Os antivírus são programas que monitoram todas as possíveis vias de contaminação por arquivos maliciosos do computador, como entradas físicas, sites da Internet e downloads, escaneando-os constantemente. Quando encontram algum item suspeito, alertam o usuário para colocá-lo em quarentena. Ou seja, isolá-lo do sistema para análise, a fim de evitar contaminação. No entanto, nem sempre acertam e, por vezes, indicam arquivos inofensivos como potencialmente perigosos, gerando o conhecido "falso positivo".
De acordo com a organização independente que realiza testes sistematicamente em programas antivírus, a AV Comparatives, “nenhum produto é imune a falsos positivos, mas alguns são mais do que outros”. Em experimento realizado em setembro de 2017, apenas um entre 21 softwares analisados não cometeu o erro. Ainda segundo o site da companhia, o grande problema da detecção falha é o fato de poder desencadear na perda de dados ou mesmo inviabilizar o sistema.
Normalmente, os mais afetados nesses casos são os programas de desenvolvedores menos conhecidos. Os grandes, entretanto, não estão imunes. Anos atrás, a McAfee mandou para quarentena um importante programa do Windows XP e, mais recentemente, o Panda detectou a si mesmo como malware.
Por que o falso positivo acontece
Os antivírus atuam de duas formas: através da detecção baseada em assinaturas e heurística. Os vírus contêm assinaturas, ou seja, uma sequência contínua de bytes com
Já a heurística funciona através do escaneamento de partes menores do código e gera um alerta, caso o comportamento de um arquivo seja considerado similar a de algum malware já conhecido ou que fuja do esperado. Com a justificativa ampliar a segurança, alguns fabricantes incluíram em suas regras heurísticas sites com pouco tráfego e, com isso, programas de desenvolvedores menos conhecidos acabam, repetidamente, confundidos com aplicações maliciosas. O método é considerado um dos principais responsáveis pelos casos de falsos positivos.
Além disso, como maneira de tornar mais difícil a análise dos malwares, os criminosos virtuais utilizam sistemas de proteção para confundir antivírus. A fim de evitar brechas, os antivírus muitas vezes definem como ameaças programas legítimos protegidos, gerando mais casos de notificações incorretas na máquina.
Nesses casos, o que fazer?
No caso de falsos positivos, o usuário deve enviar uma amostra do arquivo detectado para a equipe de pesquisa do desenvolvedor de sua aplicação antimalware e solicitar a solução do problema. Nos sites de boa parte das fabricantes também é possível encontrar formulários para relatos de falhas.
Além disso, na suspeita de um caso de falso positivo, os próprios desenvolvedores, como a Avast, indicam a utilização do serviço Virus Total, no qual é possível submeter um arquivo, uma URL ou um endereço de IP para análise. O site realiza o escaneamento em 40 ferramentas de antivírus, simultaneamente, e entrega o resultado ao usuário. Outra opção é o download da Virus Total Uploader, que garante a conferência de qualquer item desejado diretamente através do menu de contexto do seu computador (acessado ao clicar com o botão direito do mouse).
Dúvidas sobre segurança? Pergunte no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Primeiro smartphone com Ubuntu chega ?s lojas ap?s anos de especula?
- Lista de viagem: app ajuda a arrumar malas e não esquecer nada
- Como fazer um podcast? Saiba lançar no Spotify, Google Podcast e Deezer
- Overwatch: conheça Paris, novo mapa do jogo
- Vigia de Preço: como encontrar promoções na Black Friday 2020
- Twitch TV: adolescente doa mais de R$ 100 mil escondido da mãe
- Quatro formas de transferir jogos do PS4 para o PlayStation 5 (PS5)
- Unravel Two é anunciado e lançado pela EA; veja como baixar
- Como abrir músicas do Shazam no Spotify
- Como trocar a senha do Amazon Prime Video
- Call of Duty Black Ops 3: vídeo detalha modo Zombies do game
- Como melhorar o som do fone de ouvido com o app Sonarworks True-Fi
- Facebook lança ferramenta de vídeo ao vivo, mas só para famosos
- Samsung lança Gear IconX 2017 e relógio Gear Sport no Brasil; veja preços
- Google estaria planejando oferecer canais de TV no YouTube Unplugged
- Red Dead Redemption 2 online terá novos recursos; veja o que muda
- CS:GO: como baixar e jogar o modo Battle Royale gratuito
- Quatro sites e apps para rastrear voos online
- Epson EcoTank L220: como baixar e instalar o driver da impressora
- Como ver vídeos do Windows Media Player em .wma e .wmv no Quicktime