Os antivírus são programas que monitoram todas as possíveis vias de contaminação por arquivos maliciosos do computador, como entradas físicas, sites da Internet e downloads, escaneando-os constantemente. Quando encontram algum item suspeito, alertam o usuário para colocá-lo em quarentena. Ou seja, isolá-lo do sistema para análise, a fim de evitar contaminação. No entanto, nem sempre acertam e, por vezes, indicam arquivos inofensivos como potencialmente perigosos, gerando o conhecido "falso positivo".
De acordo com a organização independente que realiza testes sistematicamente em programas antivírus, a AV Comparatives, “nenhum produto é imune a falsos positivos, mas alguns são mais do que outros”. Em experimento realizado em setembro de 2017, apenas um entre 21 softwares analisados não cometeu o erro. Ainda segundo o site da companhia, o grande problema da detecção falha é o fato de poder desencadear na perda de dados ou mesmo inviabilizar o sistema.
Normalmente, os mais afetados nesses casos são os programas de desenvolvedores menos conhecidos. Os grandes, entretanto, não estão imunes. Anos atrás, a McAfee mandou para quarentena um importante programa do Windows XP e, mais recentemente, o Panda detectou a si mesmo como malware.
Por que o falso positivo acontece
Os antivírus atuam de duas formas: através da detecção baseada em assinaturas e heurística. Os vírus contêm assinaturas, ou seja, uma sequência contínua de bytes com
Já a heurística funciona através do escaneamento de partes menores do código e gera um alerta, caso o comportamento de um arquivo seja considerado similar a de algum malware já conhecido ou que fuja do esperado. Com a justificativa ampliar a segurança, alguns fabricantes incluíram em suas regras heurísticas sites com pouco tráfego e, com isso, programas de desenvolvedores menos conhecidos acabam, repetidamente, confundidos com aplicações maliciosas. O método é considerado um dos principais responsáveis pelos casos de falsos positivos.
Além disso, como maneira de tornar mais difícil a análise dos malwares, os criminosos virtuais utilizam sistemas de proteção para confundir antivírus. A fim de evitar brechas, os antivírus muitas vezes definem como ameaças programas legítimos protegidos, gerando mais casos de notificações incorretas na máquina.
Nesses casos, o que fazer?
No caso de falsos positivos, o usuário deve enviar uma amostra do arquivo detectado para a equipe de pesquisa do desenvolvedor de sua aplicação antimalware e solicitar a solução do problema. Nos sites de boa parte das fabricantes também é possível encontrar formulários para relatos de falhas.
Além disso, na suspeita de um caso de falso positivo, os próprios desenvolvedores, como a Avast, indicam a utilização do serviço Virus Total, no qual é possível submeter um arquivo, uma URL ou um endereço de IP para análise. O site realiza o escaneamento em 40 ferramentas de antivírus, simultaneamente, e entrega o resultado ao usuário. Outra opção é o download da Virus Total Uploader, que garante a conferência de qualquer item desejado diretamente através do menu de contexto do seu computador (acessado ao clicar com o botão direito do mouse).
Dúvidas sobre segurança? Pergunte no Fórum do TechTudo.
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- GoPro Hero4: como emparelhar a câmera com o Smart ou Wi-Fi Remote
- Processador ARM: tudo sobre os futuros chips dos computadores da Apple
- Disney Infinity recria trailer de Star Wars O Despertar da Força no jogo
- Semelhanças e diferenças do Alcatel A3 XL Max e Alcatel A5 LED Max
- Bug global deixa Skype offline e impede que usuários façam ligações
- Facebook admite que acessa a localização de usuários sem autorização
- Twitter testa nova forma de contagem de interações; entenda
- Setor do Ministério da Justiça compra PCs gamers por R$ 58 mil; entenda
- É oficial: Moto G 3 não receberá o Android 7.0; clientes cobram update
- AirPods mais baratos e novo MacBook Pro podem chegar em breve
- Review Mouse gamer Agon AGM3050/D
- Konami mostra primeiras imagens do Maracanã em PES 2016
- Conheça o Redmi Note 6 Pro, celular que marca retorno da Xiaomi ao Brasil
- CBLOL 2021: paiN vence o Flamengo e está na final da competição
- LBFF 2020: SS e-Sports assume a liderança na primeira semana
- Como ativar a câmera rápida do Sony Xperia
- Microsoft se enrola, mas esclarece 'licen?a gr?tis' do Windows 10 Preview
- O que é fone planar-magnético? Veja se vale a pena investir na tecnologia
- Instagram fora do ar: usuários relatam instabilidade no feed e Stories
- Mortal Kombat 11 libera trailer e data para chegada de Nightwolf