atenção, esse material não está hospedado nesse blog, apenas indico o link para Download -

Templeites Para Blogs - Raffa

2011-08-23T10:33:00.000-07:00

Faell Templeites

Studio BLUE – Tema para Wordpress

Template do Toques Para Celular - Blogger

Template do Bcreate - Sem Bugs

Template do Grande Down – Blogger

Template antigo do Stylo Down

Template do Top Cine Rox – Blogger

Template do ET downloads

Template do JxTremer – Blogger

Template do Musicas.ws – WordPress

Template do Baixe Na Moleza - Wordpress

Template do BaixeTurbo – Blogger

Template do Clube do Download – Blogger

Template do Naruto Bayo - Blogger

Template do Baixe Games - Blogger

Template do Elite Mu News para Blogger

Template Editavel Blue para Blogger

Template Novo 2 para Blogger

Template Novo para Blogger

Template do Delirio Brasfoot para Blogger

Template Mortal Kombat Editavel - Blogger

"Baixar Grates" Todas as Temporadas de LOST Completo em RMVB (Raffa Rodrigues, Entretenimento)

2011-07-20T08:28:00.000-07:00

Download – Lost 1ª, 2ª, 3ª, 4ª, 5ª, e 6ª Temporada Completa

01/08/2009 Temporada: 1ª a 6ª
Episódio: Todos
Lançamento: 2004 a 2010
Duração: 45 min por ep.
Qualidade: HDTV
Áudio: 10
Vídeo: 10
Formato: RMVB
Tamanho: 140Mb
Ídioma: Português
Legenda: S/L

Descrição: Do produtor e criador de ALIAS, J.J. Abrams, e do criador de Crossing Jordan, Damon Lindelof. Acompanhe a aventura que vai levar aos telespectadores o melhor e o pior do ser humano, quando estão perdidos. Desprovidos de tudo, 48 sobreviventes tiram o que podem dos restos do avião para continuar vivos. Alguns entram em pânico. Outros mantém a esperança de serem reencontrados. Poucos descobrem uma força interior que nunca tiveram, conta Abrams.Esse grupo de amigos, familiares, inimigos e estranhos deverão trabalhar juntos contra as cruéis condições climáticas e as dificuldades do terreno se quiserem permanecer vivos.Mas a ilha também tem muitos segredos, como o constante barulho das misteriosas criaturas na floresta, o que os aterroriza. Felizmente, graças à calma e inteligência do líder Jack, eles têm esperança de sobreviverem na ilha, finaliza o criador da série.J.J. Abrams e Damon Lindelof criaram LOST e também atuaram como produtores executivos ao lado de Bryan Burk.

1a Temporada RMVB Dublado
1×1
Megaupload – Filesonic
1×2
Megaupload – Filesonic
1×3
Megaupload – Filesonic
1×4
Megaupload – Filesonic
1×5
Megaupload – Filesonic
1×6
Megaupload – Filesonic
1×7
Megaupload – Filesonic
1×8
Megaupload – Filesonic
1×9
Megaupload – Filesonic
1×10
Megaupload – Filesonic
1×11
Megaupload – Filesonic
1×12
Megaupload – Filesonic
1×13
Megaupload – Filesonic
1×14
Megaupload – Filesonic
1×15
Megaupload – Filesonic
1×16
Megaupload – Filesonic
1×17
Megaupload – Filesonic
1×18
Megaupload – Filesonic
1×19
Megaupload – Filesonic
1×20
Megaupload – Filesonic
1×21
Megaupload – Filesonic
1×22
Megaupload – Filesonic
1×23
Megaupload – Filesonic
1×24
Megaupload – Filesonic
1×25 (Season Finale)
Megaupload – Filesonic
2ª Temporda RMVB Dublado
2×1
Megaupload – Filesonic
2×2
Megaupload – Filesonic
2×3
Megaupload – Filesonic
2×4
Megaupload – Filesonic
2×5
Megaupload – Filesonic
2×6
Megaupload – Filesonic
2×7
Megaupload – Filesonic
2×8
Megaupload – Filesonic
2×9
Megaupload – Filesonic
2×10
Megaupload – Filesonic
2×11
Megaupload – Filesonic
2×12
Megaupload – Filesonic
2×13
Megaupload – Filesonic
2×14
Megaupload – Filesonic
2×15
Megaupload – Filesonic
2×16
Megaupload – Filesonic
2×17
Megaupload – Filesonic
2×18
Megaupload – Filesonic
2×19
Megaupload – Filesonic
2×20
Megaupload – Filesonic
2×21
Megaupload – Filesonic
2×22
Megaupload – Filesonic
2×23
Megaupload – Filesonic
2×24 (Season Finale)
Megaupload – Filesonic
3ª Temporada RMVB Dublado

3×1
Megaupload – Filesonic
3×2
Megaupload – Filesonic
3×3
Megaupload – Filesonic
3×4
Megaupload – Filesonic
3×5
Megaupload – Filesonic
3×6
Megaupload – Filesonic
3×7
Megaupload – Filesonic
3×8
Megaupload – Filesonic
3×9
Megaupload – Filesonic
3×10
Megaupload – Filesonic
3×11
Megaupload – Filesonic
3×12
Megaupload – Filesonic
3×13
Megaupload – Filesonic
3×14
Megaupload – Filesonic
3×15
Megaupload – Filesonic
3×16
Megaupload – Filesonic
3×17
Megaupload – Filesonic
3×18
Megaupload – Filesonic
3×19
Megaupload – Filesonic
3×20
Megaupload – Filesonic
3×21
Megaupload – Filesonic
3×22
Megaupload – Filesonic
3×23
Megaupload – Filesonic
4ª Temporada RMVB Dublado
4×1
Megaupload – Filesonic
4×2
Megaupload – Filesonic
4×3
Megaupload – Filesonic
4×4
Megaupload – Filesonic
4×5
Megaupload – Filesonic
4×6
Megaupload – Filesonic
4×7
Megaupload – Filesonic
4×8
Megaupload – Filesonic
4×9
Megaupload – Filesonic
4×10
Megaupload – Filesonic
4×11
Megaupload – Filesonic
4×12
Megaupload – Filesonic
4×13-14 (season Finale)
Megaupload – Filesonic
5ª Temporada RMVB Dublado

5×1
Megaupload – Filesonic
5×2
Megaupload – Filesonic
5×3
Megaupload – Filesonic
5×4
Megaupload – Filesonic
5×5
Megaupload – Filesonic
5×6
Megaupload – Filesonic
5×7
Megaupload – Filesonic
5×8
Megaupload – Filesonic
5×9
Megaupload – Filesonic
5×10
Megaupload – Filesonic
5×11
Megaupload – Filesonic
5×12
Megaupload – Filesonic
5×13
Megaupload – Filesonic
5×14
Megaupload – Filesonic
5×15
Megaupload – Filesonic
5×16
Megaupload – Filesonic
5×17 (Season Finale)
Megaupload – Filesonic
6ª Temporada RMVB Dublado (Links Corrigidos)

6×1
Megaupload – Filesonic
6×2
Megaupload – Filesonic
6×3
Megaupload – Filesonic
6×4
Megaupload – Filesonic
6×5
Megaupload – Filesonic
6×6
Megaupload – Filesonic
6×7
Megaupload – Filesonic
6×8
Megaupload – Filesonic
6×9
Megaupload – Filesonic
6×10
Megaupload – Filesonic
6×11
Megaupload – Filesonic
6×12
Megaupload – Filesonic
6×13
Megaupload – Filesonic
6×14
Megaupload – Filesonic
6×15
Megaupload – Filesonic
6×16
Megaupload – Filesonic
6×17 – 18 ( THE END – Series Finale)
Megaupload – Filesonic

6x**- Especial The Final Journey – Recapitulação da Série (LEGENDADO)
Megaupload - Filesonic

6×17- Epílogo – New Man in Charge (12 minutos não exibidos)(LEGENDADO)
Megaupload - Filesonic

———————————————————-

Simulados, Video aulas, Apostilas etc... Concursos Diversos

2011-05-16T21:36:00.000-07:00

Clique neste link: http://www.acheiconcursos.xpg.com.br/abertura.asp e faça o download grátis de Simulados, Video aulas, Apostilas. (Concuros Diversos)

+ de 3000 provas para concursos (Download Grátis)

2011-05-16T21:19:00.000-07:00

+ de 3000 provas de diversos concursos (download grátis)
clique neste link: http://www.cursoaprovacao.com.br/provas/ e baixe agora de graça.

Lost 1, 2, 3, 4, 5, 6 Temporada – (Dublado) Download Grates (Download Raffa)

2011-05-16T20:37:00.000-07:00

Lost 1, 2, 3, 4, 5, 6 Temporada – (Dublado)

Downoad Grátis

Download da primeira, segunda, terceira e quarta temporada da série Lost.

Título: Lost

Gênero: Drama/Aventura

Tamanho: 350 MB

Formato: AVi

Qualidade: Dvdrip

Idioma: Português/Inglês

Download Episódios lost 6ª temporada

Download 1° Temporada

Episódio 01 – Episódio 02 – Episódio 03 – Episódio 04 – Episódio 05

Episódio 06 – Episódio 07 – Episódio 08 – Episódio 09 – Episódio 10

Episódio 11 – Episódio 12 – Episódio 13 – Episódio 14 – Episódio 15

Episódio 16 – Episódio 17 – Episódio 18 – Episódio 19 – Episódio 20

Episódio 21 – Episódio 22 – Episódio 23 – Episódio 24 – Episódio 25

Download 2° Temporada

Download 3° Temporada

Download 4° Temporada

Episódio 01 - Episódio 02 - Episódio 03 - Episódio 04 - Episódio 05

Episódio 06 - Episódio 07 - Episódio 08 - Episódio 09 - Episódio 10

Episódio 11 - Episódio 12 - Episódio 13 - Episódio 14
Download 5ª Temporada Lost

Download 6ª temporada Lost

Como colocar música no perfil do Orkut pelo You Tube ( Download raffa ) "doc copiado"

2011-05-06T21:18:00.000-07:00

Como colocar música no perfil do Orkut

Seu perfil na rede social pode ter trilha sonora! Veja como você pode fazer a sua.

Que tal colocar uma trilha sonora para o seu perfil do Orkut? É o que você vai aprender neste tutorial passo a passo.
Isso é possível através da incorporação de vídeos do YouTube. É uma espécie de “truque”: você incorpora um vídeo à página do seu perfil e então reduz o tamanho dele de maneira que fique praticamente imperceptível, mas com a música rolando. Então, pronto para colocar trilha no seu perfil do Orkut?

Pré-requisitos

Versão nova de conta no Orkut;
Vídeo no YouTube com incorporação ativa;
Qualquer editor de texto (Microsoft Office Word, BrOffice, Bloco de Notas, etc).

Faça você mesmo

Na página do vídeo do YouTube, clique no botão “Incorporar”. Repare nas opções que aparecem logo abaixo. Desmarque as três primeiras e marque a última delas, que diz “Usar código de incorporação antigo”. Feito isso, copie o código que já aparece selecionado logo abaixo.

Cole o texto em qualquer editor como Word, BrOffice ou Bloco de notas. Agora, você precisa apagar a primeira parte do código, desde o começo até embed, como você vê na imagem a seguir. Você pode apagar também object, ao final, mas não é obrigatório.

Em seguida, você precisa adicionar dois comandos ao link que aparece entre aspas. Logo após youtube, escreva –nocookie, como você confere na imagem abaixo:

Depois, adicione o comando &autoplay=1 no final do link, antes das aspas que fecham a indicação do endereço, como na imagem abaixo:

Este é o comando que toca o vídeo automaticamente, uma vez que a ideia da brincadeira é surpreender quem acessa o seu perfil.
Lembra-se de que mencionamos que isso não passa de uma “incorporação escondida” de um vídeo? Então, agora você precisa reduzir o tamanho do vídeo para que ele fique bem discreto. Para isso, use os campos “Width” e “Height”, que significam “largura” e “altura”, respectivamente.
Se você deixar os valores que estão como padrão ou valores mais ou menos do mesmo tamanho, o vídeo será exibido em sua página. Portanto, use um valor bem pequeno, 5, por exemplo, como você confere nesta imagem:

Você pode deixar uma mensagem antes ou depois do código. Pode ser uma saudação ou uma explicação para a música. Veja um exemplo nesta imagem:

Pronto! As modificações necessárias já estão feitas no código de incorporação. Agora, acesse o seu perfil no Orkut, na parte “Que tal escrever um pouco sobre você?”. Clique nela e então perceba, no canto superior direito, o botão “HTML”.

Clique uma vez nele e cole o código editado e clique novamente em “HTML”. Clique em “Salvar”. Você vai precisar confirmar os caracteres exibidos, pois se trata da postagem de um vídeo.
Seu perfil já está com trilha! Repare que, na área que você editou, aparece um pequeno quadradinho. Este é, de fato, o vídeo do YouTube com tamanho bastante reduzido. Quanto menores os valores de “Width” e “Height”, menor fica esse quadradinho.

Clicando nele, a reprodução é pausada e resumida. Se você quer contar isso para os visitantes, fica a seu critério! E então, qual é a trilha do seu Orkut?

