Perguntas
do Antivirus.
As dúvidas que mais chegam sobre a varredura sob demanda, a quarentena e os limites do programa.
Sobre o funcionamento
As dúvidas que aparecem em quase todo atendimento de antivírus sob demanda.
O Antivirus substitui o antivírus do Windows?
Não. Ele é varredura sob demanda, sem tempo real. Use junto com a proteção contínua do Windows, não no lugar dela.
Ele encontra tudo o que existe na máquina?
Não, e nenhum antivírus encontra. A base embutida é mínima (EICAR) e a detecção real depende das listas e regras que você importar. Falso negativo é esperado.
Preciso de internet para usar?
Não. A varredura, a base e a quarentena são locais. Importar lista é a única operação que toca a rede, e mesmo ela é você quem faz, com o arquivo na mão.
Ele envia amostra para análise?
Não. O programa não tem canal de envio de arquivo. Se quiser reportar um falso positivo, o caminho é o atendimento e o hash do arquivo.
Sobre a quarentena
O que acontece com o arquivo isolado e como voltar atrás.
O arquivo é apagado quando eu isolo?
Não. Ele vira um item <id>.qbr com manifesto. A restauração devolve o arquivo ao caminho de origem.
E se eu restaurar e me arrepender?
Você pode isolar de novo. A conferência de SHA-256 mostra se o item mudou desde que foi isolado.
Restaurar em pasta de sistema funciona?
Não. A restauração recusa pastas do sistema e de inicialização, para não recriar um arquivo perigoso em lugar sensível.
Arquivo em pasta de rede pode ser isolado?
Não. Caminhos UNC e nomes com dois-pontos (stream NTFS) são recusados na quarentena e na restauração.
Sobre detectar e errar
O programa pode errar, e a página de limites diz onde.
Marcou um arquivo legítimo. Como resolvo?
Restaure pela quarentena e mande o hash para o atendimento com o assunto FALSO POSITIVO. Se confirmado, o padrão sai da base.
Por que ele não abre arquivo .zip?
A versão atual não desempacota. O conteúdo dentro do compactado não é lido; é uma pendência declarada.
Por que um rootkit não é removido?
Porque o programa não tem driver de kernel nem roda em memória de outros processos. Ele vê arquivo, não o que está escondido.
A varredura pode travar o computador?
A leitura é bloco a bloco e o programa não executa amostra. Em disco lento, a varredura demora; para por --max-size ou interrompendo.
Comece pelo limite, não pela promessa.
A tabela de limites do Antivirus é a mais longa dos três. Ler antes resolve a maior parte das dúvidas do atendimento.