Todos os dias, os criminosos de computador encontram novas maneiras de nos enganar e fazer o download de vírus, keyloggers, adware e outros softwares destinados a roubar nossas informações pessoais, nos espionar ou simplesmente irritar. Mas a prevenção de malware não precisa ser complicada. Algumas precauções simples podem manter seu PC livre de infecções.

Obtenha as versões mais recentes de qualquer software que você usa

A segurança do computador começa e termina com o sistema operacional. Se você usa o Windows, atualize para o Windows 7. A regra de atualização para a versão mais recente é menos rigorosa para versões mais antigas do Mac OS X, Linux e Android, mas o Windows XP e o Vista devem ser considerados sem verbos.

Em seguida, verifique se o seu software é atualizado automaticamente. No passado, recomendei o download de atualizações do Windows automaticamente, mas instalá-las manualmente, depois de verificar se as atualizações em si não causarão problemas. Mas o risco das chamadas infecções de dia zero - que tentam explorar falhas de software antes que possam ser corrigidas - é muito grande.

As chances de uma atualização do Windows danificar seu PC são muito menores do que o potencial de uma infecção devido à falta de uma atualização de segurança importante. As atualizações automáticas podem ser irritantes quando exigem uma reinicialização que interrompe seu dia de trabalho, mas esses tempos limite não planejados são um pequeno preço a pagar por um sistema mais seguro.

Verificar se o Windows e seu software de segurança estão atualizados é tão fácil quanto olhar para a área de notificação de todos os ícones acompanhados por uma marca de seleção vermelha, que indica um problema. Para o Microsoft Security Essentials, o símbolo totalmente transparente é uma fortaleza verde com uma marca branca (veja o canto inferior direito da imagem abaixo).

Para verificar as configurações de segurança no Windows 7, clique no ícone da flâmula na área de notificação e escolha Abrir Centro de Ação. Clique na seta para baixo ao lado de Segurança para ver suas configurações atuais.

No passado mês de maio, descrevi três scanners gratuitos que verificam o seu sistema em busca de software desatualizado e inseguro. O meu favorito dos três é o Personal Software Inspector (PSI) da Secunia, que aplica patches para o software do seu PC automaticamente e oferece visualizações gráficas do seu histórico de atualização de software.

Fique atento a e-mails fétidos

Não clique em links ou faça o download de anexos nas mensagens, a menos que você os espere. Isso se aplica mesmo que a mensagem pareça ser de alguém que você conhece e confia. Os phishers geralmente obtêm acesso às listas de contatos das pessoas e enviam mensagens com links ou anexos de malware dessas contas comprometidas.

Isso aconteceu com um amigo meu no início deste mês, como expliquei na postagem da semana passada sobre "Como evitar o roubo de identidade". Se você acredita que sua conta de e-mail foi invadida, faça uma verificação completa do sistema com um programa anti-malware diferente daquele que você usa para proteção em tempo real. Eu recomendo o programa gratuito Anti-Malware do Malwarebytes (mais sobre este produto abaixo).

Quando tiver certeza de que sua máquina está livre de vírus, altere a senha da sua conta de e-mail e continue a alterá-la regularmente. Rob Lightner da CNET oferece uma introdução sobre como melhorar a força da sua senha, e em 2008 eu escrevi sobre o que eu eufemisticamente chamava de Password Commandments.

Cuidado com os downloads furtivos

Qualquer pessoa que usa um PC regularmente sabe que avisos e alertas surgem com frequência inesperadamente. E mesmo com os bloqueadores de pop-up em nossos navegadores, somos inundados com janelas indesejadas se abrindo enquanto viajamos de um site para outro. Não é de admirar que muitos de nós simplesmente cliquem em qualquer botão que apareça para fechar o pop-up para que possamos voltar a trabalhar (ou jogar).

Os fornecedores de malware dependem da nossa tendência para clicar primeiro e pensar em segundo, se é que o fazem. Mesmo sites aparentemente legítimos podem induzir os visitantes a clicar no link de download errado. Recentemente, Bill Pytlovany, autor do programa de segurança WinPatrol, encontrou links para sites perigosos nos anúncios que acompanham os resultados quando pesquisou no Google e Bing por seu produto. Pytlovany descreve a experiência em seu blog Bits from Bill.

A entrada menciona links semelhantes carregados de malware nos anúncios exibidos com resultados para pesquisas do complemento de navegação segura "Web of Trust". Na verdade, o Web of Trust foi o programa que alertou Pytlovany sobre o link não confiável nos resultados da pesquisa de seu produto. O Web of Trust foi recomendado por mim e outros editores da CNET muitas vezes no passado.

Uma maneira de garantir que você está baixando apenas o software que deseja e precisa é baixar da fonte ou o mais próximo possível da fonte. Seu software de segurança deve verificar todos os arquivos que você baixou para vírus automaticamente, mas para ser mais cuidadoso antes de clicar para abrir o arquivo ou instalar o programa, abra a pasta em que está o arquivo (normalmente sua pasta Downloads), clique com o botão direito no arquivo e escolha a opção para digitalizá-lo com o seu software de segurança.

Às vezes é mais seguro não clicar em nada quando uma janela aparece inesperadamente. Para fechar janelas pop-up sem clicar, pressione Ctrl-F4. Para jogá-lo de verdade em caso de um possível encontro de malware, pressione Alt-F4 para fechar o navegador. Se solicitado, feche todas as guias e não as salve para impedi-las de reabrir quando você reiniciar o navegador.

Mesmo um programa que parece um vencedor certo pode acabar sendo um fracasso depois que você começar a usá-lo. É por isso que é melhor não registrar ou fornecer mais informações pessoais do que o necessário até ter certeza de que deseja manter o programa.

Se não for provável que você use um aplicativo gratuito com frequência, considere desinstalá-lo depois. Você sempre pode baixar a versão mais recente quando estiver pronto para usá-la novamente. Essa pode ser uma abordagem melhor do que usar uma versão insegura e desatualizada.

O Microsoft Safety & Security Center oferece mais dicas para reforçar suas defesas contra malware.