Busca virus, spyware e malwares
Postador por Tiago Damasceno
Online Link Scan é uma ferramenta que permite escanear qualquer link em busca de vírus, spyware ou outros componentes que podem prejudicar seu computados.
Tem que incluir a url que querem analisar e aguardar a que se realize o exame completo, obtendo dados sobre o trabalho realizado e o resultado dele.
Uma opção interessante para os que não usam nenhum programa que alerte sobre este tipo de sites e estão desconfiando de alguma url determinada
AVG Anti-Virus Free v8.0.237a1428
Postador por Tiago Damasceno
O AVG Anti-Virus Free v8.0 é compatível com as versões 32 e 64 bits do Windows XP e Windows Vista.
Download: AVG Anti-Virus Free v8.0.237a1428 (Português - Brasil)
Hackers exploram falha corrigida do IE7
Postador por Tiago Damasceno
"Eu vejo isso como uma prova de conceito", disse Yaneza, que notou que o exploit é bem direto, já que não tenta se mascarar plantando um rootkit no PC da vítima, por exemplo. O código de ataque, que a Trend Micro identifica como "XML_Dloadr.a" chega em spams disfarçado como um documento do Microsoft Word.
Internet Explorer 7 no Windows Vista
Se o documento falso é aberto, o exploit ataca PCs que não foram atualizados com a correção MS09-002. A atualização, que corrigiu duas falhas no IE7, foi classificada como "crítica" pela Microsoft.
Não é incomum que os hackers liberem exploits poucos dias depois que a Microsoft corrige alguma vulnerabilidade não conhecida anteriormente. "Eles sabem que os usuários demoram para aplicar as atualizações", disse Paul Ferguson, ds Trend Micro. "Mesmo meses após a Microsoft ter disponibilizado a atualização, o worm Conficker ainda foi capaz de infectar milhões de PCs", disse ele.
Pesquisadores conseguem burlar biometria facial
Postador por Tiago Damasceno
Estes sistemas usam as webcams integradas aos laptops para tirar uma foto do rosto do usuário para que ela seja usada no lugar da impressão digital ou da senha para acessar o dispositivo. Mas de acordo com Duc, este sistema pode ser burlado de várias formas.
"Os mecanismos usados por estes três fabricantes não estão em conformidade com os requisitos de segurança necessários para um sistema de autenticação e não podem proteger seus usuários contra acesso não autorizado", disse ele.
"Não existe uma forma de corrigir esta vulnerabilidade. A ASUS, Lenovo e a Toshiba precisam remover este recurso de todos os seus laptops e precisam alertar a todos os seus usuários para que parem de usá-lo".
Os pesquisadores usaram o óbvio método de mostrar uma foto do usuário registrado para a câmera e tiveram sucesso. Entretanto, o sistema também pode ser burlado com fotos de outras pessoas que tiveram efeitos de luz e sombra aplicados.
Duc demonstrará como burlar o Lenovo Veriface III, ASUS SmartLogon v1.0.0005 e Toshiba Face Recognition v2.0.2.32 usando estas técnicas.
Vídeo-Aula: Proteja Seu PC | CD ROM Fácil
Postador por Tiago Damasceno

Arquivo contendo 27 video-aulas que ensinam você proteger seu PC de maneira rápida e prática.
* Não ser enganado por arquivos maliciosos;
* Localizar e remover pragas virtuais;
* Configurar o Windows contra invasões;
* Instalar e utilizar programas de proteção e muito mais!
* Tamanho: 54 MB
* Idioma: Português
* Sistema operacional: Windows
- DOWNLOAD
Easyshare
- DOWNLOAD
Rapidshare
- DOWNLOAD
Mediafire
- DOWNLOAD
Megaupload
Avira Antivir - Faça sua própria Key Grátis
Postador por Tiago Damasceno
É isso ai msm galera FAÇA A SUA KEY PREMIUM GRATIS...
LIBERADA PELO PRÓPIO DESENVOLVEDOR!!
*Necessita de um Computador com internet
DOWNLOAD
Hackers exploram falha corrigida do IE usando ActiveX
Postador por Tiago Damasceno
Os hackers estão explorando uma falha no Internet Explorer corrigida recentemente ocultando controles ActiveX maliciosos em documentos do Microsoft Word, de acordo com pesquisadores de segurança.
"Dentro do documento está um controle ActiveX e este controle é a 'linha' que faz a chamada para o site hospedando o malware", disse David Marcus, do McAfee Avert Labs. "Esta forma de ataque é bem engenhosa, já que a comunicação com o site é invisível aos olhos".
Incorporar controles ActiveX em documentos do Word não é uma novidade, mas usar um ActiveX para contatar o servidor do hacker para obter o malware é "definitivamente uma inovação", disse Marcus.
Os documentos com os ActiveX maliciosos podem ser enviados como anexos em spams ou oferecidos por sites.
ALERTA!!!! Novo worm Waledac pode ser pior que o Storm
Postador por Tiago Damasceno
Um novo worm surgido recentemente parece ser muito pior do que o Storm, que dominou o mundo das botnets por quase dois anos. Assim como o Storm, este novo worm, batizado pela ESET como W32/Waledac, consiste em um email informando aos destinatários que receberam um cartão de boas festas e que é necessário clicar em um link para um arquivo chamado ecard.exe.
Quando os usuários clicam no link, ele baixa um backdoor que se conecta à outro site e para fazer o download de informações, disse Pierre-Marc Bureau, pesquisador da ESET.
Mas as capacidades do W32/Waledac vão além daquelas do Storm, que tomou o controle de mais de 50 milhões de PCs. O W32/Waledac usa a biblioteca OpenSSL, pode baixar e verificar certificados criptografados e pode se comunicar com servidores de sites usando SSL (Secure Sockets Layer).
