Fonte: G1 Tecnologia
Coluna responde dúvidas deixadas por leitores.
Deixe sua dúvida ou sugestão na área de comentários.
Todos já tentaram apagar um arquivo ou remover um pen drive com segurança só para receber uma mensagem dizendo que o arquivo ou pen drive está “em uso” e que a operação não pode ser realizada. O pacotão de hoje explica por que isso acontece como você pode descobrir quais os programas que estão com arquivos abertos. E ainda: qual a diferença entre um antivírus e um anti-spyware? Antivírus devem ser desativados durante a instalação de programas?
Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.
>>> USB não desconecta
Toda vez que tento desconectar um pen drive ou um HD via USB de modo seguro, o PC me fala para tentar mais tarde, pois, se não me engano, o dispositivo está em uso, mesmo não estando. Nunca consigo desconectar os periféricos via USB de modo seguro. Por que isso acontece?
Richard
Encontre os arquivos em uso e quais programas
estão impedindo a remoção segura do
armazenamento externo (Foto: Reprodução)
Operações que envolvam leitura ou escrita de dados no disco precisam que exista um sinal no sistema operacional indicando que aquele arquivo está aberto – para leitura, para escrita, enfim. Por exemplo, você pode abrir um arquivo no Word e deixar o Word parado, ocioso; no entanto, você ainda pode receber mensagens dizendo que o arquivo “está em uso”, porque o Word mantém o sistema avisado que, a qualquer momento, pode ser necessário gravar novos dados.
Isso significa que, às vezes, simplesmente não estar realizando nenhuma operação de leitura e escrita não é suficiente para que o sistema autorize a remoção segura de um dispositivo USB. Qualquer programa pode estar com um sinal desses abertos (o nome técnico é ponteiro ou “handle”).
O detalhe é que ponteiros abertos não simplesmente expiram. O programa normalmente precisa fechá-lo. Se um programa possui um bug ou, por qualquer motivo, o ponteiro não fechou corretamente, você verá um aviso de “em uso” sempre.
Vírus que se espalham por HDs externos e pen drives também acabam mantendo ponteiros abertos nas unidades infectadas, porque eles tentam repetidamente infectá-la para garantir que ela não seja removida pelo antivírus até ser desconectada da porta USB.
Quando o PC é desligado, todos os ponteiros precisam ser fechados. Normalmente isso não é um problema porque todos os aplicativos são ordenados a desligar e, portanto, a fechar qualquer ponteiro aberto. Porém, quando você quer desconectar um disco externo, fica mais difícil saber qual o programa que está com o ponteiro aberto para fechá-lo.
Você pode usar o Process Explorer para ver se há ponteiros abertos em seu disco externo. Inicie o programa e clique em Find no menu e na única opção disponível (Find Handle or DLL...). Na caixa de busca, digite apenas a letra da unidade do seu disco externo, por exemplo, E: ou F: e confirme.
Você verá, na coluna da esquerda, os programas que estão com ponteiros abertos e, na direita, o arquivo que está aberto. Clicando em cada item da lista, o programa irá mostrar aquele ponteiro na lista completa de ponteiros aberto pelo programa. Você pode clicar com o botão direito no ponteiro, nessa lista, e então em “Close Handle”.
Se o programa for suspeito e os ponteiros abertos forem para arquivos como “autorun.inf”, é possível que o problema seja um vírus.
>>> Antivírus e anti-spyware
Qual a diferença ente antivírus e anti-spyware? Há algum problema em ter ambos instalados e operando em um computador?
André
A opção "Close Handle" pode ser usada para forçar o fechamento de um ponteiro, mas cuidado: ela pode causar perda de dados (Foto: Reprodução)
Hoje não existe mais diferença entre um antivírus e um anti-spyware. Entre 2005 e 2007, ocorreram mudanças no mercado. Anti-spywares ganharam muito espaço e as companhias antivírus perceberam isso, passando a integrar em seus produtos a detecção de programas indesejados que antes eram apenas identificados por programas anti-spywares. Com isso, anti-spywares, que usavam tecnologias muito inferiores, tornaram-se desnecessários
Alguns anti-spywares foram comprados por companhias antivírus ou se uniram a elas – como a Giant foi comprada pela Microsoft (que já era dona do antivírus RAV); a Trend Micro comprou a Intermute, enquanto a Webroot fez parceria com o antivírus da Sophos e a Sunbelt desenvolveu seu próprio antivírus, VIPRE. Isso porque, com os antivírus removendo spywares, já não havia um motivo para instalar anti-spywares especificamente.