Reparando os Problemas do Windows 7

2011-03-29T19:34:00.000-07:00

Reparando a instalação do Windows7

Download Raffa

Imagine-se na seguinte situação: Você acaba de ligar o seu computador com o Windows 7, quando o sistema vai iniciar aparece aquela bela tela azul, ou então o sistema fica tentando iniciar e não sai do ligar, ou até mesmo chega a aparecer a tela para colocar o usuário e quando você digite a senha ele desliga, ou ainda qualquer outro problema que faça com que o Windows 7 fique travando ou dando erro, enfim, qualquer problema que te de vontade de formatar o computador, será que formatar seria a melhor solução?

Caso seu computador não tenha nenhum problema físico (de hardware), você pode tentar fazer algumas rotinas antes de formatar o seu computador.
Logo abaixo eu vou passar alguns comandos e truques para que você tente recuperar o sistema antes de formatá-lo;

Download Raffa
CD ou DVD de Recuperação

A primeira coisa que o usuário deve fazer (antes que
o sistema venha a ter problemas), é criar um CD ou DVD de recuperação do Windows 7, isso pode ser feito com facilidade, saiba mais...

Fazer Backup de todos os Dados

Você deve se preocupar com seus dados pessoais, não é mesmo? Eu também me preocupo com eles, por isso, é altamente recomendado fazer backup do sistema regularmente, o Windows 7 tem um aplicativo para backup muito bom e automático, você só precisa configurá-lo, saiba mais...

O sistema não inicia?

Bom, pode ter acontecido algum problema com a MBR do seu disco rígido, assim o sistema retorna mensagens dizendo que o sistema operacional não foi encontrado, ou qualquer mensagem desse tipo, vamos recuperar a MBR do seu disco, saiba como aqui...

Última configuração válida

Um modo muito interessante de recuperação do sistema, é a última configuração válida, com ela o sistema vai iniciar com a última configuração que foi iniciada com sucesso no seu Windows 7 ou em qualquer outra versão do Windows (a frente do Windows XP), então, caso tenhamos instalado um driver incorreto, o sistema pode desfazer a alteração para que volte a inicializar e possamos reparar o problema.

Para utilizar a última configuração válida, inicie o computador pressionando a tecla F8 do seu teclado, quando aparecer uma tecla com menus de escolha, selecione com as setas do teclado a opção "Última Configuração válida", e verifique se o sistema vai iniciar normalmente, caso contrário, tente as opções a seguir.

Modo Seguro

A primeira função a ser utilizada neste caso, é o "Modo seguro" ou "Modo de segurança", neste modo o sistema é inicializado com poucas funções habilitadas para que você possa fazer uma revisão completa em seu computador.

Para iniciar o PC em modo de segurança, basta ligar o computador e antes de iniciar o sistema operacional, basta ficar pressionando a tecla "F8" do seu teclado, na tela de configurações que vai aparecer, escolha a opção "Modo Seguro" (ou Modo de segurança), assim você vai inicializar o seu computador com o mínimo de recursos possíveis ativos.

Uma vez iniciado em "Modo Seguro", clique em "Iniciar" e digite "CMD" no campo de buscas do menu iniciar para iniciar o "Prompt de comando", se preferir utilizar outros caminhos para abri-lo, temos dois deles, o primeiro é pressionar simultâneamente as teclas "Windows + R" para abrir as opções do menu "Executar", digitar CMD e pressionar a tecla "Enter" ou o Botão "OK", o segundo modo para abrir o prompt de comando, é clicando em "Iniciar", "Todos os programas", "Acessórios" e por fim "Prompt de comando";

Com o prompt de comando aberto, você pode utilizar alguns comando que podem restaurar o seu computador, como os que eu vou descrever abaixo:

Para verificar os arquivos do sistema operacional, digite "sfc.exe /scannow" sem aspas na tela preta do prompt de comando e pressione a tecla "Enter" do seu teclado, depois disso é necessário aguardar a finalização do aplicativo;

Outro comando que pode ser utilizado para verificação do sistema de alocação de arquivos em disco, é o CHKDSK /f /r.

Para isso basta digitar "Chkdsk /f /r" na tela preta do prompt de comando e pressionar a tecla "Enter" do seu teclado, neste caso também é necessário aguardar a finalização;

Disco de reparo

Utilize as opções do CD ou DVD de recuperação do Windows 7

Caso o sistema operacional ainda não tenha iniciado com sucesso, você pode tentar utilizar as opções abaixo, mas para isso, será necessário utilizar o DVD de instalação do Windows 7 ou CD/DVD de recuperação do Windows 7, ambos podem ser encontrados aqui.

Com o CD ou DVD de recuperação ou instalação do Windows 7 em mãos, siga os passos abaixo:

1 - Coloque o disco de Recuperação do Windows 7 e modifique o boot de sua placa-mãe para inicializar pelo CD ou DVD;

2 - Tente utilizar as opções "Correção de inicialização", Tente restaurar o sistema em uma data anterior com a opção "Restauração do sistema", caso tenha um backup, tente utilizar a opção "Recuperação da Imagem do Sistema", se acha que as memórias então danificadas, execute "Diagnóstico de Memória do Windows", esta opção não repara nenhuma memória, apenas relata erros.

Depois disso, reinicie o computador e tente iniciar o sistema, caso não inicie, tente as opções abaixo:

CHKDSK

Pode ser que o seu disco rígido tenha problemas em alguns clusters, então podemos tentar recuperá-los, para isso, siga os passos abaixo:

1 - Coloque o disco de Recuperação do Windows 7 e modifique o boot de sua placa-mãe para inicializar pelo CD ou DVD;

2 - Assim que ele iniciar, escolha seu teclado e clique em "Avançar";

3 - O sistema vai procurar por versões anteriores do Windows que podem estar instaladas em seu computador, se ele encontrar, é um sinal que está mais simples para corrigir o problema;

4 - Carregue a instalação encontrada pela instalação do Windows clicando em "Avançar", o próprio sistema vai tentar recuperar os erros encontrados, se ele não conseguir, vamos tentar utilizar os comandos, para isso, clique em "Prompt de Comando";

5 - Na tela preta que abriu, digite "C:" e pressione a tecla "Enter", depois disso digite "Chkdsk /f /x /r" (sem aspas) e pressione a tecla enter do seu teclado, o sistema vai verificar o seu disco e corrigir os erros, isso pode demorar muito tempo;

6 - Assim que terminar, reinicie o computador e tenta iniciar o sistema, caso não dê certo, tente utizar o comando abaixo;

Ainda não inicia?

Você ainda tem a opção de reinstalar o Windows, mas todos os seus dados serão movidos para uma pasta chamada Windows.Old no C:.

2 - Para fazer isto instale o sistema "SEM FORMATAR O DISCO RÍGIDO", aqui você pode aprender como instalar o sistema, mais volto a repitir, não formate o hd, pois se você instalar o sistema sem formatar o disco rígido, o Windows 7 vai mover seus arquivos para a pasta Windows.old que fica dentro do C:, depois basta abrir está pasta e copiar seus arquivos para a pasta que você quiser.

Formatar

A última opção de todas é utilizar o método de formatação, mais o melhor mesmo e tentar recuperar o sistema com as dicas acima.

Video Aula do Photoshop S5 Completo ( Download Raffa )

2011-03-09T04:25:00.000-08:00

Home » Cursos, Cursos e Apostilas, Destaque

Vídeo Aula: Adobe Photoshop CS5 Novidades

Postado em: 7 de maio de 2010 Comentários (4)

(Download Raffa)

Vídeo Aula: Adobe Photoshop CS5 Novidades
Com grandes melhorias em algumas ferramentas básicas de pintura e novos recursos incríveis, edição e composição, esta versão leva você a um novo nível o trabalho de imagem profissional maneiras cada vez mais simples.
Brushes, seleções melhoradas, preenche, como conteúdo, RAW melhorado e criando possibilidades incríveis de 3D, entre outras coisas, faz um excelente aplicativo Photoshop CS5 base para qualquer trabalho criativo.

Tamanho: 1.2 GB
Idioma: Espanhol
Editora: VIDEO2BRAIN
Formato: ISO
Hospedagem: Megaupload

DOWNLOAD Megaupload

Posts Relacionados

Termos pesquisados:

Virus devastador Conficker (Download raffa)

2010-12-18T18:13:00.000-08:00

Conficker

Origem: Wikipédia, a enciclopédia livre.

Ir para: navegação, pesquisa

Conficker
imagem
Nome comum	Conficker
Pseudônimos	Win32/Conficker.A (CA) W32.Downadup (Symantec) W32/Downadup.A (F-Secure) Conficker.A (Panda) Net-Worm.Win32.Kido.bt (Kaspersky) W32/Conficker.worm (McAfee) Win32.Worm.Downadup.Gen (BitDefender) Win32:Confi (avast!) WORM_DOWNAD (Trend Micro) Worm.Downadup (ClamAV) Win32/Conficker.AA (ESET NOD32)
Família	Worm
Classificação	Desconhecido
Tipo	Vírus de computador
Portal Tecnologias da informação

Embora a origem do nome "conficker" não seja conhecida com certeza, especialistas de internet e outros especulam que seu nome seja um portmanteau alemão, fundindo o termo "configurar" com "ficken", uma palavra de baixo calão em alemão.^[5] O analista da Microsoft, Joshua Phillips, descreve o vírus como uma reorganização de partes do nome do domínio "traficconverter.biz".^[6]

O vírus bloqueia o acesso a websites destinados à venda, protegidos com sistemas de segurança^[7] e, portanto, é possível a qualquer usuário de internet verificar se um computador está infectado ou não, simplesmente por meio do acesso a websites destinados a venda de produtos dotados de sistemas de segurança.^[8]

Índice

[esconder]

[editar] Impactos

Em janeiro de 2009, o número estimado de computadores infectados variou entre 9^[11]^[12] e 15 milhões.^[13] O fornecedor de softwares antivírus, a Panda Security, disse que dos 2 milhões de computadores analisados pela ferramenta ActiveScan, apenas 115.000 (6%) estavam infectados pelo Conficker.^[14]

A Intramar, a rede de computadores da Marinha da França, foi infectada pelo Conficker em 15 de janeiro de 2009. A rede entrou em quarentena subsequentemente, forçando a permanência de aeronaves em várias bases aéreas militares, já que seus planos de voo não puderam ser carregados.^[15]

O Ministério da Defesa do Reino Unido disse que alguns de seus maiores sistemas e computadores foram infectados pelo vírus, além de computadores NavyStar/N* em vários navios de guerra e submarinos da Marinha Real. Além disso, mais de 800 computadores dos hospitais da cidade de Sheffield, Inglaterra, foram infectados.^[16]^[17]

Em 2 de fevereiro de 2009, a Bundeswehr relatou que cerca de 100 de seus computadores também tinham sido infectados.^[18] Um memorando do diretor britânico do ICT parlamentar informou aos usuários da Câmara dos Comuns do Reino Unido, em 24 de março de 2009, que o ICT tinha sido infectado pelo vírus. O memorando, que foi aberto ao público subsequentemente, pedia aos usuários para que evitassem conectar equipamentos desautorizados à rede.^[19]

[editar] Funcionamento do vírus

Quatro variantes do Conficker são conhecidas, e que foram designadas como Conficker "A", "B", "C" e "D". As variantes foram descobertas em 21 de novembro de 2008, 29 de dezembro de 2008, 20 de fevereiro de 2009 e 4 de março de 2009, respectivamente.^[20] No entanto, há mais de 300 minivariantes, presumivelmente feitos por crackers entre o público em geral e que foram infectados pelo vírus original.^[21]

Nome da variante	Data da detecção	Vetores de infecção	Propagação da atualização	Técnicas de autodefesa
Conficker "A"	21/11/2008	NetBIOS Prevalece-se sobre a vulnerabilidade MS08-067 em servidores.^[22]	HTTP Downloads de `trafficconverter.biz` Downloads diários de qualquer um dos 250 domínios pseudo-aleatórios em 5 TLDs.^[23]	Nenhum
Conficker B	29/12/2008	NetBIOS Prevalece-se sobre a vulnerabilidade MS08-067 em servidores.^[22] Ataques dicionáricos em faixas `ADMIN$`. Mídias removíveis Cria trojans de execução automática em formato DLL em drives removíveis.^[24]	HTTP Downloads diários de qualquer um dos 250 domínios pseudo-aleatórios em 8 TLDs.^[23] NetBIOS Retira o patch MS08-067 para abrir um backdoor para reinfecções em servidores.^[25]	Bloqueia monitorações DNS Desabilita autoatualizações
Conficker C	20/02/2009	NetBIOS Prevalece-se sobre a vulnerabilidade MS08-067 em servidores.^[22] Ataques dicionáricos em faixas `ADMIN$` Mídia removível Cria trojans de execução automática baseados em DLL em drives removíveis infectados.^[24]	HTTP Download diário de qualquer um dos 250 domínios pseudo-aleatórios em 8 TLDs.^[23] NetBIOS Remove o patch MS08-067 para abrir um backdoor para novas infecções em servidores.^[25] Cria pipes nomeados para receber o URL de um hospedeiro remoto, e então faz downloads destes URLs.	Bloqueia monitorações DNS Desabilita autoatualizações
Conficker D	04/03/2009	Nenhum	HTTP Downloads diários de qualquer um dos 500 dentre 50.000 domínios pseudo-aleatórios em 110 TLDs.^[23] Download/upload P2P Usa protocolos padrões para escanear computadores conectados em P2P via UDP, e então transfere via TCP.^[26]	Bloqueia monitorações DNS Faz que uma parte do arquivo `DNSAPI.DLL` bloqueie a monitoração de websites relacionados com ferramentas antimalware. Desabilita autoatualizações Deleta ferramentas antimalware Escaneia e termina processos com nomes de ferramentas, patchs ou utilidades antimalware num intervalo de um segundo.