Diferente do Storm, que usava linguagens C e assembly, o W32/Waledac usa C++ de alto nível com bibliotecas compiladas com o Visual Studio.
Resolvendo Problemas de acentuç~~ao duplicada
Postador por Tiago Damasceno
acentuação duplicada: n~~ao...sa´´ude, muita vezes pensamos que e problema nas configurações do teclado, ou ate mesmo pensamos que o próprio esta com defeito.
O que muitos não sabem que esse incômodo e causado por um keylloger’s, clique em leia mais para visualizar a solução desse problema.
Se vc configurou o teclado direitinho e na hora de digitar o acento aparecem DOIS acentos então está com um keylogger instalado no seu computador
!!!CUIDADO!!
Vá em http://onecare.live.com e mande rodar uma verificação completa.
O que acontece aí é que alguns keylogger's não suportam caracteres acentuados. Foram feitos por hackers incompetentes que não conhecem o sistema de digitação de caracteres acentuados simplesmente porque usam o computador em países onde não tem acento.
Aí quando esse keylogger por acaso é instalado aqui em terras brasilienses dá esse efeito chato.
Brasil é o 6º colocado no ranking de ataques de malwares
Postador por Tiago Damasceno
Segundo a última edição do relatório de Inteligência e Segurança publicado pela Microsoft, o Brasil é um dos países com maior incidência de ataques de malwares. O país está na sexta colocação, em um ranking que é liderado por (pasmem) Afeganistão.
Andrew Cushman, diretor sênior do Microsoft Security Response Center lá em Redmond, esteve no Brasil esta semana para participar do dia de segurança em informática. A convite da Microsoft, me encontrei com ele em São Paulo, e conversamos um pouco sobre o assunto.
É a primeira vez que este relatório traz informações específicas sobre o Brasil. Segundo Andrew, cada país possui um cenário específico, e é preciso conhecer a fundo cada um deles, para poder lidar com os diferentes tipos de ataques.
Os ataques predominantes no Brasil, por exemplo, são relacionados a roubo de credenciais (login e senha de bancos). Esses trojans estão presentes em pelo menos 60% das máquinas brasileiras.
Como a Microsoft sabe disso? Andrew disse que os dados se baseiam nas detecções feitas pelos softwares de segurança da Microsoft. Isso significa que a taxa é ainda maior, se levarmos em consideração as ameaças ainda não identificadas.
Só no primeiro semestre, houve um aumento de 92% de computadores brasileiros reportando a presença de algum software malicioso. Culpa da inclusão digital? Talvez.
Certamente, o melhor anti-vírus é o usuário. O efeito Casas Bahia está colocando muita gente das classes C e D na internet. Isso é bom, mas não quando não há um direcionamento. O resultado disso é que o usuário passa o dia inteiro em MSN e Orkut, e não tem um pingo de malícia antes de clicar em links duvidosos.
“Os brasileiros são muito calorosos e amigáveis, e percebo que eles também tem muito bom senso. Nenhum deles deixa desconhecidos irem entrando em suas casas, mas eles não agem da mesma forma quando estão no computador.” - afirmou Cushman.
Durante toda nossa conversa, Andrew disse várias vezes que ele é uma pessoa muito otimista. Ele sabe que a indústria de software sempre estará um passo atrás dos hackers, mas não acredita em um futuro caótico. Não se isso depender do trabalho dele.
“O que nós da Microsoft recomendamos, é que o usuário mantenha o Windows sempre atualizado. O hacker é preguiçoso, ele prefere desenvolver um vírus para Windows XP ao invés de procurar falhas no Windows Vista.” - disse Cushman
Quando fomos avisados que nosso tempo estava se esgotando, resolvi arriscar, e perguntar para Andrew que melhorias veremos no Windows 7 nesta parte de segurança. A resposta veio em tom de sarcasmo, acompanhada de gargalhadas:
- “Bela tentativa, mas eu seria demitido se lhe contasse!”
E dá-lhe clima de suspense em Redmond!
Imagem original via: Flickr jeffkee.
G1 com a falha de segurança mais idiota de todos os tempos
Postador por Tiago Damasceno
O título deste post é uma breve homenagem ao texto publicado pelo Cardoso no Meio Bit, alguns meses atrás. Mas apesar da confusão, não estou falando de nada relacionado ao Google Phone, e sim ao portal G1 da Globo.
Um link está sendo replicado na internet, e direciona o usuário para uma matéria do G1, sobre a morte do ex de uma atriz global. O único problema, é que o link da notícia é falso. Veja abaixo:
http://g1.globo.com/Noticias/Rio/0,,MUL919341-5606,00-MARCELO+SILVA+SE+FODEU+BONITO.html
Segundo uma nota publicada há poucos instantes no G1, o link correto é:
Mas como um link falso pode apontar para a mesma notícia do link original, se o domínio é exatamente o mesmo?
Repare que todos estes números na URL, servem para que o sistema identifique a matéria à qual o link se refere. Mas de acordo com o que acabamos de ver, a letras da url -colocadas ali para fins deSEO- podem ser alteradas deliberadamente, sem que nada aconteça.
Veja um pequeno teste:
Apesar de ter sido alterado, o link continua apontando para a mesma notícia, quando deveria retornar uma simples página de Erro 404.
Óbvio que isso não é um erro de segurança do tipo código vermelho. Não me parece que alguém vá conseguir invadir o sistema do G1 e fazer a festa por lá, através desta besteirinha. Mas o que será que os editores do portal irão pensar, ao ver que suas notícias podem estar sendo divulgadas internet afora, com frases caluniadoras na URL?
