A última versão conhecida do Antivirus Kaspersky em sua versão bootável, isto é, um programa independente de sistema operacional. O procedimento é dar partida no computador através do sistema operacional que está no CD (Boot CD) e com isso fazer uma varredura mais confiável a procura de vírus e sem a interferência do sistema operacional instalado no computador, que se estiver infectado, certamente atrapalhará o funcionamento do anti-virus.

Com esse tipo de versão as chances de sucesso em remoção de vírus aumentam muito. Trata-se de CD indispensável na pasta do técnico de computador.

A versão aqui disponível é a 10.0.23.4, data de produção: 14/07/2010.

Download:

sharingmatrix.com/file/13904673/kav_rescue_10.iso

• Antivírus e outros
• Boot CD – A vez dos Antivirus
• Panda USB Vaccine – Antimalware e Vacina para dispositivos USB
• Dr.Web LiveCD Anti-virus Protection
• Kaspersky Rescue Disk – Leia.

Mas existem mais ferramentas e algumas desconhecidas dos técnicos, então vamos relacionar algumas:

A linha de produtos produzidos por VirusBlokAda é baseado no motor antivírus desenvolvido. VBA32 é recomendado para usuários domésticos. É uma ferramenta rápida para detectar e neutralizar vírus, worms e-mail, cavalos de tróia e outros malwares (backdoors, adware, spyware, etc) em tempo real e on-demand em computadores que executam o Windows.

Sua versão de Boot pode ser baixado em: Download

Com o avanço da tecnologia malware nos últimos anos, e a capacidade de se esconder dentro de um sistema executando o Windows, foi determinado que uma solução seria necessária tal que um sistema Windows poderão ser digitalizados (e limpas), sem a necessidade de o sistema operativo Windows para ser executado.

O Alternate Operating System Scan é uma tentativa de ser a solução para o problema acima. É um Live CD, vai detectar, digitalizar e limpar uma infecção de sistema do Windows.

Download: www.pctools.com/mirror/AOSS.iso

G Data é um antivírus multi-motor que usa os motores do BitDefender e avast!

Download.

O Norton Recovery Tool, é outra ferramenta que atua automaticamente. É um produto comercial e requer chave do produto.

Download Norton Recovery Tool ISO to Create a Norton Rescue CD

O OpenDiagnostics Live CD (anteriormente conhecido como Live CD ClamAV) foi criado há alguns anos quando um cara chamado Brandon Perry achava que seria maravilhoso ser capaz de examinar computadores em tempo real, independentemente do sistema operacional.

Download Latest

—

No rol de ferramentas do técnico tem que existir opções de remoção de vírus.

Quem conhecer os Antivirus já publicados e quiser fazer uma resenha, entre em contato.

Em setembro de 2009 foi publicado um artigo de muito sucesso (3.439 visualizações) sobre CD de Boot com Antivirus, releia aqui:

Boot CD – A vez dos Antivirus

Esse artigo aponta para uma cópia desatualizada do Kaspersky Rescue Disk, o que pode ser ruim para a eficácia do mesmo.

Não foi encontrado, na página oficial, referência para uma versão mais atual, essa referência foi encontrada no Baixaqui, ainda assim uma cópia de 2009:

www.baixaki.com.br/download/kaspersky-rescue-disk.htm

Com algum esforço foi localizado no mesmo repositório do nosso artigo original, uma pasta/diretório de nome “RescueDisk10″, mas não houve condições de testa-la.

O link é: http://devbuilds.kaspersky-labs.com/devbuilds/RescueDisk10/

O arquivo é: kav_rescue_10.iso

E a descrição é: Version kav_rescue_10.iso: 10.0.18.3

Missão: Baixar, checar o conteúdo, testar e relatar nos comentários.

Alguém se habilita?

O Dr.Web Anti-virus é de origem russa com pouca representação na América Latina, mas uma cópia é usada no Hirens para substituir o Kaspersky Virus Removal Tool até então utilizado.

O mais interessante é que possui uma versão LiveCD, ou seja, que pode dar partida no computador infectado e executar a varredura. Baseado em Linux, e com baixa exigência de Hardware, vem se juntar aos demais Boot CDs de Anti Virus que já foram analisados antes. (Veja: Boot CD – A vez dos Antivirus)

Além disso tem algumas funções básicas:

· Dr.Web Scanner for Linux;
· Firefox browser;
· Sylpheed mail client;
· Midnight Commander file manager;
· command-line terminal to work directly from under the graphic shell;
· Leafpad text editor.