[editar] Infecção inicial

A variante B pode executar remotamente copias de si mesmo através da faixa ADMIN$ em computadores visíveis no NetBIOS. Se a faixa é protegida por senha, o vírus tentará um ataque dicionárico, gerando potencialmente uma grande quantidade de tráfego de rede e assim driblar as restrições da conta do usuário.^[28]

A variante B põe uma cópia de si mesmo em qualquer mídia removível (como pen-drives), do qual o vírus pode contaminar novos computadores através do mecanismo de execução automática do Windows.^[24]

Após a infecção, o vírus salva uma cópia de sua forma DLL num nome de arquivo aleatório no sistema de pastas do Windows, e então consegue instalar a si mesmo no momento da inicialização do computador com um nome também aleatório.^[4]

[editar] Propagação por payloads

A variante A gera uma lista de 250 domínios a cada dia por meio de cinco domínios de topo. Os nomes de domínio são gerados de um gerador de números pseudo-aleatórios, juntamente com a data atual para garantir que cada cópia do vírus gere os mesmos nomes a cada dia. O vírus tenta então uma conexão HTTP para cada nome de domínio, e espera que qualquer um desses domínios forneça um payload assinalado.^[4]

A variante B aumenta o número de TLDs para oito, e tem um gerador habilidoso para produzir domínios disjuntos daqueles da variante A.^[4]

Para conter a utilização dos nomes de domínio pseudo-aleatórios do vírus, o ICANN e vários registros TLD começaram em fevereiro de 2009 uma barreira coordenada de transferências e de registros desses domínios.^[29] No entanto, a variante D contorna estas tentativas de barreiras, produzindo 50.000 domínios em 110 TLDs, dos quais o vírus escolhe aleatoriamente 500 para realizar suas tentativas de obter um payload assinalado. Os nomes de domínio gerados também foram encurtados, de 8-11 para 4-9 caracteres, o que dificulta a detecção desses nomes de domínios através da heurística. Este novo método de transmissão (que ficou desativado até 1 de abril)^[20]^[30] provavelmente não irá propagar payloads para mais do que 1% dos computadores infectados por dia, mas se espera que isto possa funcionar como um mecanismo de alimentação para a rede P2P do vírus.^[23] No entanto, espera-se que os nomes mais curtos gerados colidam com 150 a 200 domínios já existentes por dia, causando potencialmente um DDoS em websites que servem estes domínios.^[31]

A variante C cria um pipe nomeado, através do qual o vírus pode transmitir URLs para payloads disponíveis para download para outros computadores numa rede local.^[30]

As variantes B e C desempenham patches de memória nos DLLs relacionados com o NetBIOS para fechar o MS08-067 e auxiliar as tentativas de reinfecção através da mesma vulnerabilidade. A reinfecção por meio das versões mais recentes do Conficker são permitidas por meio da utilização eficaz da vulnerabilidade como um backdoor de propagação.^[25]

A variante D cria uma rede P2P ad-hoc para transmitir e receber payloads de toda internet. Este aspecto do vírus é grandemente ofuscado em código e ainda não bem entendido, mas tem-se observado o uso de escaneamentos UDP de grande escala para construir uma lista computadores conectados em p2P, e de TCPs infectados para as transferências subsequentes de payloads. Para dificultar as análises, os números de entrada de conexões são fragmentados do endereço IP de cada computador.^[30]^[26]

[editar] Proteção do vírus contra sistemas de segurança

Para prevenir os payloads de serem carregados, os payloads da variante A são dotados de Hash SHA1, e da criptografia de chave pública RC4, com um patch de 512 bits usado como uma chave, e então com o patch sendo assinalado como uma chave RSA de 1024 bits. O payload não está compactado e é executado somente se o próprio payload coincidir com uma chave pública contida dentro do vírus. As variantes B e C aumentam mais tarde o tamanho do RSA para 4096 bits.^[30]

[editar] Antissegurança

A variante C do vírus reinicia os pontos de restauração do sistema do Windows e desabilita vários serviços desse sistema operacional, tais como a atualização automática do Windows, a Central de Segurança do Windows, o Windows Defender e o relatório de erros do Windows.^[32] Os processos de programas que têm uma lista predefinida de nomes de vírus de computador, de programas de diagnóstico ou ferramentas de fragmentação são procurados e terminados.^[33] Um patch de memória também é adicionado ao resolvedor DNS DLL do sistema para bloquear as monitorações de websites de programas de antivírus e do serviço de atualização do Windows.^[30]

[editar] Sintomas

As definições de restrição ao acesso de uma conta na internet são reiniciadas.
Certos serviços da Microsoft Windows, tais como as atualizações automáticas, o Background Intelligent Transfer Service (BITS), o Windows Defender e o relatório de erros do Windows são desativados.
Controladores de domínios respondem lentamente a um pedido do usuário.
Congestionamento de informações numa rede local.
Websites de softwares antivírus e do serviço de atualização do Windows ficam inacessíveis.^[34]

[editar] Detecção automática

Em 27 de março de 2009, Felix Leder e Tillmann Werner, do Honeynet Project, descobriram que computadores infectados pelo Conficker têm uma assinatura detectável quando escaneados remotamente.^[35] Atualizações assinaladas de várias aplicações de escaneamento de rede estão agora disponíveis, incluindo o Nmap^[36] e o Nessus.^[37]

[editar] Resposta

Em 12 de fevereiro de 2009, a Microsoft anunciou a criação de uma rede de colaboração da indústria de tecnologia para combater os efeitos do Conficker. As organizações envolvidas nesta iniciativa colaborativa incluem a própria Microsoft, Afilias, ICANN, Neustar, Verisign, CNNIC, Public Internet Registry, Global Domains Internacional, Inc., M1D Global, AOL, Symantec, F-Secure, ISC, pesquisadores da Georgia Tech, a Shadowserver Foundation, Arbos Networks e a Support Intelligence.^[38]^[3]

[editar] Microsoft

Em 13 de fevereiro de 2009, a Microsoft estava oferecendo 250.000 dólares americanos em recompensa para qualquer informação que levasse à condenação e à prisão de pessoas por trás da criação e/ou distribuição do Conficker.^[39]^[40]^[41]^[42]^[43]

[editar] Registradores de domínios

A ICANN tem buscado formar uma barreira de transferências e dos registros de todos os registros TLD afetados pelo gerador de domínios do vírus. Aqueles que tomaram uma ação incluem:

Em 24 de março de 2009, a CIRA, a Autoridade de Registro na Internet do Canadá, bloqueou todos os domínios ainda não existentes no domínio .ca que possam vir a ser gerados pelo vírus. O bloqueio é válido até março de 2010.^[44]
Em 30 de março de 2009, a SWITCH, o registrador ccTLD da Suíça, anunciou que "estava tomando uma ação para proteger os endereços da internet com os finais .ch e .li da ação do Conficker."^[45]
No dia seguinte, a NASK, o registrador ccTLD da Polônia, bloqueou mais de 7.000 endereços do domínio .pl que possam ser utilizados pelo vírus. O bloqueio durou até maio de 2009. A NASK também alertou que o tráfego do vírus pode infligir de modo não intencional um ataque DDoS para legitimar domínios que possam ocorrer na lista de domínios gerados pelo vírus.^[46]
Em 2 de abril de 2009, a Island Networks, o registrador ccTLD de Guernsey e Jersey, confirmou após investigações e contatos com a IANA, que nenhum nome de domínio .gg ou .je estava na potencial lista de nomes de domínio gerados pelo vírus.
Desde 20 de março de 2009 o Comitê Gestor da Internet no Brasil (CGI.br), que é o registrador ccTLD do Brasil, tem bloqueado milhares de domínios que possam vir a ser gerados pelo vírus.

[editar] Remoção

A Microsoft tem liberado desde então um guia de remoção do vírus, e recomenda o uso da mais nova versão do banco de dados de sua ferramenta de remoção de softwares maliciosos^[47] para remover o vírus, e então aplicar a atualização para evitar uma possível reinfecção.^[48]

[editar] Softwares antivírus

Os softwares antivírus não-ligados a Microsoft, tais como a BitDefender,^[49] Enigma Software,^[50] Eset,^[51] F-Secure,^[52] Symantec,^[53] Sophos,^[54] e o Kaspersky Lab^[55] liberaram atualizações com programas de detecção em seus produtos e são capazes de remover o vírus. A McAfee e o AVG também são capazes de remover o vírus através de escaneamentos de discos rígidos e mídias removíveis.^[56]^[57]

[editar] Ações das agências federais americanas

O United States Computer Emergency Readiness Team (CERT) recomenda a desabilitação da execução automática para prevenir a infecção da variante B por meio de mídias removíveis, mas descreve que as instruções da Microsoft, que recomenda a desabilitação da execução automática, "não são totalmente eficazes." A CERT elaborou um novo guia de desabilitação da execução automática.^[58] A CERT também fez uma ferramenta baseada em rede para detectar computadores infectados pelo Conficker que estão disponíveis para as agências estaduais e federais dos Estados Unidos.^[59]

Referências

Ah! muleque da 203 Penalva-MA

2010-12-16T14:39:00.000-08:00

Família (GK Studio ) Penalva-MA

2010-12-04T23:12:00.000-08:00

Momentos no Trabalho!

Às vezes passo a refletir e me questionar o quanto somos imensos diante de nossas limitações e ao mesmo tempo como podemos ser pequenos diante de nossa grandiosidade.
De um lado, há pessoas que desperdiçam tempo justificando seu desinteresse e falta de proatividade, criando uma incapacidade física, mental e profissional. Suas maiores criatividades se baseiam em argumentos para justificar que não conseguem algo que mal tentaram fazer e justamente por isso, ficaram distantes de o conseguirem. O mais decepcionante é quando algumas pessoas utilizam em seus argumentos o insucesso e fracasso de terceiros como referência, chegando a comentar: "bom, pelo menos fui melhor que fulano" ou ainda, "mas beltrano é pior que eu".
É irônico, mas essas pessoas criativas em justificativas de fracasso jamais argumentam algo como "não consegui o resultado desejado porque não tive coragem de seguir" ou "eu tenho certeza de que não consegui porque não tive interesse em testar meus limites" e milhares de outros comentários.
A superação não depende de classe social, cor ou educação. Sua superação depende de ter um objetivo em sua vida e acreditar em algo. Superar uma dificuldade não quer dizer que terá todo o sucesso no dia seguinte. Significa alcançar um pequeno sucesso diariamente, uma vitória a cada momento. Obviamente precisando vencer várias dificuldades e paradigmas, e de repente poderá até ter medo. Você deve ter medo de desistir e não de continuar. Ir de encontro ao que acredita é o que fará a grande diferença para sua realização e superação.
Pesquisando na internet temos a opção de conhecer vários textos ou vídeos sobre pessoas que se superaram. Há pessoas da terceira idade fazendo acrobacias com enorme grau de dificuldade e mais perfeitas que muitos adolescentes. Há outras sem os membros inferiores e superiores, que vivem sem depender de ajuda, que trabalham, cozinham, nadam, enfim, têm qualidade de vida melhor do que uma pessoa com o corpo perfeito. Isso porque não procuram criar justificativas e vivem em busca de soluções para serem auto-suficientes, enquanto a maioria se encontra dependente, não realizando algo enquanto alguém não o entregar prontinho em suas mãos.
Um fato é verdadeiro: o ser humano somente comprova sua capacidade quando realmente precisa dela. A maioria busca, infelizmente, problemas onde eles não existem. Há aqueles que somente controlam suas finanças depois de terem perdido tudo, outros valorizam os entes queridos quando passaram por momentos traumáticos, outros organizam melhor seu tempo quando a falta de tempo foi responsável por prejudicá-los em algo. Quaisquer que sejam as necessidades de superações, ao meu ver as limitações são muito mais psíquicas do que reais. Há muito mais preocupação em se identificar um motivo para não fazer algo do que em ver os bons resultados que serão obtidos caso seja realizado.
Exija mais de você! Exija mais tempo para aproveitar a convivência com os familiares, exija mais tempo para realizar sua tão desejada viagem, mais esforço para aprender o idioma que está estudando, mais dedicação no esporte, mais interesse em seu aprendizado. Exija mais disposição para ser feliz! Exija, exija e exija!
Seja mais disposto a evoluir e se superar. Seja mais disposto a entender e acreditar. Acredite que suas aptidões podem se revelar muito além do que você conhece e teste os limites de sua capacidade física e mental. Mas teste principalmente os limites de sua capacidade de perseverar! Seu poder de superação está muito além de seus músculos, bens e recursos financeiros. Sua maior superação dar-se-á quando acreditar que você realmente é capaz!

