Neste eu falarei sobre mais um utilitário relacionados à segurança: Utilitário para Verificação de Assinatura de Arquivos, o qual faz uma verificação em todos os arquivos vitais do Windows 7, para ver se não tem algum que teve sua assinatura digital modificada ou está sem assinatura digital. Se isso ocorrer, pode ser que o arquivo foi substituído por uma versão modificada, a qual pode conter um trojan ou pode abrir portas no seu computador, para que sejam instalados vírus, trojans e outras pragas virtuais.

O Utilitário para Verificação de Assinatura de Arquivo:

Uma das técnicas mais utilizadas pelos golpistas virtuais é tentar substituir um ou mais arquivos do Windows 7 por versões modificadas do arquivo. A versão modificada, normalmente contem trojans, keyloggers e também pode abrir outras portas, para que outros vírus. Spywares, etc. sejam instalados no computador do usuário.

Felizmente o Windows 7 tem vários mecanismos de defesa contra este tipo de ataque. Todos os arquivos que fazem parte do Windows 7 contém uma assinatura digital (um certificado com informações associadas ao arquivo, as quais identificam cada arquivo de maneira única). Se o arquivo for modificado ou substituído por uma versão modificada, o Utilitário de Assinatura de Arquivo tem como detectar que é um arquivo modificado e emite uma mensagem, avisando o Administrador para que sejam tomadas as medidas necessárias.

Vamos aprender a utilizar o Utilitário para Verificação de Assinatura de Arquivo, através de um exemplo prático, passo-a-passo.

Exemplo Prático: Para usar o Utilitário de Verificação de Assinatura de Arquivo, para verificar se não houve modificações nos arquivos do Windows 7, siga os passos indicados a seguir:

1.         Faça o logon como Administrador ou com uma conta com permissão de Administrador.

2.         Execute o comando Iniciar -> Todos os Programas -> Acessórios -> Executar.

3.         No campo Abrir digite sigverif e clique em OK.

4.         Será aberto o utilitário Verificação de Assinatura de Arquivo, conforme indicado na Figura 18.40.

5.         Podemos personalizar as opções de verificação. Para isso dê um clique no botão Avançado. Serão exibidas as opções indicadas na Figura 18.41:

Figura 18.40 – O utilitário Verificação de Assinatura de Arquivo.

Figura 18.41 – Configurações Avançadas da Verificação de Assinatura de Arquivo.

6.         Nesta janela você define se o resultado da verificação deve ou não ser gravada em um arquivo de log. Eu recomendo sempre gravar o resultado em um arquivo de log. Mantenha a opção Salvar em um arquivo de log, marcada. Você também define se o resultado da verificação deve ser acrescentado ao final de um arquivo de log já existente (caso já exista um) ou se o resultado deve substituir o conteúdo do arquivo de log anterior. E, por fim, você define o nome do arquivo de log, que por padrão é sigverif.txt e é gravado na pasta C:\Usuários\Público.

7.         Defina as configurações conforme indicado na Figura 18.41 e clique em OK, para fechar a janela de Configurações Avançadas.

8.         Você estará de volta à janela Verificação de Assinatura de Arquivo. Clique em Iniciar para iniciar a verificação e aguarde. Durante a verificação será exibida uma janela com o progresso do processo de verificação. Aguarde.

9.         Terminado o processo, se nenhum problema for encontrado, será exibida a mensagem indicada na Figura 18.42. Clique em OK para fechá-la.

Figura 18.42 – Tudo OK com os arquivos do Windows 7.

10.       Você estará de volta ao utilitário Verificação de Assinatura de Arquivo. Clique em Fechar.