A presença do Firefox e de um cliente de mail chama a atenção para o suporte a rede e Internet.

Mais uma ferramenta de apoio ao técnico e a usuários avançados, quem tiver mais informações deixe nos comentários.

Download:

Dr.Web LiveCD Free Download

Dr.Wev LiveCD User Manual

Fica também a dica:

Por algum tempo, usei o Penclean para prevenir esse tipo de virus, o software faz procedimentos distintos dependendo do que deseja fazer. A vacina do pendrive (serve para outros dispositivos de massa USB) consiste em retirar o autorun.inf e substituí-lo por uma pasta de mesmo nome, contendo um arquivo com atributos que evitam sua fácil deleção. Já no computador, consiste em desativar qualquer execução automática de midias externas, isso inclui USB e CDs. Acaba sendo um mal necessário.

O Penclean não me parece uma opção atual, está difícil obter uma cópia através de download, assim uma nova opção surge:

Panda USB Vaccine – Antimalware and Vaccine for USB devices

Efetue o download e experimente essa alternativa.

Download:

USB Vaccine exe (zip)

Fonte: Notícia no Tecnociência.

Todo técnico sabe que para retirar um vírus com segurança a regra é clara. Deve-se iniciar o computador com um sistema operacional limpo e passar um bom antivirus.

Mas para o usuário comum nem sempre é possível, o Windows estando infectado não serve, disquete nem pensar, CD de instalação do Windows é limitado, resta dar boot por um CD, mas nem esse está fácil de obter. Bom, aqui vão algumas dicas:

Download Kaspersky Rescue CD

Kaspersky é uma das melhores empresas de antivirus  e agora fornece um CD de recuperação absolutamente livre que contém as últimas versões do Kaspersky anti-vírus. Assim você pode analisar o seu sistema de inicialização do sistema usando o Kaspersky Rescue CD.

Download BitDefender Rescue CD

BitDefender também é um grande software anti-virus. Também fornece gratuitamente um CD de recuperação que vem junto com o mais recente BitDefender anti-virus. A melhor coisa neste CD de recuperação é, quando você inicializar usando este CD e se conecta à Internet, pode atualizar as definições de vírus.

Download Avira Rescue CD (ISO)

Download Avira Rescue CD (EXE)

Avira é um dos melhores anti-vírus Free e também oferece um CD de recuperação livre. É um CD baseado em Linux, que pode ajudá-lo na varredura de seu sistema de infecção por vírus.

.

Download F-Secure Rescue CD

Outro Linux Rescue CD com o que pode ajudá-lo a varredura de seu sistema. Ele também pode atualizar as definições de vírus, se uma conexão de Internet está disponível caso contrário, você pode atualizá-lo manualmente utilizando drives USB.

.

Purchase AVG Rescue CD

O AVG é um dos melhores anti-vírus grátis e também oferece CD de recuperação, mas o seu não é livre. Você precisará comprá-lo. Ele contém muitas ferramentas úteis, incluindo sistema de anti-vírus, editor do registro, o Bloco de Notas, comandante livre, etc

Purchase avast! Rescue CD

É também um bom anti-vírus grátis como o AVG e Avira. Ele também oferece CD de emergência, que não é livre, o mesmo que o AVG. O CD de inicialização contém anti-virus, registro limpo, editor de registro, limpador de disco, trituradora de disco, etc

Fonte: Download FREE Bootable Rescue CDs from Kaspersky, BitDefender, Avira, F-Secure and Others – Tweaking with Vishal

Observações:

A última versão do Hiren´s Boot CD contém uma ferramenta de remoção de virus da Kaspersky.

A solução do Avast, chamada Avast Bart CD, foi por muito tempo sonho de consumo. Mas seu custo é alto, para um “serviceman” é de cerca de R$ 800,00.

WP Security Scan

A finalidade desse plugin é efetuar uma checagem nas configurações de seu site Wordpress procurando por falhas de segurança que possam auxiliar um invasor.

Basicamente é verificado:

- Permissões dos arquivos e pastas.

- Senhas

- Segurança do Banco de Dados

- Se a versão está oculta

- Se o administrador está seguro.

Pessoalmente eu uso esse plugin para checagem periódica, ativando-o somente quando necessário.