"Procura-se um amigo para gostar dos mesmos gostos, que se comova quando
chamado de amigo. Que saiba conversar de coisas simples, de orvalhos, de
grandes chuvas e das recordações da infância.
Preciso de um amigo para não enlouquecer, para contar o que vi de belo e triste
durante o dia, dos anseios e das realizações, dos sonhos e da realidade.
Deve gostar de ruas desertas, de poças d´água e de caminhos molhados, de beira de estrada, de mato depois da chuva, de se deitar no capim. Preciso de um amigo que diga que vale a pena viver, não porque a vida é bela, mas porque já tenho um amigo.
Preciso de um amigo para parar de chorar. Para não viver debruçado no passado em busca de memórias perdidas.
Que bata nos ombros sorrindo e chorando, mas que me chame de amigo, para que eu tenha a consciência de que ainda vivo"

Enfim, depois de tanto erro passado
Tantas retaliações, tanto perigo
Eis que ressurge noutro o velho amigo
Nunca perdido, sempre reencontrado.

É bom sentá-lo novamente ao lado
Com olhos que contêm o olhar antigo
Sempre comigo um pouco atribulado
E como sempre singular comigo.

Um bicho igual a mim, simples e humano
Sabendo se mover e comover
E a disfarçar com o meu próprio engano.

O amigo: um ser que a vida não explica
Que só se vai ao ver outro nascer
E o espelho de minha alma multiplica...

A amizade consegue ser tão complexa...
Deixa uns desanimados, outros bem felizes...
É a alimentação dos fracos
É o reino dos fortes

Faz-nos cometer erros
Os fracos deixam se ir abaixo
Os fortes erguem sempre a cabeça
os assim assim assumem-os

Sem pensar conquistamos
O mundo geral
e construimos o nosso pequeno lugar
deixando brilhar cada estrelinha

Estrelinhas...
Doces, sensiveis, frias, ternurentas...
Mas sempre presentes em qualquer parte
Os donos da Amizade...

Pode ser que um dia deixemos de nos falar...
Mas, enquanto houver amizade,
Faremos as pazes de novo.

Pode ser que um dia o tempo passe...
Mas, se a amizade permanecer,
Um de outro se há-de lembrar.

Pode ser que um dia nos afastemos...
Mas, se formos amigos de verdade,
A amizade nos reaproximará.

Pode ser que um dia não mais existamos...
Mas, se ainda sobrar amizade,
Nasceremos de novo, um para o outro.

Pode ser que um dia tudo acabe...
Mas, com a amizade construiremos tudo novamente,
Cada vez de forma diferente.
Sendo único e inesquecível cada momento
Que juntos viveremos e nos lembraremos para sempre.

Há duas formas para viver a sua vida:
Uma é acreditar que não existe milagre.
A outra é acreditar que todas as coisas são um milagre.

Abençoados os que possuem amigos, os que os têm sem pedir.
Porque amigo não se pede, não se compra, nem se vende.
Amigo a gente sente!

Benditos os que sofrem por amigos, os que falam com o olhar.
Porque amigo não se cala, não questiona, nem se rende.
Amigo a gente entende!

Benditos os que guardam amigos, os que entregam o ombro pra chorar.
Porque amigo sofre e chora.
Amigo não tem hora pra consolar!

Benditos sejam os amigos que acreditam na tua verdade ou te apontam a realidade.
Porque amigo é a direção.
Amigo é a base quando falta o chão!

Benditos sejam todos os amigos de raízes, verdadeiros.
Porque amigos são herdeiros da real sagacidade.
Ter amigos é a melhor cumplicidade!

Há pessoas que choram por saber que as rosas têm espinho,
Há outras que sorriem por saber que os espinhos têm rosas!

(GK STUDIO)
Adson, Vinicius, Raffa, Sandila, Deivison, Alison, Charlinho.

Alerta de vírus sobre o worm Win32/Conficker (Download raffa)

2010-12-02T17:34:00.001-08:00

Alerta de vírus sobre o worm Win32/Conficker

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a uma versão do Windows diferente da que você está usando. O conteúdo deste artigo pode não ser relevante para você.Visite o Centro de Suporte de Windows 7

Nesta página

Expandir tudo | Recolher tudo

Resumo
As informações neste artigo da Base de Dados de Conhecimentos se destinam a amb...

As informações neste artigo da Base de Dados de Conhecimentos se destinam a ambientes corporativos com administradores de sistema que possam implementar os detalhes nele contidos. Não há por que usar este artigo se o programa antivírus limpar o vírus corretamente e seus sistemas estiverem totalmente atualizados. Para confirmar se o vírus Conficker foi limpo do sistema, execute uma verificação rápida nesta página da Web :

http://onecare.live.com/site/pt-br/default.htm (http://onecare.live.com/site/pt-br/default.htm)

Para obter informações detalhadas sobre o vírus Conficker, visite a seguinte página da Web da Microsoft :

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fConficker (http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?Name=Win32%2fConficker)

Voltar para o início

Sintomas de infecção
Se seu computador estiver infectado com esse worm, você pode não apresentar alg...

Se seu computador estiver infectado com esse worm, você pode não apresentar alguns sintomas ou pode ter quaisquer dos sintomas a seguir:

As diretivas de bloqueio de conta estão sendo ultrapassadas.
Atualizações Automáticas, Serviço de Transferência Inteligente em Segundo Plano (BITS), Windows Defender e Error Reporting Services estão desabilitados.
Os controladores de domínio respondem lentamente a solicitações de cliente.
A rede está congestionada.
Vários sites relacionados à segurança não podem ser acessados.
Várias ferramentas relacionadas à segurança não serão executadas. Para obter uma lista de ferramentas conhecidas, visite a página da Web da Microsoft a seguir e clique na guia Analysis, onde há informações sobre o Win32/Conficker.D. Para obter mais informações, visite esta página da Web da Microsoft:
http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm%3aWin32%2fConficker.D (http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm%3aWin32%2fConficker.D)

Para obter mais informações sobre Win32/Conficker, visite a página a seguir do Microsoft Malware Protection Center:

http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker)

Voltar para o início

Métodos de propagação
O Win32/Conficker tem vários métodos de propagação. Isso inclui os seguintes: E...

O Win32/Conficker tem vários métodos de propagação. Isso inclui os seguintes:

Exploração da vulnerabilidade corrigida pela atualização de segurança 958644 (MS08-067)
O uso de compartilhamentos de rede
O uso da funcionalidade Reprodução Automática

Portanto, você deve ter cuidado ao limpar uma rede de modo que a ameaça não seja reintroduzida nos sistemas que foram limpos anteriormente.

Observação A variante Win32/Conficker.D não se espalha para unidades removíveis nem pastas compartilhadas em uma rede. O Win32/Conficker.D é instalado por variantes anteriores do Win32/Conficker.

Voltar para o início

Prevenção
Use senhas de administrador fortes que sejam exclusivas para todos os computador...

Use senhas de administrador fortes que sejam exclusivas para todos os computadores.
Não faça logon em computadores usando credenciais de Administrador de Domínio nem credenciais que tenham acesso a todos os computadores.
Verifique se as atualizações de segurança mais recentes foram aplicadas a todos os sistemas.
Desative o recurso de Reprodução Automática. Para obter mais informações, consulte a etapa 3 da seção "Criar um objeto de Diretiva de Grupo".
Remova direitos excessivos de compartilhamentos. Isso inclui remover permissões de gravação na raiz de todos os compartilhamentos.

Voltar para o início

Etapas de atenuação
Interromper a expansão do Win32/Conficker usando configurações de Diretiva de Gr...

Interromper a expansão do Win32/Conficker usando configurações de Diretiva de Grupo

Observações

Importante Não deixe de documentar todas as atuais configurações antes de fazer qualquer alteração sugerida neste artigo.
Este procedimento não remove o malware Conficker do sistema. Ele somente interrompe a expansão do malware. Será necessário usar um produto antivírus para remover o malware Conficker do sistema. Ou então siga as etapas na seção "Etapas manuais para remover a variante Conficker.b" deste artigo da Base de Dados de Conhecimento para remover o malware do sistema manualmente.
Talvez você não consiga instalar corretamente aplicativos, service packs ou outras atualizações enquanto vigorarem as alterações de permissão recomendadas nas etapas a seguir. Isso inclui mas não se limita à aplicação de atualizações usando o Windows Update, o servidor do Microsoft Windows Server Update Services (WSUS) e o System Center Configuration Manager (SCCM), já que esses produtos dependem de componentes das Atualizações Automáticas. Não deixe de alterar as permissões de volta às configurações padrão depois de limpar o sistema.
Para obter mais informações sobre permissões padrão da chave do Registro SVCHOST e da Pasta Tarefas mencionadas na seção "Criar um objeto de Diretiva de Grupo", consulte a tabela Permissões padrão no final deste artigo.

Voltar para o início

Criar um objeto de Diretiva de Grupo

Crie um novo objeto de Diretiva de Grupo (GPO) que se aplique a todos os computadores em uma unidade organizacional (OU) específica, em um site ou domínio, conforme necessário em seu ambiente.

Para fazer isto, execute as seguintes etapas:

Defina a diretiva para remover as permissões de gravação para a seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost
Isto impede que o serviço de malware nomeado aleatoriamente seja criado no valor do Registro netsvcs.

Para fazer isto, execute as seguintes etapas:
1. Abra o Console de Gerenciamento de Diretiva de Grupo (GPMC).
2. Crie um novo GPO. Atribua o nome desejado ao objeto.
3. Abra o novo GPO e mova-o para a seguinte pasta:
  Configurações do Computador\Configurações do Windows\Configurações de Segurança\Registro
4. Clique com o botão direito do mouse em Registro e clique em Adicionar Chave.
5. Na caixa de diálogo Selecionar Chave do Registro, expanda Máquina e, em seguida, mova-os para a seguinte pasta:
  Software\Microsoft\Windows NT\CurrentVersion\Svchost
6. Clique em OK.
7. Na caixa de diálogo que abrir, clique para limpar a caixa de seleção Controle Total de Administradores e Sistema.
8. Clique em OK.
9. Na caixa de diálogo Adicionar Objeto, clique em Substituir permissões existentes em todas as subchaves com permissões herdadas.
10. Clique em OK.
Defina a diretiva para remover as permissões de gravação para a pasta %windir%\tasks: Isto impede que o malware Conficker crie Tarefas agendadas que possam infectar o sistema novamente.

Para fazer isto, execute as seguintes etapas:
1. No mesmo GPO criado anteriormente, mova para a seguinte pasta:
  Configurações do Computador\Configurações do Windows\Configurações de Segurança\Sistema de Arquivos
2. Clique com o botão direito do mouse em Sistema de Arquivos e clique em Adicionar Arquivo.
3. Na caixa de diálogo Adicionar um arquivo ou pasta, vá até a pasta %windir%\Tasks. Verifique se o item Tarefas está realçado e listado na caixa de diálogo Pasta.
4. Clique em OK.
5. Na caixa de diálogo que é aberta, desmarque as caixas de seleção Controle total, Modificar e Gravar para Administradores e Sistema.
6. Clique em OK.
7. Na caixa de diálogo Adicionar objeto, clique em Substituir permissões existentes em todas as subchaves com permissões herdadas.
8. Clique em OK.
Defina os recursos de Reprodução automática (Execução automática) para desativados. Isto impede que o malware Conficker se espalhe usando os recursos de Reprodução automática internos no Windows.

Observação Existem atualizações diferentes que devem ser instaladas para desabilitar a funcionalidade do Autorun corretamente, de acordo com a versão do Windows que você estiver usando:
- Para desabilitar a funcionalidade do Autorun no Windows Vista ou no Windows Server 2008, é necessário ter a atualização de segurança 950582 (http://support.microsoft.com/kb/950582) instalada (descrito no boletim de segurança MS08-038).
- Para desabilitar a funcionalidade do Autorun no Windows XP, no Windows Server 2003 ou no Windows 2000, é necessário ter a atualização de segurança 950582 (http://support.microsoft.com/kb/950582) , a atualização 967715 (http://support.microsoft.com/kb/967715) ou a 953252 (http://support.microsoft.com/kb/953252) instaladas.
Para definir os recursos de Reprodução automática (Execução automática) para desativados, siga estas etapas:
1. No mesmo GPO criado anteriormente, mova para uma das seguintes pastas:
  - Para um domínio do Windows Server 2003, mova para a seguinte pasta:
    Configurações do Computador\Modelos Administrativos\Sistema
  - Para um domínio do Windows 2008, mova para a seguinte pasta:
    Configuração do Computador\Modelos Administrativos\Componentes do Windows\Diretivas da Reprodução automática
2. Abra a diretiva Desativar Reprodução Automática.
3. Na caixa de diálogo Desativar Reprodução Automática, clique em Habilitado.
4. No menu suspenso, clique em Todas as unidades.
5. Clique em OK.
Feche o Console de Gerenciamento de Diretivas de Grupo.
Vincule o GPO criado recentemente ao local que você deseja aplicá-lo.
Permita que as configurações de Diretiva de Grupo atualizem todos os computadores pelo tempo suficiente. Em geral, a replicação da Diretiva de Grupo leva cinco minutos em cada controlador de domínio e, em seguida, 90 minutos para se replicar no restante dos sistemas. Algumas horas devem ser suficientes. Entretanto, dependendo do ambiente, mais tempo pode ser necessário.
Após a propagação das configurações de Diretiva de Grupo, limpe o malware dos sistemas.