Spybot Search & Destroy é um dos poucos
anti-spywares que não incorporou antivírus – porém
não há mais necessidade de usá-lo
(Foto: Reprodução)
Logo, hoje em dia não há mais necessidade de se usar um anti-spyware – até porque todos os anti-spywares comerciais de boa qualidade se tornaram suítes antivírus completas. Para os antivírus que incluem funções de privacidade deficientes, basta usar o Windows Defender que acompanha os Windows Vista e 7
>>> Desativar antivírus
Por que é necessário desativar o antivírus para poder baixar o Adobe Reader X? Tem algum problema caso não desative? Há probabilidade de ser infectado por malware?
Douglas C
Recurso de segurança do Adobe Reader X pode
entrar em conflito com antivírus, mas isso não deveria
ocorrer (Foto: Reprodução)
Adobe criou um recurso de “caixa de areia” (sandbox) que isola o programa para proteger o PC. Isso causa conflitos com alguns antivírus, mais especificamente produtos da McAfee e da Symantec, segundo a própria Adobe.
Os únicos softwares que devem entrar em conflito com um antivírus são vírus e outros antivírus. Qualquer outro caso significa que há um problema ou no software que está sendo usado ou no antivírus usado.
É trabalho do antivírus não interferir com a operação de programas legítimos. No entanto, em alguns casos isso acontece de tal forma que corrigir o problema seria muito complicado para a companhia antivírus e, nesse caso, o desenvolvedor resolve sugerir desativar o antivírus para não reclamar de programas específicos que tenham problema.
O ideal é sempre tentar instalar o programa com o antivírus ativado. Se existir algum problema específico, entre em contato com o suporte do antivírus ou pesquise na web sobre erros semelhantes. É muito cômodo para um software malicioso sugerir que o antivírus seja desativado.
No caso do Reader X, ele ainda funciona com o antivírus ativado, mesmo quando conflitos ocorrem. Porém, o modo protegido terá de ser desativado, reduzindo a segurança em comparação com aqueles que não precisam desativar o recurso.
A coluna Segurança para o PC de hoje fica por aqui, mas fique atento para notícias de segurança no G1 a qualquer momento. E não se esqueça de deixar sua dúvida na área de comentários – toda semana tem um pacotão. Até a próxima!
* Altieres Rohr é especialista em segurança de computadores e, nesta coluna, vai responder dúvidas, explicar conceitos e dar dicas e esclarecimentos sobre antivírus, firewalls, crimes virtuais, proteção de dados e outros. Ele criou e edita o Linha Defensiva, site e fórum de segurança que oferece um serviço gratuito de remoção de pragas digitais, entre outras atividades. Na coluna “Segurança para o PC”, o especialista também vai tirar dúvidas deixadas pelos leitores na seção de comentários. Acompanhe também o Twitter da coluna, na página
Coluna responde dúvidas deixadas por leitores.
Deixe sua dúvida ou sugestão na área de comentários.
Todos já tentaram apagar um arquivo ou remover um pen drive com segurança só para receber uma mensagem dizendo que o arquivo ou pen drive está “em uso” e que a operação não pode ser realizada. O pacotão de hoje explica por que isso acontece como você pode descobrir quais os programas que estão com arquivos abertos. E ainda: qual a diferença entre um antivírus e um anti-spyware? Antivírus devem ser desativados durante a instalação de programas?
Se você tem alguma dúvida sobre segurança da informação (antivírus, invasões, cibercrime, roubo de dados, etc), vá até o fim da reportagem e utilize a seção de comentários. A coluna responde perguntas deixadas por leitores todas as quartas-feiras.
Toda vez que tento desconectar um pen drive ou um HD via USB de modo seguro, o PC me fala para tentar mais tarde, pois, se não me engano, o dispositivo está em uso, mesmo não estando. Nunca consigo desconectar os periféricos via USB de modo seguro. Por que isso acontece?
Richard
Encontre os arquivos em uso e quais programas
estão impedindo a remoção segura do
armazenamento externo (Foto: Reprodução)
Operações que envolvam leitura ou escrita de dados no disco precisam que exista um sinal no sistema operacional indicando que aquele arquivo está aberto – para leitura, para escrita, enfim. Por exemplo, você pode abrir um arquivo no Word e deixar o Word parado, ocioso; no entanto, você ainda pode receber mensagens dizendo que o arquivo “está em uso”, porque o Word mantém o sistema avisado que, a qualquer momento, pode ser necessário gravar novos dados.
Isso significa que, às vezes, simplesmente não estar realizando nenhuma operação de leitura e escrita não é suficiente para que o sistema autorize a remoção segura de um dispositivo USB. Qualquer programa pode estar com um sinal desses abertos (o nome técnico é ponteiro ou “handle”).
O detalhe é que ponteiros abertos não simplesmente expiram. O programa normalmente precisa fechá-lo. Se um programa possui um bug ou, por qualquer motivo, o ponteiro não fechou corretamente, você verá um aviso de “em uso” sempre.