Ainda bem que a notícia não é sobre nenhum político ignorante, ou a uma hora dessas, já teriam emitido uma liminar para bloquear o acesso ao G1 no Brasil.
Seu computador também envelhece
Postador por Tiago Damasceno
Limpeza de registros, clique aqui.
Análise de seu sistema, aqui.
Hackers invadem o Internet Explorer 7
Postador por Tiago Damasceno
Arquivo de paginação (memória virtual)
Postador por Tiago Damasceno
Nota (in English): este artigo foi escrito por Daniel Petri, em inglês, e traduzido para o português por Bruno Koga, especialmente para o site WinAjuda, com autorização por escrito do autor original. Artigo original.
Como eu posso otimizar a Memória Virtual (arquivo de paginação) do Windows 200, XP ou 2003?
A otimização da memória é um assunto importante das responsabilidades de um administrador de sistemas. Bastante memória não machuca ninguém, mas isso é algo que nem sempre temos disponível. Essa página traz algumas dicas sobre o gerenciamento de memória para Windows 2000, Windows XP e Windows Server 2003.
Cuidado: antes de começar a trabalhar com essas dicas, você deve ler a minha página Antes de começar (em inglês).
Obrigado ao leitor Perris Calderon por apontar alguns erros nessa página (03/02/2003).
Partes dessa página contêm informações obtidas do excelente artigo de MS MVP Alex Nichol sobre memória virtual do XP encontrado AQUI. Outras informações foram coletadas de um blog escrito por Mike Lee, AQUI.
O que é Memória Virtual?
Num computador 32-bits, os endereços das memórias possuem o tamanho de 32 bits e são armazenados em números binários (base 2). Existem aproximadamente 4 bilhões de números binários de 32-bits possíveis (2^32 = 4.294.967.296). Por causa disso, existe um limite de 4GB para memórias endereçáveis num computador de 32-bits.
Uma instrução de um programa num Intel 386 ou mais atual pode endereçar até 4GB de memória, usando todos os seus 32-bits. Cada processo é designado com um espaço de 4GB de memória virtual para seu endereço, independente da quantidade de memória física. Cada processo é isolado do resto e possui seu próprio espaço de 4Gb para seu endereço. Isso significa que o limite de 4GB para endereços se aplica para cada aplicativo, e não para todos os aplicativos juntos.
Normalmente, isso é muito mais que a memória RAM de uma máquina. A quantidade de memória física no computador não está relacionada à quantidade de espaço para o endereçamento na memória. Se um computador possui 256MB de memória física, ainda existem 4GB de espaço para o endereçamento na memória, e se um computador possui 8GB de memória física, ainda existem 4GB de espaço para o endereçamento na memória.
Aplicativos não possuem acesso direto à memória física. Quando um aplicativo solicita mais memória, o Windows mapeia um pouco de memória física (contanto que esse pouco esteja disponível) para o espaço de endereçamento do processo.
O hardware oferece suporte ao funcionamento dos programas de acordo com o quanto eles precisam de todo o espaço de 4GB como memória virtual, as partes dos programas e dados que estão ativos no momento são carregados na memória RAM (memória RAM = memória física de acesso aleatório). O Windows mantêm diversas tabelas que possuem o registro disso tudo, e os aplicativos só têm conhecimento dos endereços da memória virtual.
O processador então traduz (”mapeia”) os endereços virtuais a partir de uma instrução para os equivalentes físicos corretos, realizando isso durante a execução do programa (on-the-fly) quando a instrução é executada. O processador gerencia o mapeamento em termos de páginas de 4KB cada - um tamanho que possui implicações ao gerenciar a memória virtual pelo sistema.
Por que eu preciso otimizar o arquivo de paginação?
Otimizar o arquivo de paginação (em inglês, pagefile) quando a memória RAM disponível está acabando é sempre uma boa idéia. Quando toda a memória RAM do computador está em uso, o Windows começa a usar o disco rígido como se fosse memória RAM adicional. É por isso que temos o arquivo de paginação (também chamado de swap file). Devido à memória RAM ser muito mais rápida que o disco rígido, sempre que o computador começa a usar o arquivo de paginação para aliviar a pressão na memória, a performance acaba diminuindo drasticamente.
Uma das coisas mais eficientes que você pode fazer para melhorar o desempenho é assegurar que existe memória RAM disponível para evitar o uso freqüente do arquivo de paginação para armazenar os dados necessários.
Isso significa que na realidade o limite para a memória usada por todos os aplicativos é a quantidade de memória RAM mais o tamanho máximo do arquivo de paginação.
De quanto espaço na memória virtual você precisa? Isso depende de quanta memória RAM você tem e de que programas você usa. A regra é de 1,5 vezes a quantidade de memória do sistema, a não ser que você precise carregar muito o sistema.
A Memória Virtual pode ser desligada numa máquina muito grande?
A rigor, a memória virtual está sempre em operação e não pode ser “desligada”. O que essa frase quer dizer é “configure o sistema para que ele não use espaço para o arquivo de paginação”.
Isso iria jogar fora muita memória RAM. Isso acontece porque quando os programas solicitam espaço na memória virtual, eles podem solicitar espaço demais, além do que eles realmente usam - o total pode facilmente chegar a centenas de megabytes. Esses endereços precisam ser designados em algum lugar pelo sistema. Se existe espaço disponível no arquivo de paginação, o sistema pode designar os endereços nele - se não existe, eles precisam ser designados na memória RAM, bloqueando-a para qualquer outro uso.
Você tem alguma dica de otimização específica?