Para fazer isto, execute as seguintes etapas:
1. Execute varreduras de antivírus completas em todos os computadores.
2. Se o seu software de antivírus não detectar o Conficker, você poderá usar a Ferramenta de Remoção de Software Mal-intencionado (MSRT) para limpar o malware. Para obter mais informações, visite a seguinte página da Microsoft:
  http://www.microsoft.com/brasil/security/malwareremove/default.mspx (http://www.microsoft.com/brasil/security/malwareremove/default.mspx)
  Observação Talvez você precise executar algumas etapas manuais para limpar todos os efeitos do malware. Recomendamos que você revise as etapas listadas na seção "Etapas manuais para remover o vírus Win32/Conficker" deste artigo para limpar todos os efeitos do malware.

Voltar para o início

Recuperação
Execute a ferramenta de Remoção de Software Mal-intencionado O Microsoft Malwar...

Execute a ferramenta de Remoção de Software Mal-intencionado

O Microsoft Malware Protection Center atualizou a ferramenta de Remoção de Software Mal-intencionado (MSRT). Isso é um binário autônomo que é útil na remoção de software mal-intencionado predominante e pode ajudar a remover a família do malware Win32/Conficker.

Observação A MSRT não evita novas infecções pois não é um programa antivírus em tempo real.

É possível baixar a MSRT nos seguintes sites da Microsoft :

http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br (http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=pt-br)
http://support.microsoft.com/kb/890830/pt-br (http://support.microsoft.com/kb/890830)

Para obter informações adicionais sobre os detalhes específicos de implantação da MSRT, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

891716 (http://support.microsoft.com/kb/891716/ ) Implantação da Ferramenta de Remoção de Software Mal-Intencionado do Microsoft Windows em um ambiente corporativo

Observação A ferramenta Stand-Alone System Sweeper também removerá essa infecção. Essa ferramenta está disponível como um componente do Microsoft Desktop Optimization Pack 6.0 ou por meio do Suporte e Atendimento ao Cliente. Para obter o Microsoft Desktop Optimization Pack, visite o seguinte site da Microsoft :

http://www.microsoft.com/windows/enterprise/technologies/mdop.aspx (http://www.microsoft.com/windows/enterprise/technologies/mdop.aspx)

Se o Windows Live OneCare ou o Microsoft Forefront Client Security estiver sendo executados no sistema, esses programas também bloquearão a ameaça antes que ela seja instalada.

Voltar para o início

Etapas manuais para remover o vírus Win32/Conficker

Observações

Estas etapas manuais não são mais necessárias e só devem ser usadas se você não tiver um software antivírus para remover o vírus Conficker.
Dependendo da variante do Win32/Conficker que está infectando o computador, alguns valores mencionados nesta seção poderão não ser alterados pelo vírus.

As etapas detalhadas a seguir podem ajudar a remover o Conficker de um sistema manualmente:

Faça logon no sistema usando uma conta local.

Importante Se possível, não faça logon no sistema usando uma conta de Domínio. Principalmente, não faça logon usando uma conta de Administrador do Domínio. O malware representa o usuário conectado e acessa os recursos de rede usando as credenciais do mesmo. Esse comportamento permite que o malware se espalhe.
Interrompa o serviço do servidor. Isso remove os compartilhamentos do Administrador do sistema de forma que o malware não possa se espalhar usando esse método.

Observação O serviço do servidor deve ser desabilitado apenas temporariamente enquanto você limpa o malware do seu ambiente. Isso é particularmente importante em servidores de produção porque essa etapa afetará a disponibilidade do recurso da rede. Assim que o ambiente estiver limpo, o serviço do servidor poderá ser habilitado novamente.

Para interromper o serviço do servidor, use o MMC (Console de Gerenciamento Microsoft) de Serviços. Para fazer isto, execute as seguintes etapas:
1. Dependendo do seu sistema, execute os seguintes procedimentos:
  - No Windows Vista e Windows Server 2008, clique em Iniciar, digite services.msc na caixa Iniciar Pesquisa e clique em services.msc na lista Programas.
  - No Windows 2000, Windows XP e Windows Server 2003, clique em Iniciar, clique em Executar, digite services.msc e clique em OK.
2. Clique duas vezes em Servidor.
3. Clique em Parar.
4. Selecione Desativada na caixa Tipo de inicialização.
5. Clique em Aplicar.
Remova todas as tarefas agendadas criadas por AT. Para fazer isso, digite AT /Excluir /Sim em um prompt de comando.
Pare o serviço Agendador de Tarefas.
- Para parar o serviço Agendador de Tarefas no Windows 2000, Windows XP e Windows Server 2003, use o Console de Gerenciamento Microsoft (MMC) de Serviços ou o utilitário SC.exe.
- Para parar o serviço Agendador de Tarefas no Windows Vista ou no Windows Server 2008, siga estas etapas.
  
  Importante Essa seção, método ou tarefa contém etapas que informam sobre como modificar o Registro. No entanto, sérios problemas poderão ocorrer caso você modifique o Registro incorretamente. Por isso, certifique-se de que essas etapas sejam seguidas cuidadosamente. Para obter mais proteção, faça um backup do Registro antes de modificá-lo. Dessa forma, você poderá restaurar o Registro se ocorrer um problema. Para obter informações adicionais sobre como fazer backup e restaurar o Registro, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
  322756 (http://support.microsoft.com/kb/322756/ ) Como fazer o backup, editar e restaurar o Registro no Windows XP e Windows Server 2003
  1. Clique em Iniciar, digite regedit na caixa Iniciar Pesquisa e clique em regedit.exe na lista Programas.
  2. Localize e clique na seguinte subchave do Registro:
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule
  3. No painel de detalhes, clique com o botão direito do mouse na entrada DWORD Iniciar e em Modificar.
  4. Na caixa Dados do valor, digite 4 e clique em OK.
  5. Saia do Editor do Registro e reinicie o computador.
    
    Observação O serviço do Agendador de Tarefas deve ser desabilitado apenas temporariamente enquanto você limpa o malware do seu ambiente. Isso é particularmente importante no Windows Vista e no Windows Server 2008, pois esta etapa afetará várias Tarefas Agendadas internas. Assim que o ambiente estiver limpo, habilite o serviço do servidor novamente.
Baixe e instale manualmente a atualização de segurança 958644 (MS08-067). Para obter mais informações, visite o seguinte site da Microsoft :
http://www.microsoft.com/brasil/technet/security/Bulletin/MS08-067.mspx (http://www.microsoft.com/brasil/technet/security/Bulletin/MS08-067.mspx)
Observação Este site pode ser bloqueado devido à infecção do malware. Nesse caso, você deve baixar a atualização de um computador que não esteja infectado e depois transferir o arquivo de atualização para o sistema infectado. Recomendamos que você grave a atualização em um CD porque o CD gravado não é gravável. Portanto, ele não pode ser infectado. Se uma unidade de CD gravável não estiver disponível, uma unidade de memória USB removível pode ser a única forma de copiar a atualização para o sistema infectado. Se você usar uma unidade removível, verifique se o malware pode infectar a unidade com um arquivo Autorun.inf. Depois de copiar a atualização para a unidade removível, certifique-se de que você alterou a unidade para o modo somente leitura, se a opção estiver disponível para seu dispositivo. Se o módulo somente leitura estiver disponível, ele será habilitado geralmente usando um comutador físico no dispositivo. Em seguida, depois de copiar o arquivo de atualização para o computador infectado, verifique se um arquivo Autorun.inf foi gravado na unidade removível. Caso ele tenha sido gravado, renomeie o arquivo Autorun.inf file como algo parecido com Autorun.bad para que ele não seja executado quando a unidade removível for conectada a um computador.
Redefina quaisquer senhas de Administrador Local e de Domínio para usar uma nova senha forte. Para obter mais informações, visite o seguinte site da Microsoft :
http://technet.microsoft.com/pt-br/library/cc875814.aspx (http://technet.microsoft.com/pt-br/library/cc875814.aspx)
No Editor do Registro, localize e clique na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
No painel de detalhes, clique com o botão direito do mouse na entrada netsvcs e depois em Modificar.
Se o computador estiver infectado com o vírus Win32/Conficker, um nome de serviço aleatório será listado.

Observação Com o Win32/Conficker.B, o nome do serviço tinha letras aleatórias e ficava no final da lista. Com variantes mais recentes, o nome do serviço pode estar em qualquer posição na lista e talvez pareça mais legítimo. Se o nome aleatório do serviço não estiver no final, compare o sistema com a "tabela Serviços" no procedimento para determinar qual nome de serviço pode ter sido adicionado pelo Win32/Conficker. Para verificar, compare a lista na "tabela Serviços" com um sistema semelhante que você saiba que não está infectado.

Anote o nome do serviço de malware. Você precisará dessa informação posteriormente neste procedimento.

Exclua a linha que contém a referência ao serviço de malware. Certifique-se de que uma alimentação de linha é deixada em branco abaixo da última entrada legítima listada e clique em OK.

Observações sobre a tabela Serviços

Todas as entradas na tabela Serviços são válidas, exceto os itens destacados em negrito.
Os itens destacados em negrito são exemplos do que o vírus Win32/Conficker pode adicionar ao valor netscvcs na chave do Registro SVCHOST.
Esta lista de serviços pode não estar completa, dependendo do que está instalado no sistema.
A tabela Serviços é de uma instalação padrão do Windows.
A entrada adicionada à lista pelo vírus Win32/Conficker é uma técnica de ofuscamento. A entrada destacada mal-intencionada que supostamente parece a primeira letra é um "L" minúsculo. Entretanto, na verdade é um "I" maiúsculo. Por causa da fonte usada pelo sistema operacional, o "I" maiúsculo parece um "L" minúsculo.

Tabela Serviços

Recolher esta tabelaExpandir esta tabela

Windows Server 2008	Windows Vista	Windows Server 2003	Windows XP	Windows 2000
AeLookupSvc	AeLookupSvc	AppMgmt	6to4	EventSystem
wercplsupport	wercplsupport	AudioSrv	AppMgmt	Ias
Themes	Themes	Browser	AudioSrv	Iprip
CertPropSvc	CertPropSvc	CryptSvc	Browser	Irmon
SCPolicySvc	SCPolicySvc	DMServer	CryptSvc	Netman
lanmanserver	lanmanserver	EventSystem	DMServer	Nwsapagent
gpsvc	gpsvc	HidServ	DHCP	Rasauto
IKEEXT	IKEEXT	Ias	ERSvc	Iaslogon
AudioSrv	AudioSrv	Iprip	EventSystem	Rasman
FastUserSwitchingCompatibility	FastUserSwitchingCompatibility	Irmon	FastUserSwitchingCompatibility	Remoteaccess
Ias	Ias	LanmanServer	HidServ	SENS
Irmon	Irmon	LanmanWorkstation	Ias	Sharedaccess
Nla	Nla	Messenger	Iprip	Ntmssvc
Ntmssvc	Ntmssvc	Netman	Irmon	wzcsvc
NWCWorkstation	NWCWorkstation	Nla	LanmanServer
Nwsapagent	Nwsapagent	Ntmssvc	LanmanWorkstation
Rasauto	Rasauto	NWCWorkstation	Messenger
Rasman	Rasman	Nwsapagent	Netman
Iaslogon	Iaslogon	Iaslogon	Iaslogon
Remoteaccess	Remoteaccess	Rasauto	Nla
SENS	SENS	Rasman	Ntmssvc
Sharedaccess	Sharedaccess	Remoteaccess	NWCWorkstation
SRService	SRService	Sacsvr	Nwsapagent
Tapisrv	Tapisrv	Schedule	Rasauto
Wmi	Wmi	Seclogon	Rasman
WmdmPmSp	WmdmPmSp	SENS	Remoteaccess
TermService	TermService	Sharedaccess	Schedule
wuauserv	wuauserv	Themes	Seclogon
BITS	BITS	TrkWks	SENS
ShellHWDetection	ShellHWDetection	TrkSvr	Sharedaccess
LogonHours	LogonHours	W32Time	SRService
PCAudit	PCAudit	WZCSVC	Tapisrv
helpsvc	helpsvc	Wmi	Themes
uploadmgr	uploadmgr	WmdmPmSp	TrkWks
iphlpsvc	iphlpsvc	winmgmt	W32Time
seclogon	seclogon	wuauserv	WZCSVC
AppInfo	AppInfo	BITS	Wmi
msiscsi	msiscsi	ShellHWDetection	WmdmPmSp
MMCSS	MMCSS	uploadmgr	winmgmt
browser	ProfSvc	WmdmPmSN	TermService
winmgmt	EapHost	xmlprov	wuauserv
SessionEnv	winmgmt	AeLookupSvc	BITS
ProfSvc	schedule	helpsvc	ShellHWDetection
EapHost	SessionEnv		helpsvc
hkmsvc	browser		xmlprov
schedule	hkmsvc		wscsvc
AppMgmt	AppMgmt		WmdmPmSN
sacsvr			hkmsvc

Em um procedimento anterior, você anotou o nome do serviço de malware. Nesse exemplo, o nome da entrado do malware era "Iaslogon". Usando essa informação, siga estas etapas:
1. No Editor do Registro, localize e clique na seguinte subchave do Registro, na qual BadServiceName é o nome do serviço de malware:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BadServiceName
  Por exemplo, localize e clique na seguinte sub-chave do Registro:
  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Iaslogon
2. Clique com o botão direito do mouse na subchave no painel de navegação do nome do serviço de malware e clique em Permissões.
3. Na caixa de diálogo Entrada de permissões para SvcHost, clique em Avançado.
4. Na caixa de diálogo Configurações Avançadas de Segurança, marque as seguintes caixas de seleção:
  Herdar do pai as entradas de permissão aplicáveis a objetos filho. Incluí-las nas entradas explicitamente definidas aqui.
  
