João Carlos MANZANOJoão Carlos MANZANOMicrosoft BrasilMicrosoft Brasil

Protegendo seu desktop com Protegendo seu desktop com o Windows Defender.o Windows Defender.

Agenda breveAgenda breve

• Entendendo o que é um Anti SpywareEntendendo o que é um Anti Spyware

Software LandscapeSoftware LandscapeExemplosDescrição

Comportamento do Notepad

Remotely uses resources

Collects personal data

Displays ads

Changes settings

Auto-dials toll numbers

Clearly malicious (virus, worm, Trojan)

InóculoInóculo

Roubo dadosRoubo dados

AnuncioAnuncio

Alt. configsAlt. configs

Acesso Acesso RemotoRemoto

DialingDialing

Atividade Atividade MaliciosaMaliciosa

monitoramentomonitoramento Records keystrokes

Po

ten

cial

de

Dan

oP

ote

nci

al d

e D

ano

ExtremeExtreme

NoneNoneComportamento

Notepad

ISP softwarePorn dialer

Parental controlsKey-loggers

Sasser

Authorized search toolbarSurreptitious data collector

Ad-supported softwareUnauthorized pop-ups

Settings utilitiesBrowser hijacker

Cycle sharing appsBackdoor software

Spyware é software de potencial ameaça não Spyware é software de potencial ameaça não desejado: programas que executam desejado: programas que executam

determinadas funções sem concentimento e determinadas funções sem concentimento e controle apropriados do usuáriocontrole apropriados do usuário

Microsoft® Malicious Software Removal Tool

Windows DefenderWindows Defender

O que você precisa Saber?O que você precisa Saber?

• Você pode ter spyware´s no seu computador se: Você pode ter spyware´s no seu computador se: – toolbars, links, toolbars, links, ou favoritos que você não adicionou intencionalmente a seu ou favoritos que você não adicionou intencionalmente a seu

web browserweb browserYour home page, mouse pointer, or search program changes Your home page, mouse pointer, or search program changes unexpectedlyunexpectedly

– Você digita uma URL específica (por exemplo, search engine), mas você é Você digita uma URL específica (por exemplo, search engine), mas você é direcionado a um site totalmente diferente. direcionado a um site totalmente diferente.

– Você vê pop-up´s, mesmo quando está desconectado da InternetVocê vê pop-up´s, mesmo quando está desconectado da Internet

– Seu computador fica mais lento de vez em quandoSeu computador fica mais lento de vez em quando

• Pode haver um spyware em seu computador mesmo que você não veja Pode haver um spyware em seu computador mesmo que você não veja nenhum sintomas. Este tipo de software pode coletar as informações nenhum sintomas. Este tipo de software pode coletar as informações sobre você e seu computador sem seu conhecimento ou permissão.sobre você e seu computador sem seu conhecimento ou permissão.

Windows AntiSpyware Beta 1Windows AntiSpyware Beta 1

WindowsWindows®® AntiSpyware AntiSpyware Beta 1:Beta 1:

• Lançado na Web (RTW) em Lançado na Web (RTW) em 06/01/200506/01/2005

• Ajuda a te proteger contra Ajuda a te proteger contra malware´s, incluíndo Spywaremalware´s, incluíndo Spyware´s, e outros softwares de ´s, e outros softwares de potencial ameaça. potencial ameaça.

• Os feedback dos usuários nos Os feedback dos usuários nos permitiram otimizar, alterar e permitiram otimizar, alterar e desenvolver o desenvolver o Windows Windows DefenderDefender Beta 2Beta 2

Windows Defender OverviewWindows Defender Overview• Tecnologia de segurança que ajuda proteger usuários de Windows® Tecnologia de segurança que ajuda proteger usuários de Windows®

contra spyware´s e qualquer outro software potencial não desejadocontra spyware´s e qualquer outro software potencial não desejado

• Interface principal amigável: Interface principal amigável:

• Benefícios do Windows Defender:Benefícios do Windows Defender:– Detecta e remove spyware´s conhecidos e suspeitos.Detecta e remove spyware´s conhecidos e suspeitos.– Garante segurança na navegação de InternetGarante segurança na navegação de Internet– Para as ameaçãs que recebemos regularmente da internet e suas Para as ameaçãs que recebemos regularmente da internet e suas

atualizações.atualizações.

• Windows Defender Provê:Windows Defender Provê:– Alertas em tempo Real.Alertas em tempo Real.– Atualizações periódias via WindowsAtualizações periódias via Windows®® Update Update– Comunidade MicrosoftComunidade Microsoft®® SpyNet SpyNet – Agendamento de Scans Agendamento de Scans

Níveis de Alerta (1)Níveis de Alerta (1)

• SeveroSevero– Os programas difundidos ou excepcionalmente Os programas difundidos ou excepcionalmente

maliciosos, similares aos vírus, que afetam maliciosos, similares aos vírus, que afetam negativamente sua privacidade e a segurança de negativamente sua privacidade e a segurança de seu computador, e podem danificar seu seu computador, e podem danificar seu computadorcomputador

– Remover o software imediatamenteRemover o software imediatamente

04/11/23 8

Níveis de Alerta (2)Níveis de Alerta (2)

• AltoAlto– Os programas que puderam coletar suas Os programas que puderam coletar suas

informações pessoais e negativamente afetam informações pessoais e negativamente afetam sua privacidade ou danificam seu computador, sua privacidade ou danificam seu computador, por exemplo, coletando a informação ou por exemplo, coletando a informação ou mudando ajustes, tipicamente sem seu mudando ajustes, tipicamente sem seu conhecimento ou consentimentoconhecimento ou consentimento

