Você pode confiar em scanners de malware de arquivos?

Existem inúmeras ferramentas antimalware hoje que afirmam ser capazes de defendê-lo de todas as formas de vírus e cavalos de Tróia. Mas é fácil questionar se essas ferramentas realmente funcionam. Os sites que oferecem scanners de malware de arquivos tornaram-se cada vez mais populares nos últimos anos, mas a precisão de seus resultados depende de alguns fatores importantes.

Os scanners de malware de arquivos realmente funcionam?

Na maioria dos casos, os scanners de malware de arquivos funcionam. Sites como VirusTotal e Avcheck protegem os usuários contra arquivos suspeitos e maliciosos todos os anos por meio de seus serviços abrangentes de sinalização. Se o site reconhecer o arquivo, ele comparará a assinatura hash exclusiva do arquivo com um banco de dados de hashes de arquivos conhecidos e retornará as informações disponíveis.

Se o site não reconhecer o arquivo, ele o baixa e o executa em dezenas de antivírus – obtendo efetivamente mais informações sobre a confiabilidade de um arquivo do que você conseguiria com o aplicativo antivírus instalado em seu PC. No geral, essa informação é útil, mas é melhor para identificar ameaças conhecidas, e sempre vale a pena considerar o risco de falsos positivos ou negativos.

Questões a serem observadas ao usar scanners de malware

É aconselhável usar um scanner de malware de arquivos quando você estiver nervoso sobre se um arquivo é seguro. Compreender as armadilhas dos scanners de malware ajudará você a discernir quando é melhor confiar em seu próprio julgamento.

1. Os scanners de malware não verificam arquivos criptografados

A falha mais significativa dos scanners de malware de arquivos é que eles não descriptografam os arquivos. Se um arquivo ou contêiner criptografado for carregado em um scanner de malware de arquivo, o conteúdo subjacente não será examinado. Embora seja provável que você descriptografe os arquivos antes de enviá-los para esses scanners, o mesmo não pode ser dito dos hackers que desejam enganá-lo.

Conforme documentado no site de Chris Partridge, alguns hackers apresentarão resultados de verificação de arquivos criptografados para provar que o arquivo que estão fornecendo é seguro. É vital avaliar se um arquivo é realmente seguro – além do que o fornecedor deseja informar – antes de usá-lo. Examine o que eles digitalizaram. Eles verificaram o mesmo arquivo que você baixou e, mais importante, descriptografaram o arquivo?

2. Os scanners de malware dependem da identificação de malware conhecido

As técnicas exatas usadas para examinar arquivos variam dependendo do scanner de arquivos usado, mas, de modo geral, a maioria depende de scanners antivírus existentes e da correspond&