  Substituir as entradas de permissão em todos os objetos filho pelas entradas aplicáveis mostradas aqui.
Pressione F5 para atualizar o Editor do Registro. No painel de detalhes, é possível ver e editar o DLL de malware que carrega como "ServiceDll". Para fazer isso, execute as seguintes etapas:
1. Clique duas vezes na entrada ServiceDll.
2. Anote o caminho do DLL referenciado. Você precisará dessa informação posteriormente neste procedimento. Por exemplo, o caminho do DLL referenciado pode ser semelhante ao seguinte:
```
%SystemRoot%\System32\doieuln.dll
```
  Renomeie a referência para que seja semelhante ao seguinte:
```
%SystemRoot%\System32\doieuln.old
```
3. Clique em OK.
Remova a entrada do serviço de malware da subchave Executar no Registro.
1. No Editor do Registro, localize e clique nas seguintes subchaves do Registro:
  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
2. Nas duas subchaves, localize todas as entradas que começam com "rundll32.exe" e que referenciam o DLL de malware que carregue como "ServiceDll", identificado na etapa 12b. Exclua a entrada.
3. Saia do Editor do Registro e reinicie o computador.
Verifique a existência de arquivos Autorun.inf nas unidades do sistema. Use o Bloco de Notas para abrir cada arquivo e depois verifique se é um arquivo Autorun.inf válido. Veja a seguir, um exemplo de um típico arquivo Autorun.inf válido.
```
[autorun]

shellexecute=Servers\splash.hta *DVD*

icon=Servers\autorun.ico
```
Geralmente, um Autorun.inf válido possui de 1 a 2 quilobytes (KB).
Exclua todos os arquivos Autorun.inf que não pareçam válidos.
Reinicie o computador.
Torne visíveis os arquivos ocultos. Para isso, digite o seguinte comando em um prompt de comando:
reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 0x1 /f
Ative Mostrar pastas e arquivos ocultos para que o arquivo possa ser exibido. Para fazer isso, execute as seguintes etapas:
1. Na etapa 12b, você anotou o caminho do arquivo .dll referenciado para o malware. Por exemplo, você notou um caminho semelhante ao seguinte:
  %systemroot%\System32\doieuln.dll
  No Windows Explorer, abra o diretório %systemroot%\System32 ou o diretório que contenha o malware.
2. Clique em Ferramentas e em Opções de pasta.
3. Clique na guia Modo de exibição.
4. Marque a caixa de seleção Mostrar pastas e arquivos ocultos.
5. Clique em OK.
Selecione o arquivo .dll.
Edite as permissões no arquivo para adicionar Controle total para todos. Para fazer isto, execute as seguintes etapas:
1. Clique com o botão direito do mouse no arquivo .dll e clique em Propriedades.
2. Clique na guia Segurança.
3. Clique em Todose marque a caixa de seleção Controle Total na coluna Permitir.
4. Clique em OK.
Exclua o arquivo .dll referenciado para o malware. Por exemplo, exclua o arquivo %systemroot%\System32\doieuln.dll.
Habilite os serviços BITS, Atualizações Automáticas, Relatório de Erros e Windows Defender usando o Console de Gerenciamento Microsoft (MMC) de Serviços.
Desative a Execução Automática para ajudar a reduzir o efeito de qualquer infecção nova. Para fazer isto, execute as seguintes etapas:
1. Dependendo do seu sistema, instale uma das seguintes atualizações:
  - Se você estiver executando o Windows 2000, Windows XP ou Windows Server 2003, instale a atualização 967715. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    967715 (http://support.microsoft.com/kb/967715/ ) Como desabilitar a funcionalidade do Autorun no Windows
  - Se você estiver executando o Windows Vista ou o Windows Server 2008, instale a atualização de segurança 950582. Para obter mais informações, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:
    950582 (http://support.microsoft.com/kb/950582/ ) MS08-038: vulnerabilidade no Windows Explorer pode permitir execução remota de código
  Observação A atualização 967715 e a atualização de segurança 950582 não são relacionadas a esse problema de malware. Essas atualizações devem ser instaladas para permitir a função do registro na etapa 23b.
2. Digite o seguinte comando em um prompt de comando:
  reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0xff /f
Se o sistema estiver executando o Windows Defender, reabilite o local de início automático do Windows Defender. Para isso, digite o seguinte comando no prompt de comando:
reg.exe add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "Windows Defender" /t REG_EXPAND_SZ /d "%ProgramFiles%\Windows Defender\MSASCui.exe –hide" /f
Para Windows Vista e sistemas operacionais posteriores, o malware altera a configuração global da janela de recepção de ajuste automático do TCP para desabilitado. Para alterar essa configuração novamente, digite o seguinte comando em um prompt de comando:
netsh interface tcp set global autotuning=normal

Se, após realizar esse procedimento, o computador parecer estar infectado novamente, uma das condições a seguir pode ser verdadeira:

Um dos locais de início automático não foi removido. Por exemplo, ou a tarefa de AT não foi removida ou um arquivo Autorun.inf não foi removido.
A atualização de segurança para MS08-067 foi instalada de forma incorreta.

Esse malware pode alterar outras configurações que não são abordadas neste artigo. Visite a seguinte página do Microsoft Malware Protection Center para obter os detalhes mais recentes sobre o Win32/Conficker:

http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker (http://www.microsoft.com/security/portal/Entry.aspx?Name=Win32/Conficker)

Voltar para o início

Verifique se o sistema está limpo

Verifique se os serviços a seguir foram iniciados:

Atualizações Automáticas (wuauserv)
Serviço de Transferência Inteligente em Segundo Plano (BITS)
Windows Defender (windefend) (se aplicável)
Serviço de Relatório de Erros do Windows

Para isso, digite os seguintes comandos no prompt de comando. Pressione ENTER após cada comando.

Sc.exe query wuauserv
Sc.exe query bits
Sc.exe query windefend
Sc.exe query ersvc

Após cada execução de comando, você receberá uma mensagem semelhante à seguinte:

SERVICE_NAME: wuauserv
TYPE : 20 WIN32_SHARE_PROCESS
STATE : 4 RUNNING
(STOPPABLE,NOT_PAUSABLE,ACCEPTS_SHUTDOWN)
WIN32_EXIT_CODE : 0 (0x0)
SERVICE_EXIT_CODE : 0 (0x0)
CHECKPOINT : 0x0
WAIT_HINT : 0x0

Nesse exemplo, "STATE : 4 RUNNING" indica que o serviço está em execução.

Para verificar o status da subchave do Registro SvcHost, siga estas etapas:

No Editor do Registro, localize e clique na seguinte subchave do Registro:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost
No painel de detalhes, clique duas vezes em netsvcs e revise os nomes de serviço listados. Role a tela para baixo até o final da lista. Se o computador for novamente infectado com o Conficker, será listado um nome de serviço aleatório. Por exemplo, nesse procedimento, o nome do serviço malware é "Iaslogon".

Se essas etapas não resolverem o problema, entre em contato com o seu fornecedor de software antivírus. Para obter mais informações sobre esse problema, clique no número abaixo para ler o artigo na Base de Dados de Conhecimento Microsoft:

49500 (http://support.microsoft.com/kb/49500/ ) Lista de fornecedores de software antivírus

Se você não tiver um fornecedor de software antivírus ou se ele não puder ajudar, entre em contato com o Atendimento Microsoft para obter ajuda.

Voltar para o início

Depois que o ambiente estiver completamente limpo

Depois que o ambiente estiver completamente limpo, siga estas etapas:

Reabilite o serviço do servidor e o serviço Agendador de Tarefas.
Restaure as permissões padrão na chave do Registro SVCHOST e na pasta Tarefas. Isso deverá ser revertido às configurações padrão usando as configurações de Diretivas de Grupo. Se apenas uma diretiva for removida, talvez não seja possível retornar às as permissões padrão. Consulte a tabela de permissões padrão na seção "Etapas de atenuação" para obter mais informações.
Atualize o computador instalando as atualizações de segurança ausentes. Para fazer isso, use Windows Update, servidor Microsoft Windows Server Update Services (WSUS), Systems Management Server (SMS), System Center Configuration Manager (SCCM) ou seu produto de gerenciamento de atualização de terceiros. Se você usar SMS ou SCCM, será necessário reabilitar primeiro o serviço de servidor. Caso contrário, o SMS ou o SCCM talvez não possam atualizar o sistema.

Voltar para o início

Identificando sistemas infectados
Se você tiver problemas para identificar sistemas infectados com o Conficker, o...

Se você tiver problemas para identificar sistemas infectados com o Conficker, os detalhes fornecidos neste blog da TechNet poderão ajudar :

http://blogs.technet.com/kfalde/archive/2009/01/28/using-logparser-eventcomb-to-find-malware.aspx (http://blogs.technet.com/kfalde/archive/2009/01/28/using-logparser-eventcomb-to-find-malware.aspx)

Voltar para o início

Tabela Permissões padrão
A tabela a seguir mostra permissões padrão para cada sistema operacional. Essas...

A tabela a seguir mostra permissões padrão para cada sistema operacional. Essas permissões estão em vigor antes de você aplicar as alterações recomendadas neste artigo. Essas permissões podem ser diferentes das permissões definidas no seu ambiente. Portanto, você deve anotar suas configurações antes de fazer qualquer alteração. Você deve fazer isso para poder restaurar as configurações depois de limpar o sistema.

Recolher esta tabelaExpandir esta tabela

Sistema operacional	Windows Server 2008		Windows Vista		Windows Server 2003		Windows XP		Windows 2000
Configuração	Registro Svchost	Pasta Tarefas	Registro Svchost	Pasta Tarefas	Registro Svchost	Pasta Tarefas	Registro Svchost	Pasta Tarefas	Registro Svchost	Pasta Tarefas
Conta
Administradores (Grupo local)	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total
Sistema	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total	Controle Total
Usuários avançados (Grupo local)	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Leitura	Não aplicável	Leitura	Não aplicável	Leitura	Não aplicável
Usuários (Grupo local)	Especial	Não aplicável	Especial	Não aplicável	Leitura	Não aplicável	Leitura	Não aplicável	Leitura	Não aplicável
	Aplicar a: Essa chave e subchaves		Aplicar a: Essa chave e subchaves
	Valor de consulta		Valor de consulta
	Enumerar subchaves		Enumerar subchaves
	Notificar		Notificar
	Controle de Leitura		Controle de Leitura
Usuários autenticados	Não aplicável	Especial	Não aplicável	Especial	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável
		Aplicar a: Apenas esta pasta		Aplicar a: Apenas esta pasta
		Desviar Pasta		Desviar Pasta
		Listar Pasta		Listar Pasta
		Atributos de Leitura		Atributos de Leitura
		Atributos de Leitura Estendidos		Atributos de Leitura Estendidos
		Criar Arquivos		Criar Arquivos
		Permissões de Leitura		Permissões de Leitura
Operadores de cópia (Grupo local)	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Especial	Não aplicável	Especial
						Aplicar a: Apenas esta pasta		Aplicar a: Apenas esta pasta
						Desviar Pasta		Desviar Pasta
						Listar Pasta		Listar Pasta
						Atributos de Leitura		Atributos de Leitura
						Atributos de Leitura Estendidos		Atributos de Leitura Estendidos
						Criar Arquivos		Criar Arquivos
						Permissões de Leitura		Permissões de Leitura
Todos	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Não aplicável	Especial
										Aplicar a: Esta pasta, subpastas e arquivos
										Desviar Pasta
										Listar Pasta
										Atributos de Leitura
										Atributos de Leitura Estendidos
										Criar Arquivos
										Criar pastas
										Atributos de Gravação
										Atributos de Gravação Estendidos
										Permissões de Leitura

Voltar para o início

A informação contida neste artigo aplica-se a:

Windows Server 2008 Datacenter without Hyper-V
Windows Server 2008 Enterprise without Hyper-V
Windows Server 2008 for Itanium-Based Systems
Windows Server 2008 Standard without Hyper-V
Windows Server 2008 Datacenter
Windows Server 2008 Enterprise
Windows Server 2008 Standard
Windows Web Server 2008
Service Pack 1 para Windows Vista nas seguintes plataformas

Windows Vista Business
Windows Vista Enterprise
Windows Vista Home Basic
Windows Vista Home Premium
Windows Vista Starter
Windows Vista Ultimate
Windows Vista Enterprise 64-bit edition
Windows Vista Home Basic 64-bit edition
Windows Vista Home Premium 64-bit edition
Windows Vista Ultimate 64-bit edition
Windows Vista Business 64-bit edition

Microsoft Windows Server 2003 Service Pack 1 nas seguintes plataformas

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems

Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 Service Pack 2 nas seguintes plataformas

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows Server 2003, Web Edition
Microsoft Windows Server 2003, Datacenter x64 Edition
Microsoft Windows Server 2003, Enterprise x64 Edition
Microsoft Windows Server 2003, Standard x64 Edition
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems

Microsoft Windows XP Service Pack 2 nas seguintes plataformas

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Service Pack 3 para Windows XP nas seguintes plataformas

Microsoft Windows XP Home Edition
Microsoft Windows XP Professional

Microsoft Windows 2000 Service Pack 4 nas seguintes plataformas

Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Datacenter Server
Microsoft Windows 2000 Professional Edition
Microsoft Windows 2000 Server

Voltar para o início

kbregistry kbexpertiseinter kbsecurity kbsecvulnerability kbsurveynew KB962007

Voltar para o início

Forneça comentários sobre essa informação

Essa informação resolveu seu problema?