– Remover o software imediatamenteRemover o software imediatamente

04/11/23 9

Níveis de Alerta (3)Níveis de Alerta (3)

• MédioMédio– Programas que podem afetar sua privacidade ou Programas que podem afetar sua privacidade ou

fazer mudanças em seu computador que poderia fazer mudanças em seu computador que poderia negativamente impactar sua experiência negativamente impactar sua experiência computacional, por exemplo, coletando a computacional, por exemplo, coletando a informação pessoal ou mudando ajustesinformação pessoal ou mudando ajustes

– Reveja os detalhes deste alertas para ver o Reveja os detalhes deste alertas para ver o porque o software foi detectadoporque o software foi detectado..

04/11/23 10

Níveis de Alerta (4)Níveis de Alerta (4)

• BaixoBaixo– O software potencialmente não desejado que O software potencialmente não desejado que

pode coletar as informações sobre você ou seu pode coletar as informações sobre você ou seu computador, ou ainda, mudar como seu computador, ou ainda, mudar como seu computador trabalha, mas está operando de computador trabalha, mas está operando de acordo com os termos licenciandos indicados acordo com os termos licenciandos indicados quando você instalou o software.quando você instalou o software.

– Este software é tipicamente benigno quando Este software é tipicamente benigno quando funciona em seu computador, a menos que funciona em seu computador, a menos que estiver instalado sem o seu conhecimento.estiver instalado sem o seu conhecimento.

04/11/23 11

Níveis de Alerta (5)Níveis de Alerta (5)

• Sem Classificação (Not yet classified)Sem Classificação (Not yet classified)– Programas que são tipicamente benignos a Programas que são tipicamente benignos a

menos que forem instalados em seu computador menos que forem instalados em seu computador sem seu conhecimentosem seu conhecimento

– Se você reconhece e confia neste software Se você reconhece e confia neste software deverá permitir que ele seja executado no seu deverá permitir que ele seja executado no seu computador. (computador. (allow it to run)allow it to run)

04/11/23 12

04/11/23 13

Windows Defender - ResuminhoWindows Defender - Resuminho

• Windows Defender ajuda a proteger você e seu computador Windows Defender ajuda a proteger você e seu computador contra:contra:– Pop-upsPop-ups– Baixa performanceBaixa performance– Ameaças de segurança causadas por spyware´s ou outro software Ameaças de segurança causadas por spyware´s ou outro software

mal intencionadomal intencionado– Ajuda a evitar roubo de dados, exposição de sua privacidadeAjuda a evitar roubo de dados, exposição de sua privacidade

• Proteção em Tempo Real.Proteção em Tempo Real.– Monitora o seu sistema e recomenda ações quando são detectadas Monitora o seu sistema e recomenda ações quando são detectadas

atividades ou tentativas de infecção por spyware´s.atividades ou tentativas de infecção por spyware´s.

Windows Defender - BenefíciosWindows Defender - Benefícios

• Garante Detecção e remoçãoGarante Detecção e remoção– Baseado em Heurística e multiplos hash´s de detecção. Baseado em Heurística e multiplos hash´s de detecção. – Scan em arquivos compactados (ZIP, RAR, CAB, etc.)Scan em arquivos compactados (ZIP, RAR, CAB, etc.)

• Nova InterfaceNova Interface– Um botão para SCAN e Remoção (um único clique e tudo OK)Um botão para SCAN e Remoção (um único clique e tudo OK)– Sistema de alertas simplificadoSistema de alertas simplificado

• Proteção para todos usuáriosProteção para todos usuários– Roda como um serviço do WindowsRoda como um serviço do Windows– WindowsWindows®® User Account Control (UAC) habilitado para o Windows Vista™ . User Account Control (UAC) habilitado para o Windows Vista™ .

• Atualizações AutomáticasAtualizações Automáticas– Definição de malware e EngineDefinição de malware e Engine

• Suporte a plataforma 64 BitsSuporte a plataforma 64 Bits• Telemetria melhorada dos dados, incluíndo a potencialidade da Telemetria melhorada dos dados, incluíndo a potencialidade da

submissão da amostrasubmissão da amostra• Nova funcionalidade de Software Explorer Nova funcionalidade de Software Explorer • Aumenta a proteção do WindowsAumenta a proteção do Windows®,®, Internet Explorer 6 e 7 Internet Explorer 6 e 7• Limpeza automaticaLimpeza automatica

04/11/23 15

Windows Defender DemosWindows Defender Demos

• Home page Home page

• Scanning your computerScanning your computer

• Real-time protectionReal-time protection

• Troubleshooting with Software ExplorerTroubleshooting with Software Explorer

• Get it now!Get it now!– www.microsoft.com/windowsdefenderwww.microsoft.com/windowsdefender

Para Saber mais visite:Para Saber mais visite:

• http://www.navegueprotegido.orghttp://www.navegueprotegido.org

• http://www.microsoft.com/brasil/technet/http://www.microsoft.com/brasil/technet/

• http://www.microsoft.com/brasil/segurançahttp://www.microsoft.com/brasil/segurança

• https://www.microsoft.com/brasil/athome/https://www.microsoft.com/brasil/athome/security/spyware/software/default.mspxsecurity/spyware/software/default.mspx