Em nossa coluna publicada no dia 08 de agosto explicamos que o Outlook e o Internet Explorer possuem como "facilidade" executarem automaticamente scripts, que são basicamente arquivos escritos em linguagens como VBS (Visual Basic Script). Criadores de vírus viram isso como uma interessante porta de entrada, e passaram a criar vírus em forma de arquivos do tipo VBS, como os famosos I Love You e o Melissa - já que os programas de Internet da Microsoft simplesmente executam esse tipo de arquivo de forma automática.

Outro tipo de vírus muito comum é o Cavalo de Tróia, arquivos que são mandados em anexo a mensagens e que o usuário que o recebe pensa ser algo importante, mas é, na verdade, um Cavalo de Tróia. Um exemplo de Cavalo de Tróia famoso é o vírus Sircam, que infernizou a vida de todos usuários há bem pouco tempo.

De forma a proteger o micro contra vírus em forma de scripts e em forma de Cavalos de Tróia, nova versão do seu programa de e-mail - o Outlook XP - a Microsoft simplesmente bloqueou o recebimento de cerca de 30 tipos diferentes de arquivos. Entre esses tipos de arquivos estão as extensões de scripts - como VBS e JSP - e também arquivos com extensões como Com, Exe, Bat e muitas outras.

Isso significa que se você mandar um arquivo Com para uma pessoa que use o Outlook XP, o programa de e-mail dela irá bloquear o recebimento de seu e-mail, alegando ser um possível Cavalo de Tróia.

A princípio, única forma de enviar um arquivo com uma extensão "proibida" para alguém que use o Outlook XP é compactando com o WinZip ou similar - até que a Microsoft resolva também bloquear extensões do tipo Zip em futuras versões de seu programa de e-mail...

Para nossa sorte, um grupo de programadores criou um excelente programinha que permite a você configurar as extensões proibidas do Outlook XP, desbloqueando o recebimento de arquivos anexados que possuam extensões "proibidas". Através desse programinha, chamado NOBA (No Outlook Blocked Access), você poderá escolher quais são as extensões "proibidas" e quais não são, desabilitando o bloqueio de mensagens que possuam determinados tipos de arquivo e que você receba muito em attach por algum motivo específico (por exemplo, você precisa receber arquivos Com e Exe por questões de trabalho). Esse programa pode ser baixado gratuitamente em http://www.theclub.com.br/noba/Out2002Lck.exe.

15 de Maio de 2002 - Configurando o Outlook e o Internet Explorer Contra Vírus

O Outlook, um dos programas mais populares de e-mail, tem um terrível recurso que permite que vírus possam ser executados automaticamente. Vários vírus famosos usam essa falha de segurança para atacarem micros, como o I Love You e o Melissa.

A história é a seguinte: quando uma mensagem possui um script em attach (scripts são pequenos programas escritos em linguagens como Visual Basic Script ou Java Script), o Outlook executa o script automaticamente. Em princípio, essa "facilidade" foi criada para automatizar processos, só que programadores "do mal" logo descobriram essa vulnerabilidade e escreveram vírus usando essas linguagens de programação.

Em nossa dica de hoje veremos passo-a-passo o que é preciso fazer para desabilitar esse recurso. Mesmo que você tenha um bom antivírus instalado em sua máquina, recomendamos que você siga os passos abaixo para desabilitar a execução automática de scripts. Entre parênteses, colocamos o nome das opções na versão em inglês do programa, caso seja essa a versão instalada em sua máquina. O nosso passo-a-passo foi baseado na versão 5 do Outlook Express e do Internet Explorer.

1. Inicie o Outlook

2. Clique em Ferramentas (Tools) e selecione Opções (Options). Isso abrirá uma nova janela.

3. Selecione a guia Segurança (Security) dessa janela.

4. Há dois painéis dentro da janela Segurança. O painel de cima chama-se Zonas de segurança (Security Zones) e possui duas opções: Zona da Internet (Internet Zone) e Zona de sites restritos (Secure Zone).

5. Selecione "Zona de sites restritos". Clique em Ok e a configuração necessária no Outlook estará feita. Agora é necessário desabilitar a execução automática de scripts. Essa configuração é feita através do Internet Explorer.

6. Inicie o Internet Explorer.

7. Clique no menu Ferramentas (Tools) e selecione Opções da Internet (Internet Options). Será aberta uma nova janela.

8. Clique na guia Segurança (Security).

9. Clique no ícone vermelho com sinal de contra-mão chamado Sites restritos (Restricted sites).

10. Clique no botão Nível personalizado (Custom level). Isso abrirá uma janela com várias opções.

11. Role a tela para baixo até você encontrar uma chave chamada Scripts (Scripting).

12. Deverá aparecer várias subchaves abaixo de Scripts (Permitir operações de colagem através de script, Scripts ativos, Scripts de miniaplicativos java, etc). Se isso não ocorrer, basta dar um duplo clique em Scripts.

13. Na subchave Scripts ativos, você deverá marcar o botão Desativar referente a essa subchave, como mostra a Figura 1.

Já está à venda em várias livrarias do País

O meu segundo livro: "Domine a 110% o Outlook 2003"
da editora FCA. 

Tudo sobre o livro.

Leia o Press Release

(21-06-2004)