Sim

Não

Não sei

Essa informação foi relevante?

Sim

Não

O que podemos fazer para melhorar essa informação?

Para proteger sua privacidade, não inclua informações de contato em seus comentários.

Outros Recursos

Outros Sites de Suporte

Comunidades

Obtenha Ajuda Agora

Traduções deste artigo

(ישראל (עברית

Centros de suporte relacionados

Virus devastador Conficker (Download raffa)

2010-12-02T17:24:00.001-08:00

Conficker

Origem: Wikipédia, a enciclopédia livre.

Ir para: navegação, pesquisa

Conficker
imagem
Nome comum	Conficker
Pseudônimos	Win32/Conficker.A (CA) W32.Downadup (Symantec) W32/Downadup.A (F-Secure) Conficker.A (Panda) Net-Worm.Win32.Kido.bt (Kaspersky) W32/Conficker.worm (McAfee) Win32.Worm.Downadup.Gen (BitDefender) Win32:Confi (avast!) WORM_DOWNAD (Trend Micro) Worm.Downadup (ClamAV) Win32/Conficker.AA (ESET NOD32)
Família	Worm
Classificação	Desconhecido
Tipo	Vírus de computador
Portal Tecnologias da informação

O Conficker, também conhecido como Downup, Downadup e Kido, é um vírus de computador que tem como objetivo afetar computadores dotados do sistema operacional Microsoft Windows, e que foi primeiramente detectado em outubro de 2008.^[1] Uma versão anterior do vírus propagou-se pela internet através de uma vulnerabilidade de um sistema de rede do Windows 2000, Windows XP, Windows Vista, Windows Server 2003, Windows Server 2008, Windows 7 Beta e do Windows Server 2008 R2 Beta, que tinha sido lançado anteriormente naquele mês.^[2] Não é fácil combater o vírus através de operadores de rede e da atuação de meios legais devido ao seu uso combinado de técnicas malware.^[3]^[4]
Embora a origem do nome "conficker" não seja conhecida com certeza, especialistas de internet e outros especulam que seu nome seja um portmanteau alemão, fundindo o termo "configurar" com "ficken", uma palavra de baixo calão em alemão.^[5] O analista da Microsoft, Joshua Phillips, descreve o vírus como uma reorganização de partes do nome do domínio "traficconverter.biz".^[6]
O vírus bloqueia o acesso a websites destinados à venda, protegidos com sistemas de segurança^[7] e, portanto, é possível a qualquer usuário de internet verificar se um computador está infectado ou não, simplesmente por meio do acesso a websites destinados a venda de produtos dotados de sistemas de segurança.^[8]

Índice

[esconder]

[editar] Impactos

Acredita-se que o Conficker seja o vírus de computador que mais se espalhou pela internet desde o SQL Slammer, em 2003.^[9] A rápida disseminação inicial do vírus tem sido atribuído ao grande número de computadores que utilizam o sistema operacional Microsoft Windows (estimado em 92,12% em todo o mundo - fonte: http://marketshare.hitslink.com/operating-system-market-share.aspx?qprid=8), que ainda necessitam aplicar as atualizações da Microsoft (patches) para a vulnerabilidade MS08-067.^[10]
Em janeiro de 2009, o número estimado de computadores infectados variou entre 9^[11]^[12] e 15 milhões.^[13] O fornecedor de softwares antivírus, a Panda Security, disse que dos 2 milhões de computadores analisados pela ferramenta ActiveScan, apenas 115.000 (6%) estavam infectados pelo Conficker.^[14]
A Intramar, a rede de computadores da Marinha da França, foi infectada pelo Conficker em 15 de janeiro de 2009. A rede entrou em quarentena subsequentemente, forçando a permanência de aeronaves em várias bases aéreas militares, já que seus planos de voo não puderam ser carregados.^[15]
O Ministério da Defesa do Reino Unido disse que alguns de seus maiores sistemas e computadores foram infectados pelo vírus, além de computadores NavyStar/N* em vários navios de guerra e submarinos da Marinha Real. Além disso, mais de 800 computadores dos hospitais da cidade de Sheffield, Inglaterra, foram infectados.^[16]^[17]
Em 2 de fevereiro de 2009, a Bundeswehr relatou que cerca de 100 de seus computadores também tinham sido infectados.^[18] Um memorando do diretor britânico do ICT parlamentar informou aos usuários da Câmara dos Comuns do Reino Unido, em 24 de março de 2009, que o ICT tinha sido infectado pelo vírus. O memorando, que foi aberto ao público subsequentemente, pedia aos usuários para que evitassem conectar equipamentos desautorizados à rede.^[19]

[editar] Funcionamento do vírus

Nome da variante	Data da detecção	Vetores de infecção	Propagação da atualização	Técnicas de autodefesa
Conficker "A"	21/11/2008	NetBIOS Prevalece-se sobre a vulnerabilidade MS08-067 em servidores.^[22]	HTTP Downloads de `trafficconverter.biz` Downloads diários de qualquer um dos 250 domínios pseudo-aleatórios em 5 TLDs.^[23]	Nenhum
Conficker B	29/12/2008	NetBIOS Prevalece-se sobre a vulnerabilidade MS08-067 em servidores.^[22] Ataques dicionáricos em faixas `ADMIN$`. Mídias removíveis Cria trojans de execução automática em formato DLL em drives removíveis.^[24]	HTTP Downloads diários de qualquer um dos 250 domínios pseudo-aleatórios em 8 TLDs.^[23] NetBIOS Retira o patch MS08-067 para abrir um backdoor para reinfecções em servidores.^[25]	Bloqueia monitorações DNS Desabilita autoatualizações
Conficker C	20/02/2009	NetBIOS Prevalece-se sobre a vulnerabilidade MS08-067 em servidores.^[22] Ataques dicionáricos em faixas `ADMIN$` Mídia removível Cria trojans de execução automática baseados em DLL em drives removíveis infectados.^[24]	HTTP Download diário de qualquer um dos 250 domínios pseudo-aleatórios em 8 TLDs.^[23] NetBIOS Remove o patch MS08-067 para abrir um backdoor para novas infecções em servidores.^[25] Cria pipes nomeados para receber o URL de um hospedeiro remoto, e então faz downloads destes URLs.	Bloqueia monitorações DNS Desabilita autoatualizações
Conficker D	04/03/2009	Nenhum	HTTP Downloads diários de qualquer um dos 500 dentre 50.000 domínios pseudo-aleatórios em 110 TLDs.^[23] Download/upload P2P Usa protocolos padrões para escanear computadores conectados em P2P via UDP, e então transfere via TCP.^[26]	Bloqueia monitorações DNS Faz que uma parte do arquivo `DNSAPI.DLL` bloqueie a monitoração de websites relacionados com ferramentas antimalware. Desabilita autoatualizações Deleta ferramentas antimalware Escaneia e termina processos com nomes de ferramentas, patchs ou utilidades antimalware num intervalo de um segundo.

[editar] Infecção inicial

As variantes A e B prevalecem-se sobre uma vulnerabilidade em servidores de computadores com o sistema operacional Windows, no qual um computador-fonte infectado realiza um pedido de chamada de procedimento remoto especialmente habilidoso para forçar um buffer overflow, e então executar um shellcode no computador-alvo.^[27] No computador-fonte, o vírus executa um servidor HTTP numa porta TCP e UDP entre 1024 e 10000; o shellcode alvo conecta-se novamente com este servidor de HTTP para carregar uma cópia do vírus em formato DLL, que é executado como um programa via svchost.exe.^[4]
A variante B pode executar remotamente copias de si mesmo através da faixa ADMIN$ em computadores visíveis no NetBIOS. Se a faixa é protegida por senha, o vírus tentará um ataque dicionárico, gerando potencialmente uma grande quantidade de tráfego de rede e assim driblar as restrições da conta do usuário.^[28]
A variante B põe uma cópia de si mesmo em qualquer mídia removível (como pen-drives), do qual o vírus pode contaminar novos computadores através do mecanismo de execução automática do Windows.^[24]
Após a infecção, o vírus salva uma cópia de sua forma DLL num nome de arquivo aleatório no sistema de pastas do Windows, e então consegue instalar a si mesmo no momento da inicialização do computador com um nome também aleatório.^[4]

[editar] Propagação por payloads

O vírus tem vários mecanismos de enviar ou carregar payloads executáveis na rede. Estes payloads têm, de longe, sido usados pelas variantes A, B e C para substituírem a si próprios pela variante D, que não infecta novos computadores através da NetBIOS ou de mídias removíveis.
A variante A gera uma lista de 250 domínios a cada dia por meio de cinco domínios de topo. Os nomes de domínio são gerados de um gerador de números pseudo-aleatórios, juntamente com a data atual para garantir que cada cópia do vírus gere os mesmos nomes a cada dia. O vírus tenta então uma conexão HTTP para cada nome de domínio, e espera que qualquer um desses domínios forneça um payload assinalado.^[4]
A variante B aumenta o número de TLDs para oito, e tem um gerador habilidoso para produzir domínios disjuntos daqueles da variante A.^[4]
Para conter a utilização dos nomes de domínio pseudo-aleatórios do vírus, o ICANN e vários registros TLD começaram em fevereiro de 2009 uma barreira coordenada de transferências e de registros desses domínios.^[29] No entanto, a variante D contorna estas tentativas de barreiras, produzindo 50.000 domínios em 110 TLDs, dos quais o vírus escolhe aleatoriamente 500 para realizar suas tentativas de obter um payload assinalado. Os nomes de domínio gerados também foram encurtados, de 8-11 para 4-9 caracteres, o que dificulta a detecção desses nomes de domínios através da heurística. Este novo método de transmissão (que ficou desativado até 1 de abril)^[20]^[30] provavelmente não irá propagar payloads para mais do que 1% dos computadores infectados por dia, mas se espera que isto possa funcionar como um mecanismo de alimentação para a rede P2P do vírus.^[23] No entanto, espera-se que os nomes mais curtos gerados colidam com 150 a 200 domínios já existentes por dia, causando potencialmente um DDoS em websites que servem estes domínios.^[31]
A variante C cria um pipe nomeado, através do qual o vírus pode transmitir URLs para payloads disponíveis para download para outros computadores numa rede local.^[30]
As variantes B e C desempenham patches de memória nos DLLs relacionados com o NetBIOS para fechar o MS08-067 e auxiliar as tentativas de reinfecção através da mesma vulnerabilidade. A reinfecção por meio das versões mais recentes do Conficker são permitidas por meio da utilização eficaz da vulnerabilidade como um backdoor de propagação.^[25]
A variante D cria uma rede P2P ad-hoc para transmitir e receber payloads de toda internet. Este aspecto do vírus é grandemente ofuscado em código e ainda não bem entendido, mas tem-se observado o uso de escaneamentos UDP de grande escala para construir uma lista computadores conectados em p2P, e de TCPs infectados para as transferências subsequentes de payloads. Para dificultar as análises, os números de entrada de conexões são fragmentados do endereço IP de cada computador.^[30]^[26]

[editar] Proteção do vírus contra sistemas de segurança

[editar] Antissegurança

[editar] Sintomas

As definições de restrição ao acesso de uma conta na internet são reiniciadas.
Certos serviços da Microsoft Windows, tais como as atualizações automáticas, o Background Intelligent Transfer Service (BITS), o Windows Defender e o relatório de erros do Windows são desativados.
Controladores de domínios respondem lentamente a um pedido do usuário.
Congestionamento de informações numa rede local.
Websites de softwares antivírus e do serviço de atualização do Windows ficam inacessíveis.^[34]

[editar] Detecção automática

[editar] Resposta

[editar] Microsoft

[editar] Registradores de domínios

A ICANN tem buscado formar uma barreira de transferências e dos registros de todos os registros TLD afetados pelo gerador de domínios do vírus. Aqueles que tomaram uma ação incluem:

Em 24 de março de 2009, a CIRA, a Autoridade de Registro na Internet do Canadá, bloqueou todos os domínios ainda não existentes no domínio .ca que possam vir a ser gerados pelo vírus. O bloqueio é válido até março de 2010.^[44]
Em 30 de março de 2009, a SWITCH, o registrador ccTLD da Suíça, anunciou que "estava tomando uma ação para proteger os endereços da internet com os finais .ch e .li da ação do Conficker."^[45]
No dia seguinte, a NASK, o registrador ccTLD da Polônia, bloqueou mais de 7.000 endereços do domínio .pl que possam ser utilizados pelo vírus. O bloqueio durou até maio de 2009. A NASK também alertou que o tráfego do vírus pode infligir de modo não intencional um ataque DDoS para legitimar domínios que possam ocorrer na lista de domínios gerados pelo vírus.^[46]
Em 2 de abril de 2009, a Island Networks, o registrador ccTLD de Guernsey e Jersey, confirmou após investigações e contatos com a IANA, que nenhum nome de domínio .gg ou .je estava na potencial lista de nomes de domínio gerados pelo vírus.
Desde 20 de março de 2009 o Comitê Gestor da Internet no Brasil (CGI.br), que é o registrador ccTLD do Brasil, tem bloqueado milhares de domínios que possam vir a ser gerados pelo vírus.

