O malware está difundido em larga escala e são notícias como esta que acabam por nos dar alguma esperança. Sendo quase impossível erradicar todo o tipo de ameaças online a que estamos expostos, apresentamos hoje mais uma ferramenta que pode ajudar na prevenção e detecção de eventuais infecções.
Tendo em conta que o principal agente de segurança para qualquer PC é o próprio utilizador, o TDSSKiller vai ajudar a colmatar a nossa necessidade de protecção podendo ser definido como uma útil ferramenta, portátil, que detecta e remove rootkits conhecidos e, importante, desconhecidos.
O modo operandis do TDSSKiller é simples: o programa verifica somente as áreas mais prováveis de infecção – os sectores de serviços, drivers e o arranque (boot). Esta ferramenta é mais do que suficiente para detectar muitas infecções conhecidas como o TDSS Sinowal, Whistler, Phanta, Trup, Stoned, etc. Mas os utilizadores devem ter em conta que poderá «escapar» sempre alguma detecção, o programa apesar de muito bom não é infalível.
Por outro lado, o TDSSKiller também procura por objectos suspeitos, como ficheiros ocultos ou de serviços, o que pode indiciar que algum outro tipo de malware infestou o nosso PC. A verdade é que a actuação do programa é tão simples quanto rápida e eficaz uma vez que o scan completo ao nosso PC leva apenas alguns momentos.
Alertamos e sublinhamos, desde já, que esta ferramenta é um complemento a um antivírus, no fundo uma segunda linha de defesa para o nosso sistema. Torna-se por isso essencial estar alerta para o facto de o TDSSKiller, ocasionalmente, identificar ficheiros legítimos como eventuais ameaças. Em caso de dúvida consulte sempre online antes de efectuar qualquer acção, como por exemplo procurar o nome do ficheiro e tentar descobrir mais sobre ele primeiro.
Mesmo a tentativa de reparar ou remover um rootkit genuíno pode ser problemático e pode originar danos no PC ao ponto deste deixar de arrancar. É importante o utilizador certificar-se que sabe como lidar com isso, ter todos as cópias de segurança em dia e afins antes de pensar em clicar no botão de quarentena ou exclusão.
O TDSSKiller oferece opções de personalização da pesquisa, podendo activar ou desactivar os vários sectores de pesquisa consoante as necessidades de cada utilizador:
Recomendamos ainda a leitura da página técnica da Kaspersky para Virus e Soluções que, apesar de estar em inglês, fornece informação bastante completa e útil, AQUI. [baseado no KD]