Aqui estão algumas regras básicas que você deve seguir:
- Primeiro e mais importante - Adicione mais memória RAM. Não, você NÃO precisa colocar 4GB de memória RAM, mas se seu computador constantemente usa X MB de memória, então tenha certeza de que você tem pelo menos X MB de memória RAM disponível para ele, e preferencialmente mais. Não faz sentido sobrecarregar o computador com aplicativos gráficos e limitá-lo a 256MB de memória RAM. Enquanto os aplicativos provavelmente irão funcionar, seu desempenho será bastante reduzido. Colocar memória RAM suficiente irá assegurar que toda a memória usada será mesmo usada da memória RAM, e não da memória virtual.
- Mova o arquivo de paginação para fora do disco que possui o seu sistema e as partições de boot para outro disco rígido rápido dedicado para a tarefa. Se você realmente colocar o arquivo de paginação em outro lugar, você deve deixar um pedaço dela no C: - um tamanho mínimo de 2MB e um máximo de 50MB são apropriados - para que ele possa ser usado em emergências. Sem isso, o sistema pode ignorar as configurações e não criar o arquivo de paginação (e reclamar do fato) ou criar um muito grande no disco C:.
- Formate em NTFS a partição onde o arquivo de paginação está e faça isso definindo um tamanho de cluster de 4KB (que é o valor padrão de uma partição NTFS).
- O tamanho inicial deve ser pelo menos 1,5 vezes maior que a quantidade de memória RAM. Esse tamanho N??O deve ser menor que a quantidade de memória RAM que você tem no sistema.
- O tamanho inicial deve ser igual ao tamanho máximo. Apesar de isso fazer com que o arquivo de paginação ocupe mais espaço no disco, nós não queremos que ele seja pequeno no início, e depois cresça constantemente no disco. Gravar grandes arquivos (e o arquivo de paginação é de fato grande) no disco irá causar muita atividade do disco rígido, ocasionando uma degradação do desempenho. Além disso, como o arquivo de paginação só aumenta em incrementos, você provavelmente irá causar a fragmentação do mesmo, sobrecarregando ainda mais o disco rígido.
- Não coloque vários arquivos de paginação em partições diferentes do mesmo disco rígido.
- Se você tem um RAID-0, use-o para armazenar o arquivo de paginação.
- Evite colocar o arquivo de paginação numa unidade tolerante a falhas, como um volume “espelhado” (RAID-1) ou um volume RAID-5. O arquivo de paginação não precisa de tolerância a falhas, e alguns desses sistemas sofrem de gravação lenta de dados porque eles realizam a gravação desses dados em vários locais diferentes.
- Se você usa Windows XP e a Troca Rápida de Usuário, existem algumas considerações especiais: Quando um usuário não está ativo, deverá existir espaço disponível no arquivo de paginação para armazenar temporariamente o seu trabalho. Assim, o arquivo de paginação precisará ser maior. Só experimentando em uma situação real irá dizer o quão grande deverá ser o arquivo de paginação, mas um bom começo pode ser um tamanho inicial igual à metade da quantidade de memória RAM utilizada por cada usuário logado.
Se você tem um disco rígido extra (dê preferência a um rápido) ou se você tem espaço de sobra no disco rígido no seu sistema (novamente, dê preferência a um disco rápido, e NÃO ao disco em que está a partição do SISTEMA ou dos DADOS) eu sugiro que você o use unicamente para armazenar o arquivo de paginação. Lembre-se de que usar outra partição no mesmo disco rígido do SISTEMA ou dos DADOS não irá aumentar o desempenho do sistema. Para isso você irá precisar de um disco rígido em separado que seja rápido, preferencialmente conectado a um controlador diferente.
Você também pode melhorar o desempenho espalhando o arquivo de paginação através de vários discos rígidos. Não se preocupe com as velocidades relativas dos discos, o Windows 2000/XP/2003 automaticamente seleciona a unidade mais rápida para armazenar a memória virtual.
Ao criar arquivos de paginação, não confunda discos rígidos com partições. Você não deve criar arquivos de paginação em múltiplas partições no mesmo disco rígido. Esse setup diminuirá o desempenho do sistema significantemente porque quando o Windows NT grava dados nos arquivos de paginação, o braço que faz a gravação no disco é forçado a se movimentar pelo disco ao invés de permanecer estático sobre a área do arquivo de paginação. Para aqueles com discos IDE, é recomendável colocar o arquivo de paginação em canais IDE separados.
Digamos que nós temos 512 MB de RAM e nós decidimos criar um arquivo de paginação de 768 MB.
No Windows 2000 vá para Meu Computador, clique com o botão direito sobre ele e selecione Propriedades, vá para a aba Avançado, clique em Opções de desempenho, depois clique em Alterar. Agora você pode ver e ajustar os parâmetros que você precisa:
Note como o Windows 2000/XP/2003 coloca o arquivo de paginação na partição do boot (eu sei que na imagem diz “sistema”, mesmo assim eles indicam ele como sendo a partição de “boot”. Neste caso são ambos), aquele em que o SO está instalado (neste caso, C:\). O Windows 2000/XP/2003 ainda ajusta o tamanho inicial do arquivo de paginação como sendo 1,5 vezes o tamanho da memória física (RAM) instalada. O tamanho máximo é de 3 vezes a sua memória RAM. O Windows NT usa um cálculo diferente aqui.
Você pode ajustar suas configurações nas caixas inicial e máximo, e clicar em Definir. Você terá que reiniciar para que as mudanças tenham efeito. Note que você precisará especificar a mesma quantidade para ambos os valores. Isso evitará o arquivo de paginação de se redimensionar, se fragmentar, e eventualmente diminuir seu desempenho.