[editar] Remoção

Em 15 de outubro de 2008, a Microsoft liberou um patch de emergência para corrigir a vulnerabilidade MS08-067, através da qual o vírus prevalece-se para poder se espalhar. As aplicações da atualização automática se aplicam somente para o Windows XP SP2, SP3, Windows 2000 SP4 e Windows Vista; o Windows XP SP1 e versões mais antigas não são mais suportados.^[22]
A Microsoft tem liberado desde então um guia de remoção do vírus, e recomenda o uso da mais nova versão do banco de dados de sua ferramenta de remoção de softwares maliciosos^[47] para remover o vírus, e então aplicar a atualização para evitar uma possível reinfecção.^[48]

[editar] Softwares antivírus

[editar] Ações das agências federais americanas

Referências

Virus mais potente do mundo Conficker (Download Raffa)

2010-12-02T17:12:00.000-08:00

Vírus que infectou milhões de PCs ficará mais forte em abril, dizem especialistas

da France Presse, em San Francisco

O vírus Conficker, que já atacou milhões de computadores em todo o mundo, deve se fortalecer mais ainda no dia 1º de abril, tornando-se mais difícil de combater --sem causar, no entanto, muita devastação.
A gigante americana do software Microsoft já prometeu uma recompensa de US$ 250 mil para quem conseguir identificar os criadores do vírus, conhecido também como Downadup. Sua especialidade é descobrir e roubar senhas.

glassgiant.com

Microsoft anunciou recompensa de US$ 250 mil por denúncia sobre Conficker

"O vírus é programado para se fortalecer na quarta-feira, 1º de abril, tornando mais complicados os meios para combatê-lo, explicou o pesquisador Paul Ferguson, especialista em ameaças virtuais da Trend Micro, empresa de segurança virtual. "No entanto, não há nada que permita saber se ele passará para um modo de ataque", afirma.
Os piratas virtuais que controlam este vírus "estão fortalecendo sua capacidade de sobrevivência contra os esforços (...) para diminuir a capacidade danosa desta coisa", diz.
Graças ao poderio de sua "botnet" (rede de computadores infectados que passam a "trabalhar" para os piratas virtuais), o Conficker já dominou até mesmo uma rede da Marinha francesa.
A Microsoft já modificou seu antivírus Malicious Software Removal Tool, que pode ser baixado de graça, para detectar e destruir o Conficker, mas "continua buscando novas maneiras de neutralizar a ameaça do Conficker para dar a seus clientes mais tempo para colocar em dia seus sistemas", aponta um dos encarregados de segurança da empresa, Christopher Budd.
Hoje, o Conficker está programado para tomar o controle de 250 sites por dia. Nesta quarta-feira, aumentará sua força para chegar a 50 mil páginas diárias, o que tornará mais difícil localizar o ataque, segundo Mikko Hyponen, da empresa F-Secure, especializada em segurança virtual.
Ainda de acordo com Hyponen, o Conficker foi detectado pela primeira vez em novembro de 2008.

Leia mais sobre o Conficker

Como Remover o vírus W32.Conficker.worm (Download Raffa)

2010-12-02T17:02:00.000-08:00

Dica: Remover o vírus W32.Conficker.worm

Olá!

Não sei se vcs estão tendo contato com esse vírus, mas aqui na empresa tivemos e não foi nada agradável...

O Avast o detecta como W32.trojan.gen...

Para removê-lo, antes de mais nada é necessário corrigir uma falha do Windows... De nada adianta remover sem atualizar, pois é por essa falha que o vírus se propaga pela rede... Essa falha foi corrigida na atualização KB958644...

O primeiro passo é acessar o endereço http://www.microsoft.com/technet/sec.../MS08-067.mspx e escolher o sistema operacional... Caso o Windows esteja configurado para instalar as atualizações automaticamente (Windows Update), este passo não é necessário e, muito provavelmente, vc não será infectado por esse vírus... Caso tenha sido, uma simples varredura com o Avast atualizado é suficiente para removê-lo...

Após ter baixado e instalado a atualização referente ao seu sistema operacional, basta executar a varredura completa para que o vírus seja removido com sucesso...

Espero que seja útil...

Abraço!

__________________

OU

Como remover o Vírus Downadup /Conficker e Kido

Como:

O Vírus explora uma vulnerabilidade no serviço Windows Server já corrigida pelo boletim de segurança MS08-067 em Outubro de 2008. Ele executa um ataque visando quebrar as senhas dos usuários para poder impedir o acesso às contas no domínio do Active Directory. O Downadup /Conficker e Kido também pode infectar drives USB, aumentando assim sua capacidade de propagação em máquinas cliente.

O que causa:

Cria Arquivo autorun.inf, nomerandomico.dll e nomerandomico.vmx em todos os Drivers e unidades removíveis e Pendrives, e em algumas vezes em Pastas Compartilhadas em Rede.

Bloqueia o acesso aos Sites de antivírus, impedindo o Programa de Antivírus de se atualizar

Impossibilita o Usuário de logar em sua conta de usuário, forçando-o a criar ou usar outra conta.

Método de remoção

Desative a Restauração do Sistema

Vista:

Abra o Painel de Controle > Sistema > Proteção do sistema e desmarque "Disco local" > Aplicar e Ok

XP

Clique com o botão direito do mouse em cima do MEU COMPUTADOR/ Propiedades/ Restauração do Sistema/ marque Desativar Restauração do Sistema/ Aplicar > OK

Primeiramente você deve baixar e instalar o Patch da Microsoft para evitar reinfecções. ( Obrigatório, não fazendo será reinfectado):

http://www.Microsoft...n/MS08-067.mspx
Se não conseguir, tente este:
http://mscom-dlcecn....890830-v2.6.exe

Baixe as Ferramentas a seguir e as execute

OBS: Após o download, desconecte-se da Rede e da Internet.

(Este Vírus tem a capacidade de baixar novos arquivos pela Internet, espalhando-se pela Rede, impossibilitando a desinfecção.)

Use sempre a conta de Administrador para a limpeza.

Se você estiver em Rede, limpe uma máquina de cada vez

McAfee Conficker Detection Tool

Sophos Conficker Clean-up Tool 1.3

Kido Killer

EConfickerRemover.exe

W32.Downadup Removal Tool

F-Downadup Removal Tool by F-Secure

Baixe e descompacte. Execute o .exe e aguarde a limpeza.

MSRT by Microsoft - Windows Malicious Software Removal Tool v2.13
11/08/2009 07:18

Sistemas Operacionais Suportados: Windows 2000; Windows Server 2003 (x86 e x64); Windows Vista (x86 e x64); Windows XP (x86 e x64)

Download: Windows Malicious Software Removal Tool v2.13 - x86

Download: Windows Malicious Software Removal Tool v2.13 - x64

Ologran Files

Torneio de Volei em Penalva-MA 2012

Como é a Empresa do Face Book?

Como conectar o PC na Televisão

Conectando o PC na televisão

Encontrando os conectores da sua placa de vídeo:

Encontrando os conectores da sua televisão:

Ecolhendo o cabo e realizando a conexão

Conectando e configurando o sistema operacional

BAIXAR BÍBLIA EM MP3 ( Raffa Rodrigues) Levando a Palavra de Deus.

BAIXAR BÍBLIA EM MP3:

Templeites Para Blogs - Raffa

"Baixar Grates" Todas as Temporadas de LOST Completo em RMVB (Raffa Rodrigues, Entretenimento)

Download – Lost 1ª, 2ª, 3ª, 4ª, 5ª, e 6ª Temporada Completa

Simulados, Video aulas, Apostilas etc... Concursos Diversos

+ de 3000 provas para concursos (Download Grátis)

Lost 1, 2, 3, 4, 5, 6 Temporada – (Dublado) Download Grates (Download Raffa)

Lost 1, 2, 3, 4, 5, 6 Temporada – (Dublado)

Downoad Grátis

Download 1° Temporada

Download 2° Temporada

Download 3° Temporada

Download 4° Temporada

Como colocar música no perfil do Orkut pelo You Tube ( Download raffa ) "doc copiado"

Como colocar música no perfil do Orkut

Pré-requisitos

Faça você mesmo

Reparando os Problemas do Windows 7

Download RaffaCD ou DVD de Recuperação

Fazer Backup de todos os Dados

O sistema não inicia?

Última configuração válida

Modo Seguro

Disco de reparo

Ainda não inicia?

Formatar

Video Aula do Photoshop S5 Completo ( Download Raffa )

Vídeo Aula: Adobe Photoshop CS5 Novidades

Posts Relacionados

Termos pesquisados:

Virus devastador Conficker (Download raffa)

Conficker

Índice

[editar] Impactos

[editar] Funcionamento do vírus

[editar] Infecção inicial

[editar] Propagação por payloads

[editar] Proteção do vírus contra sistemas de segurança

[editar] Antissegurança

[editar] Sintomas

[editar] Detecção automática

[editar] Resposta

[editar] Microsoft

[editar] Registradores de domínios

[editar] Remoção

[editar] Softwares antivírus

[editar] Ações das agências federais americanas

Referências

Ah! muleque da 203 Penalva-MA

Família (GK Studio ) Penalva-MA

Alerta de vírus sobre o worm Win32/Conficker (Download raffa)

Alerta de vírus sobre o worm Win32/Conficker

ResumoAs informações neste artigo da Base de Dados de Conhecimentos se destinam a amb...

Sintomas de infecçãoSe seu computador estiver infectado com esse worm, você pode não apresentar alg...

Métodos de propagaçãoO Win32/Conficker tem vários métodos de propagação. Isso inclui os seguintes: E...

PrevençãoUse senhas de administrador fortes que sejam exclusivas para todos os computador...

Etapas de atenuaçãoInterromper a expansão do Win32/Conficker usando configurações de Diretiva de Gr...

Interromper a expansão do Win32/Conficker usando configurações de Diretiva de Grupo

Criar um objeto de Diretiva de Grupo

RecuperaçãoExecute a ferramenta de Remoção de Software Mal-intencionado O Microsoft Malwar...

Execute a ferramenta de Remoção de Software Mal-intencionado

Etapas manuais para remover o vírus Win32/Conficker

Tabela Serviços

Verifique se o sistema está limpo

Depois que o ambiente estiver completamente limpo

Identificando sistemas infectadosSe você tiver problemas para identificar sistemas infectados com o Conficker, o...

Tabela Permissões padrãoA tabela a seguir mostra permissões padrão para cada sistema operacional. Essas...

A informação contida neste artigo aplica-se a:

Palavras-chave:

Forneça comentários sobre essa informação

Download Raffa
CD ou DVD de Recuperação

Resumo
As informações neste artigo da Base de Dados de Conhecimentos se destinam a amb...

Sintomas de infecção
Se seu computador estiver infectado com esse worm, você pode não apresentar alg...

Métodos de propagação
O Win32/Conficker tem vários métodos de propagação. Isso inclui os seguintes: E...

Prevenção
Use senhas de administrador fortes que sejam exclusivas para todos os computador...

Etapas de atenuação
Interromper a expansão do Win32/Conficker usando configurações de Diretiva de Gr...

Recuperação
Execute a ferramenta de Remoção de Software Mal-intencionado O Microsoft Malwar...

Identificando sistemas infectados
Se você tiver problemas para identificar sistemas infectados com o Conficker, o...

Tabela Permissões padrão
A tabela a seguir mostra permissões padrão para cada sistema operacional. Essas...