WP Security Scan | WordPress Developer

AntiVirus

Trata-se de um antivirus para o Wordpress. O programa verifica todos os arquivos do seu template a busca de códigos maliciosos. Já está atualizado para o worm descrito recentemente. Permite agendamento para verificação frequente.

AntiVirus for WordPress – Clever plugin for better blog security

Espero que a informação seja útil.

A primeira e imediata providência é atualizar o Wordpress para sua última versão, que no caso é a 2.8.4.

Para saber se o seu site foi vítima, o que observar?

- O blog/site apresenta uma alteração na configuração dos permalinks (links permanentes). Para quem usa essa funcionalidade, a mesma é desligada e volta ao padrão (o endereço fica assim: http://www.example.com.br/?p=884).

- Outro sintoma é um acréscimo estranho no permalink de seu blog, como example.com/category/post-title/%&(%7B$%7Beval(base64_decode($_SERVER%5BHTTP_REFERER%5D))%7D%7D|.+)&%/ The keywords are “eval” and “base64_decode.” As palavras-chave são “eval” e “base64_decode”.

- Existe também um Administrador Oculto. Você reparará que as configurações de Usuário apresenta uma quantidade de administradores diferente da real. Exemplo: Você tem 2 administradores cadastrados e a quantidade aparece 3. Você não conseguirá visualizar e editar as configurações desse administrador oculto, em condições normais.

Providências:

Comece fazendo um backup do site, inclusive o banco de dados.

Além de atualizar a versão, altere a senha do(s) administrador(es). Use uma senha forte. Isso, somente, não remove o Worm.

No Painel administrativo; Configurações; Links Permanentes; apagar os Links Permanentes ou reconfigurá-los, conforme o caso.

Para descobrir o administrador oculto, você deverá observar o id do último usuário que se cadastrou e clicar em “Editar”, veja no exemplo abaixo:

Deverá ser um endereço assim:

http://www.example.com/wp-admin/user-edit.php?user_id=99&wp_http_referer=%2Fwp-admin%2Fusers.php

Pegue e edite esse “último usuário” (teoricamente será o maior ID entre os usuários existentes). No endereço substitua na parte “user_id=99″ pelo próximo número, no nosso exemplo 100, e digite enter. Você deverá entrar na tela de edição do usuário id=100, que será o usuário oculto. No caso do worm aparecerá uma extensa linha de códigos no lugar do primeiro nome, então elimine esse código, altere o nível do usuário para assinante, retirando de administrador, digite um endereço de email (pode ser falso) no campo que estará vazio e salve. Depois selecione o usuário e exclua.

Se você receber um erro no user_id=100, tente 101, 102 (são apenas exemplos), pois em alguns casos o worm “pula” a numeração para confundir. Se ao deletar o usuário der erro, o jeito será deletá-lo usando o PHPAdmin. Tome os devidos cuidados ao manipular diretamente o banco de dados, se não souber, peça ajuda e consulte tutoriais na rede.

Uma outra forma de encontrar o id do usuário oculto, é acessar o Painel, Autores e Usuários, e ver o código fonte a procura de algum usuário que não aparece na página. Efetue uma busca por “tr id” no código fonte e aparecerá “user-100″ que significa que o id do usuário é 100. Procure por id de um usuário que não apareça na lista normal.

O worm altera os arquivos listados abaixo:

/. htaccess (*)
/ wp-Load.php
/ wp-admin/link-category.php
/ wp-content/index.php
/ wp-includes/class-wp-dependencies.php
/ wp-includes/index.php (adicionado) (*)

Ao efetuar o upgrade os arquivos são corrigidos exceto os marcados com (*).

/. htaccess

Convém verificar.

/ wp-includes/index.php

Seria o caso de deletar, pois a instalação original não o possui, mas se quiser ocultar o conteúdo da pasta, crie um index.php vazio.

Fontes:

http://www.mestreweb.com/2009/09/06/worm-ataca-computadores-com-wordpress-nao-atualizados/

http://www.journeyetc.com/uncategorized/wordpress-permalink-rss-problems/

http://blog.nachotech.com/?p=125

http://wordpress.org/support/topic/297639/page/3

http://lorelle.wordpress.com/2009/09/04/old-wordpress-versions-under-attack/

Para finalizar. Não é um worm exclusivo do Wordpress. São muitas informações sobre esse worm, mas não esgota o assunto. Os links apresentados ajudam muito. Caso haja necessidade de complementar voltamos ao assunto.