Você também pode dividir o arquivo de paginação através os seus discos rígidos (não partições!) para aumentar seu desempenho. Selecione o disco na lista de unidades, digite os tamanhos nas caixas inicial e máximo, e clique em Definir. Repita o procedimento para todas as unidades necessárias.
No Windows XP vá para Meu Computador, clique com o botão direito sobre ele e selecione Propriedades, vá para a aba Avançado, clique em Configurações na seção Desempenho.
Novamente, clique na aba Avançado e depois clique em Alterar na seção Memória virtual.
Agora você pode ver e alterar os parâmetros que você precisa.
Em Unidade [rótulo do volume], clique na unidade que contém o arquivo de paginação que você quer alterar.
Em Tamanho do arquivo de paginação para a unidade selecionada, clique em Tamanho personalizado, digite um novo tamanho para o arquivo de paginação em megabytes (MB) na caixa Tamanho inicial (MB) ou na caixa Tamanho máximo (MB), e clique em Alterar.
Se você diminuir o tamanho do tamanho inicial ou máximo do arquivo de paginação, você deve reiniciar o computador para verificar o efeito dessas mudanças. Quando você aumenta o tamanho do arquivo de paginação, tipicamente não é necessário reiniciar o computador.
Qual o tamanho que o meu arquivo de paginação deve ser?
Para deixar o Windows gerenciar o melhor tamanho para o arquivo de paginação, clique em Tamanho gerenciado pelo sistema. O tamanho mínimo recomendado é equivalente a 1,5 vezes a quantidade de memória RAM no sistema, e de 3 vezes para o tamanho máximo. Por exemplo, se você tem 256MB de memória RAM, o tamanho mínimo seria 384, e o tamanho máximo seria 1152.
Para um desempenho maior, não ajuste um tamanho inicial menor que o mínimo recomendado em Tamanho total do arquivo de paginação para todas as unidades. O tamanho recomendado é equivalente a 1,5 vezes a quantidade de memória RAM no sistema. Em geral, você deve deixar o arquivo de paginação no seu tamanho recomendado, embora você possa aumentar seu tamanho caso você use programas que precisam de muita memória.
Para deletar o arquivo de paginação, ajuste o tamanho inicial e o máximo para zero, ou clique em Sem arquivo de paginação. A Microsoft não recomenda desabilitar ou deletar o arquivo de paginação.
Para determinar o tamanho apropriado para o seu arquivo de paginação você deve monitorar o sistema e verificar quanta memória RAM e memória virtual ele usa. Monitore o sistema por cerca de uma semana (você pode ignorar isso ou diminuir a duração do monitoramento se você sabe exatamente quanta memória virtual você precisa) e verifique qual foi a maior quantidade de memória que o seu sistema usou. Se você percebeu que ela nunca chegou perto da quantidade máxima de memória RAM que você tem instalada ??? não se preocupe. O seu arquivo de paginação está virtualmente sendo ignorado (isso não é exatamente correto, porque o sistema usa o arquivo de paginação para algumas operações internas e ele precisa usá-lo em torno de 5%-10% em sistemas normais). Se, por outro lado, você perceber que o sistema usa mais memória do que ele fisicamente possui, isso significa que ele usa o arquivo de paginação.
Quanta Memória Virtual o seu sistema usa?
Você precisa primeiro saber quanta memória você está usando, e quanta está no seu disco.
Usando o Monitor do Sistema
Uma maneira precisa é monitorando o contador % uso máximo na ferramenta Monitor do Sistema (o uso máximo da instância do arquivo de paginação está em porcentagem).
Abra o console Desempenho nas Ferramentas administrativas. Clique em Monitor do sistema e depois clique no sinal de MAIS (+).
Na janela Adicionar contadores selecione Arquivo de paginação na lista Objeto de desempenho.
Quando você clicar nesse objeto, selecione o contador % uso e clique em Adicionar.
Olhe para o gráfico. Veja se ele está estático ou aumentando de tamanho (você pode obter esses dados por um período de tempo maior - uma semana ou mais - usando os Logs do contador no submenu Logs e alertas de desempenho do console Desempenho). Observe o contador Médio.
Usando o Gerenciador de tarefas
Outra maneira (mais rápida) é usar o Gerenciador de tarefas.
Abra o Gerenciador de tarefas e vá para a aba Desempenho.
Veja a seção Memória física. Veja o Total: 785904 K (essa é a quantidade de memória RAM instalada).
Quanta memória RAM está disponível? 372924 K - mais de metade da memória RAM instalada. Por enquanto está tudo ok.
Com quanta memória o sistema está comprometido (utilizando)? Veja a seção Carga comprometida, em Total: 429604 K.
Qual foi a maior quantidade de memória que o seu sistema já comprometeu desde a última inicialização? Veja em Pico: 453168 K. Isso significa que você está perto do pico, e mesmo que o sistema tenha chegado perto de 450000 K, ele ainda está longe de utilizar toda a memória RAM. Por enquanto está tudo ok.
O MS MVP Bill James possui uma ferramenta conveniente, WinXP-2K_Pagefile, para monitorar o uso real do arquivo de paginação, e pode ser baixado aqui. Uma versão compilada em Visual Basic pode ser mais conveniente para alguns usuários, ela está disponível no site do Doug Knox. Um valor verificado por vários dias do Peak Usage é uma boa base para ajustar o Tamanho inicial economicamente.