Vírus que se espalham por HDs externos e pen drives também acabam mantendo ponteiros abertos nas unidades infectadas, porque eles tentam repetidamente infectá-la para garantir que ela não seja removida pelo antivírus até ser desconectada da porta USB.
Quando o PC é desligado, todos os ponteiros precisam ser fechados. Normalmente isso não é um problema porque todos os aplicativos são ordenados a desligar e, portanto, a fechar qualquer ponteiro aberto. Porém, quando você quer desconectar um disco externo, fica mais difícil saber qual o programa que está com o ponteiro aberto para fechá-lo.
Você pode usar o Process Explorer para ver se há ponteiros abertos em seu disco externo. Inicie o programa e clique em Find no menu e na única opção disponível (Find Handle or DLL...). Na caixa de busca, digite apenas a letra da unidade do seu disco externo, por exemplo, E: ou F: e confirme.
Você verá, na coluna da esquerda, os programas que estão com ponteiros abertos e, na direita, o arquivo que está aberto. Clicando em cada item da lista, o programa irá mostrar aquele ponteiro na lista completa de ponteiros aberto pelo programa. Você pode clicar com o botão direito no ponteiro, nessa lista, e então em “Close Handle”.
Se o programa for suspeito e os ponteiros abertos forem para arquivos como “autorun.inf”, é possível que o problema seja um vírus.
Qual a diferença ente antivírus e anti-spyware? Há algum problema em ter ambos instalados e operando em um computador?
André
A opção "Close Handle" pode ser usada para forçar o fechamento de um ponteiro, mas cuidado: ela pode causar perda de dados (Foto: Reprodução)
Hoje não existe mais diferença entre um antivírus e um anti-spyware. Entre 2005 e 2007, ocorreram mudanças no mercado. Anti-spywares ganharam muito espaço e as companhias antivírus perceberam isso, passando a integrar em seus produtos a detecção de programas indesejados que antes eram apenas identificados por programas anti-spywares. Com isso, anti-spywares, que usavam tecnologias muito inferiores, tornaram-se desnecessários
Spybot Search & Destroy é um dos poucos
anti-spywares que não incorporou antivírus – porém
não há mais necessidade de usá-lo
(Foto: Reprodução)
Logo, hoje em dia não há mais necessidade de se usar um anti-spyware – até porque todos os anti-spywares comerciais de boa qualidade se tornaram suítes antivírus completas. Para os antivírus que incluem funções de privacidade deficientes, basta usar o Windows Defender que acompanha os Windows Vista e 7
Por que é necessário desativar o antivírus para poder baixar o Adobe Reader X? Tem algum problema caso não desative? Há probabilidade de ser infectado por malware?
Douglas C
Recurso de segurança do Adobe Reader X pode
entrar em conflito com antivírus, mas isso não deveria
ocorrer (Foto: Reprodução)
Adobe criou um recurso de “caixa de areia” (sandbox) que isola o programa para proteger o PC. Isso causa conflitos com alguns antivírus, mais especificamente produtos da McAfee e da Symantec, segundo a própria Adobe.
Os únicos softwares que devem entrar em conflito com um antivírus são vírus e outros antivírus. Qualquer outro caso significa que há um problema ou no software que está sendo usado ou no antivírus usado.
É trabalho do antivírus não interferir com a operação de programas legítimos. No entanto, em alguns casos isso acontece de tal forma que corrigir o problema seria muito complicado para a companhia antivírus e, nesse caso, o desenvolvedor resolve sugerir desativar o antivírus para não reclamar de programas específicos que tenham problema.
O ideal é sempre tentar instalar o programa com o antivírus ativado. Se existir algum problema específico, entre em contato com o suporte do antivírus ou pesquise na web sobre erros semelhantes. É muito cômodo para um software malicioso sugerir que o antivírus seja desativado.
No caso do Reader X, ele ainda funciona com o antivírus ativado, mesmo quando conflitos ocorrem. Porém, o modo protegido terá de ser desativado, reduzindo a segurança em comparação com aqueles que não precisam desativar o recurso.
A coluna Segurança para o PC de hoje fica por aqui, mas fique atento para notícias de segurança no G1 a qualquer momento. E não se esqueça de deixar sua dúvida na área de comentários – toda semana tem um pacotão. Até a próxima!
* Altieres Rohr é especialista em segurança de computadores e, nesta coluna, vai responder dúvidas, explicar conceitos e dar dicas e esclarecimentos sobre antivírus, firewalls, crimes virtuais, proteção de dados e outros. Ele criou e edita o Linha Defensiva, site e fórum de segurança que oferece um serviço gratuito de remoção de pragas digitais, entre outras atividades. Na coluna “Segurança para o PC”, o especialista também vai tirar dúvidas deixadas pelos leitores na seção de comentários. Acompanhe também o Twitter da coluna, na página
Nenhum comentário:
Postar um comentário