Agora, já que o nosso sistema ajustou automaticamente o arquivo de paginação para 1,5 vezes a quantidade de memória RAM, você está usando 1152 MB ou espaço no disco rígido num arquivo de paginação que não está nem sendo usado (Lembra-se? Você está longe de usar TODA a sua memória RAM…). Parece muito espaço para ser jogado fora. Você pode diminuir com segurança o tamanho do arquivo de paginação para em torno de 700 MB, e você pode provavelmente nunca mais irá tocar nele. O único ponto negativo é a perda da habilidade de criar um arquivo de “dump” caso o sistema trave…
Outra imagem, agora num Windows XP:
Aqui o Pico foi de 758064 K, que é QUASE toda a memória RAM que você tem. Não existe como dizer se isso foi um evento incomum, ou se foi algo que acontece sempre (aqui você precisa de uma base para dizer algo). Você só tem certeza de que agora está tudo ok porque você está usando somente 192992 K de memória de 785904 K que você possui. Mas se você perceber que aquele pico é algo que sempre acontece com você, você deve ajustar o seu arquivo de paginação para um mínimo de 1,5 vezes a memória RAM (que é o valor padrão).
A propósito, você também pode verificar a quantidade atual de memória usada no canto inferior direito do Gerenciador de tarefas, onde diz Confirmar carga: 188M / 1426M.
A próxima imagem é de um Windows Server 2003 que está passando por problemas:
Se esse fosse o SEU computador, você poderia estar tendo problemas no seu sistema. Aqui você está usando 530MB de 934MB de memória que você tem (memória RAM + arquivo de paginação). Isso significa que o seu sistema está usando o arquivo de paginação para funcionar. Nesse caso você deve colocar mais memória RAM o mais rápido possível, ou pelo menos configurar o arquivo de paginação para um valor ótimo.
Existe mais algumas dicas para otimizar o uso e a localização do arquivo de paginação?
Sim. Ainda existem algumas opções.
Valores do registro
Mesmo quando você define os valores apropriadamente, alguns sistemas não salvam as configurações. Se isso acontecer, siga os seguintes passos:
- Inicie o regedt32.exe (e não regedit.exe);
- Vá para HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management;
- Duplo-clique em PagingFiles. A entrada aparecerá assim: D:\pagefile.sys 700 700;
- O primeiro valor é a localização; o segundo é o valor mínimo; e o terceiro é o valor máximo;
- Verifique se os valores estão corretos e clique em OK;
- Reinicie o computador.
Alterando remotamente o tamanho e a localização do arquivo de paginação
Você também pode alterar o valor do arquivo de paginação remotamente manipulando os valores do registro.
Informações sobre o arquivo de paginação são armazenados no registro como um multi_string (então você PRECISA usar o regedt32.exe) e podem ser alterados localmente assim:
- Inicie o editor do registro (regedt32.exe);
- Vá para HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Session Manager \ Memory Management;
- Duplo-clique em PagingFiles;
- Existe uma linha para cada arquivo de paginação, o formato é: <local><tamanho inicial><tamanho máximo> (por exemplo, C:\pagefile.sys 700 700);
- Clique em OK;
- Feche o editor de registro;
- Reinicie o computador.
Para alterar em outra máquina você deve usar o utilitário REG.EXE mas o comando abaixo irá substituir o arquivo de paginação atual e NÃO irá verificar se você possui espaço no disco rígido suficiente, então você pode querer criar um script que realize essa verificação. Tenha certeza de que o computador foi reinicializado depois das mudanças.
C:\> reg update “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PagingFiles”=”<local> <tamanho inicial> <tamanho máximo>” \\<remote machine>
Por exemplo:
C:\> reg update “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PagingFiles”=”C:\pagefile.sys 700 700″ \\london.nwtraders.msft
Fragmentação do arquivo de paginação
Se o arquivo de paginação se fragmentar o desempenho do sistema irá diminuir. A System Internals lançou o PageDefrag, um utilitário gratuito que mostra a fragmentação do arquivo de paginação e oferece a opção de desfragmentar o arquivo na inicialização do sistema.
O utilitário pode ser baixado AQUI.
Assim que você baixar, descompacte o arquivo e execute o pagedfrg.exe. Abaixo está um exemplo de saída:
Configurações das Diretivas de grupo
Existem algumas configurações das Diretivas de grupo disponíveis para uso.
Criar um arquivo de permuta
Ferramentas administrativas \ Diretiva de segurança local \ Configurações de segurança \ Diretivas locais \ Atribuição de direitos de usuário
Essa opção determina quais usuários e grupos podem criar e alterar o tamanho do arquivo de paginação. Você pode criar um arquivo de paginação especificando o tamanho do arquivo para uma dada unidade nas Propriedades do Sistema, seção Desempenho.
Padrão: Administradores.
Desligamento: limpar arquivo de paginação de memória virtual
Ferramentas administrativas \ Diretiva de segurança local \ Configurações de segurança \ Diretivas locais \ Opções de segurança
Essa opção determina se o arquivo de paginação da memória virtual será limpa quando o sistema desligar. Num sistema em operação, o arquivo de paginação é aberto exclusivamente para operar o sistema, e ele é bem protegido. Apesar disso, os sistemas que são configurados para permitir a inicialização em outros sistemas operacionais podem precisar que o arquivo de paginação do sistema seja limpo quando este desligar. Isso assegura que informações importantes da memória dos processos que vão para o arquivo de paginação não estejam disponíveis para um usuário não-autorizado que consiga ter acesso direto ao arquivo de paginação.
Quando a diretiva está habilitada, ela faz com que o arquivo de paginação do sistema seja limpo durante o desligamento do computador. Se você habilitar essa opção de segurança, o arquivo de hibernação (hiberfil.sys) também é zerado quando a hibernação está desabilitada num sistema de computador portátil.
Padrão: Desabilitado.
Problemas com a Memória Virtual
Às vezes acontece de o sistema reclamar de “falta de memória” ao tentar carregar um programa, ou reclamar do espaço para a memória virtual estar baixa. Causas possíveis para isso são:
- O valor do tamanho máximo do arquivo de paginação está muito baixo, ou não existe espaço livre no disco para que o arquivo aumente de tamanho até esse valor;
- O arquivo de paginação se tornou corrupto, possivelmente devido a um desligamento ruim. Nas configurações da memória virtual, ajuste a opção para não ter arquivo de paginação, saia, desligue a máquina e reinicie. Delete o arquivo PAGEFILE.SYS (em cada unidades caso exista mais fora o C:), ajuste o arquivo de paginação novamente e reinicie para usá-lo normalmente;
- O arquivo de paginação foi colocado em uma unidade diferente sem deixar a quantidade mínima no C:;
- Existem problemas com softwares de terceiros. Em particular, se a mensagem acontece durante o desligamento, suspeite de um problema com o Live update do Symantec Norton, para o qual existe um conserto postado AQUI (em inglês).
Se isso acontece durante a inicialização e a máquina tem um chipset da Intel, a mensagem pode estar sendo causada por uma versão antiga (anterior à 2.1) do Application Accelerator (Acelerador de Aplicativos) da Intel. Desinstale esse programa e procure uma versão atual dele no site da Intel.
- É possível que existam problemas com drivers de discos rígidos IDE; no Gerenciador de dispositivos, remova os Controladores IDE ATA/ATAPI (Canal IDE primário) e reinicie para que o Plug and Play reinstale os drivers;
- Em NTFS, as permissões para a pasta raiz da unidade onde está o arquivo de paginação devem dar controle total ao sistema. Senão, é provável que exista uma mensagem durante a inicialização dizendo que o sistema é incapaz de criar o arquivo de paginação.
Links (em inglês)
- Configuring Page Files for Optimization and Recovery - 197379.
- How to Configure Paging Files for Optimization and Recovery in Windows XP - 314482.
- HOW TO: Move the Paging File in Windows XP - 307886.
- HOW TO: Set Performance Options in Windows XP - 308417.
- HOW TO: Configure Recovery Techniques in Windows XP - 307973.
Note: this article it was write by Daniel Petri, in English, and translated to the portuguese by Bruno Koga, especially to WinAjuda’s site, with authorization of the author. Original article.
[TUTORIAL] Personal Firewall
Postador por Tiago Damasceno
Aprenda a usar um dos mais bem conceituados programas de Firewall e deixe seu PC protegido.
A preocupação com segurança hoje em dia é crucial para qualquer um que utiliza um computador e acessa a internet. Estamos sempre expostos a perigos, desde os mais simples até aqueles que podem danificar seus dados, roubar informações, etc.
Quando se trata de redes, possuir um bom firewall é essencial para evitar acessos indevidos à era, garantindo assim a segurança e a privacidade de seus dados. O Windows possui um dispositivo de segurança do gênero, porém, existem outros programas, com mais opções e que protegerão ainda mais a sua rede.
O Baixaki lhes ensina agora a como utilizar o Comodo Personal Firewall, uma das autoridades quando o assunto é firewall. Sem mais delongas, vamos lá!
Primeiro contato
Ao instalar o Comodo Personal Firewall, lhe será questionado se você deseja configurá-lo automaticamente e também se deseja desligar o firewall do Windows. Marque ambas as opções e siga adiante. Ao final da instalação, será necessário reiniciar o computador para que o programa comece a funcionar.
Depois de reiniciado o PC, o seu novo firewall já terá começado a funcionar e a monitorar as suas conexões. Será preciso validá-las (clicando em Allow) para que comecem a funcionar normalmente e não sejam bloqueadas.
Visão Geral
A partir de agora, quando você abrir o Comodo Personal Firewall, irá encontrar logo em sua tela inicial – guia Sumário (Summary) indicadores do monitoramento de segurança (Security Monitoring).
Logo abaixo, é possível definir o nível de segurança do seu computador (Computer Security Level). Mova o botão para cima ou para baixo para bloquear (Block All) ou permitir (Allow All) todas as conexões em seu PC. Posicionando o botão no meio (Custom), você poderá definir manualmente os níveis de segurança.
Segurança
Na guia Segurança (Security), você encontrará cinco opções diferentes para gerenciar a segurança de seu computador através do firewall. A primeira delas chama-se Tarefas (Tasks), e permite que você defina aplicações confiáveis a serem permitidas (Define a new Trusted Application) e também as não confiáveis que devem ser banidas (Define a new Banned Application); permite também enviar arquivos para análise (Send files to COMODO for Analysis), procurar por atualizações (Check for uptades), alterar zonas de rede (Add/Remove/Modify a Zone) e acessar ajuda (Need Help?)
Ainda nesta tela, você poderá configurar novas redes confiáveis (Define a new Trusted Network) e procurar por aplicativos conhecidos em seu PC (Scan for known applications), como seu navegador e seu mensageiro instantâneo para que eles sejam configurados automaticamente pelo Comodo Personal Firewall.
Na seção Application Monitor é possível monitorar os aplicativos funcionando em seu computador. É possível adicionar outros ou remover os já existentes através desta janela.
Em Network Monitor, você terá acesso a todas as conexões de rede existentes em seu computador e também poderá acessar detalhes, alterá-las e até removê-las facilmente através da barra de ferramentas.
A última seção desta guia chama-se Advanced e através dela será possível alterar algumas configurações avançadas do programa. Na opção Applications Behavior Analysis é possível alterar vários parâmetros de análise do Comodo Personal Firewall.
Em Advanced Attack Detection and Prevention poderão ser modificadas as opções que envolvem os mecanismos de defesa e prevenção a ameaças do programa.
Por fim, em Miscellaneous é onde são alteradas algumas configurações quanto ao funcionamento geral do Comodo Personal Firewall.
Atividade
A última guia presente na janela deste programa chama-se Atividade (Activity) e através dela será possível verificar todas as conexões que estão funcionando em seu computador (seção Connections).
Além disso, na seção Logs, você encontrará informações e relatório a respeito da atividade do programa em sua máquina.
MSN Virus Cleaner 1.0.1.6
Postador por Tiago Damasceno
O MSN Virus Cleaner remove vírus e outros males que podem atingir seu computador via Windows Live Messenger ou MSN Messenger, além de limpar entradas no registro deixadas pelo comunicador e arquivos temporários.
O MSN Virus Cleaner elimina processos em execução suspeitos (o que pode significar a atividade de um vírus), além de limpar arquivos, pastas, registros, memória cache e lixeira.
Diversas são as fontes para vírus e arquivos indesejados no MSN. Em alguns casos, programas que checam se você está bloqueado alteram seu nome de exibição. Em outros, uma simples mensagem é suficiente para lhe transmitir um vírus. Imagens de exibição (tanto as suas como as de seus contatos) também se acumulam.
Dar uma limpada no MSN torna-se necessário, primeiro para se livrar de arquivos perigosos, segundo para se livrar de arquivos temporários.
Para usar o MSN Virus Cleaner, é necessário fechar o Live Messenger ou o MSN Messenger. Basta executar o arquivo e clicar em “Start”. Depois de finalizado o procedimento, reinicie seu computador.
Tamanho: 52 KB
Sistema: Windows 2000/XP/Vista
Licensa: Freeware
Conheça seis novos golpes que circulam pela web
Postador por Tiago Damasceno
Diariamente recebemos dezenas de e-mails com todo tipo de isca para golpes virtuais (diretamente ou enviados por leitores). Eles tentam convencer o destinatário a clicar em links para sites contaminados ou baixar programas nocivos.
Tudo devidamente camuflado por mensagens com ofertas de notícias exclusivas, fotos comprometedoras e programas gratuitos, entre outros. Por conta disso, resolvi fazer um post com os golpes com maior apelo que circulam via internet nos últimos dias. Confira:
1. Novo vídeo do caso Nardoni
A reconstituição do assassinato de Isabella Nardoni feita em computador, exibida por programas de TV como o Fantástico, tem sido utilizada como isca para disseminar programas nocivos. Curiosos que clicam no link e baixam o que seria o vídeo recebem um spyware.
2. Mulher Melancia no YouTube
Mais uma da série “mulheres nuas em vídeo da Playboy”. Para atrair suas vítimas, os criminosos prometem um ensaio exclusivo da dançarina conhecida como Mulher Melancia disponível no YouTube. Ao clicar no link, o curioso internauta recebe uma mensagem dizendo que é preciso baixar o Flash Player para visualizar o arquivo. Basta clicar. Mas quem acredita baixa o programa nocivo identificado pela Trend Micro como MAL_BANLD1, destinado a roubar dados bancários.
3. Acidente grave com Fernando Alonso
Traz uma notícia (falsa) creditada ao jornal El País segundo a qual o piloto espanhol de Fórmula 1 teria sofrido um acidente em Bilbao. E mostra um vídeo do carro em chamas. Segundo a Panda Security, ao clicar no link para o tal vídeo é descarregado o cavalo-de-tróia Banker.LGC.
4. Estou te espionando…
Esta mensagem afirma que uma investigação sobre o destinatário do e-mail foi encomendada por uma pessoa. Só que ela não pagou pelo serviço. Por conta disso, os detetives resolveram vender o material levantado para você. Tudo mentira para convencê-lo ao clicar no link, que leva para um programa nocivo.
5. Declaração do IR suspensa
Fraudes usando o imposto de renda como atrativo não são novidade, mas há várias versões. A mais recente que recebi fala que a declaração do destinatário foi suspensa, de acordo com o “despacho em anexo”. Quem acha que caiu na malha fina e clica instala um programa espião.
6. Cancelamento de conta do Messenger
Depois de espalharem milhões de e-mails dizendo que contas do Windows Live Hotmail seriam canceladas se o internauta não clicasse em certos links, os criminosos da web investem em mensagens que prometem quase a mesma coisa, mas agora com o MSN Messenger. Mas o resultado é o mesmo: dados furtados de quem clica.
Cinco ferramentas gratuitas para controle e administração do PC
Postador por Tiago Damasceno
Selecionamos cinco ferramentas gratuitas e, o mais importante, eficientes, para ajudar você a gerenciar seu computador, mas também a realizar algumas tarefas importantes, como converter arquivos e capturar telas. Conheça e faça bom uso delas:
AppSnap – Quer ter certeza de que todos os freewares do computador PC são atualizados? Este programa faz um scan no sistema, localiza os freebies que estão desatualizados e então faz um upgrade daqueles que o usuário selecionar.
CCleaner – Esse utilitário oferece o melhor modo de limpar os arquivos inúteis do
seu computador, incluindo lixo do Windows, internet e aplicativos da Microsoft, entre outros.
Clip2Net – Esta ferramenta permite que o usuário capture screen shots e automaticamente publique-as na web. Você então receberá um link para a imagem e pode utilizá-lo para publicar em seu blog ou site.
Eusing Free Registry Cleaner – O registro do computador está repleto de entradas
desatualizadas. Limpe-o com este utilitário e mantenha seu sistemas em forma.
Comentem!! Até a próxima!!!
