Perguntas Frequentes sobre Ameaças

Aqui estão as respostas a algumas das perguntas que ouvimos com mais frequência sobre ameaças e vulnerabilidades de segurança.

1. Quando devo entrar em contato com o McAfee Labs?
2. O que devo fazer se eu acreditar que o meu sistema tem um vírus, mas meu software da McAfee não detectou nada?
3. Vocês podem realizar uma análise e dizer exatamente o que pode estar acontecendo se eu ligar e descrever um comportamento anormal no meu sistema ou arquivos possivelmente infectados no meu computador?
4. O McAfee Labs pode me ajudar com problemas no produto?
5. O que acontece se o McAfee VirusScan® detectar uma ameaça que não é capaz de eliminar?
6. Arquivos JPEG, GIF e outros arquivos de imagem podem ser infectados?
7. O McAfee VirusScan detecta todas as explorações de segurança?
8. Por que eu preciso atualizar meu mecanismo de varredura de vírus e meus arquivos .DAT?
9. Que tipos de ataques normalmente são direcionados a redes e servidores de empresas?
10. Onde posso encontrar informações sobre as últimas ameaças à segurança?
11. Quais são as ameaças de spam mais recentes?
12. O que é McAfee Artemis?
13. O que é McAfee TrustedSource?
14. Como posso contestar uma pontuação reputação se eu acredito que o McAfee TrustedSource atribuiu injustamente essa pontuação à minha URL?
15. O que são os McAfee Threat Intelligence Services (MTIS)?

1. Quando devo entrar em contato com o McAfee Labs?
Se você acha que o seu computador, o seu servidor ou a sua rede foi infectado/a por um vírus ou cavalo de Troia, ou que pode conter um novo programa possivelmente indesejável (PUP), pode enviar uma amostra para que possamos analisá-la.

Se você deseja obter informações sobre uma ameaça que não está listada na Biblioteca de Informações de Ameaças, envie um e-mail ao McAfee Labs com uma amostra para análise.

Se você acha que um arquivo inofensivo foi detectado como um vírus, envie uma amostra para que possamos para saber se é um falso positivo ou um vírus real. Enviaremos a você uma resposta automática indicando que a amostra já foi detectada; você deverá responder a essa mensagem, informando-nos que acredita ser uma identificação incorreta.

2. O que devo fazer se eu acreditar que o meu sistema tem um vírus, mas meu software da McAfee não detectou nada?
Se o McAfee VirusScan não conseguir detectar ou eliminar um vírus conhecido, isso provavelmente significa que o seu mecanismo de varredura ou os arquivos DAT estão desatualizados. A McAfee lança uma nova versão do mecanismo de varredura a cada três meses, aproximadamente. Recomendamos enfaticamente que você atualize o mecanismo de varredura assim que as novas versões forem disponibilizadas. Assim, você terá a melhor proteção possível.

Novas atualizações de arquivos .DAT são liberadas todos os dias úteis (de segunda-feira a sexta-feira) aproximadamente às 18h00 UTC. Sugerimos que você atualize os seus arquivos .DAT todos os dias. Nossa equipe de suporte técnico pode ajudar a determinar as versões que você possui, além de ajudar nas atualizações.

3. Vocês podem realizar uma análise e dizer exatamente o que pode estar acontecendo se eu ligar e descrever um comportamento anormal no meu sistema ou arquivos possivelmente infectados no meu computador?
Na maioria dos casos, é difícil dizer exatamente qual é a ameaça com uma simples descrição verbal. Para que os resultados sejam melhores, aconselhamos que você baixe e instale o engine de varredura e os arquivos .DAT mais recentes, que provavelmente detectarão qualquer ameaça que possa estar ativa no seu sistema. Se você não encontrar nenhum malware, mas ainda acredita que pode estar infectado, envie uma amostra ao McAfee Labs para análise.

4. O McAfee Labs pode me ajudar com problemas no produto?
Não. O McAfee Labs é uma organização de pesquisa de ameaças que ajuda a detectar, descrever e oferecer correções contra vírus, cavalos de Troia e programas possivelmente indesejáveis (PUPs). Nossos laboratórios de pesquisa não trabalham com problemas relacionados a produtos.

Se você for um usuário em uma empresa e necessitar de ajuda com um produto da McAfee, visite o Suporte a empresas.

Se você for um usuário doméstico ou tiver um escritório doméstico e precisar de assistência com um produto da McAfee, visite Serviços e Suporte para Usuários Domésticos e Escritórios Domésticos.

5. O que acontece se o McAfee VirusScan® detectar uma ameaça que não é capaz de eliminar?
Quando um vírus infecta um arquivo, o McAfee VirusScan elimina o vírus e repara o arquivo. Os Cavalos de Troia e os worms se comportam de maneira diferente - eles são autônomos e não precisam fazer parte de outro programa ou arquivo para se espalhar. A melhor maneira de eliminar esses tipos de ameaças é excluí-las do seu sistema. Se o McAfee VirusScan tiver detectado uma ameaça e não conseguir excluí-la, o melhor a fazer é realizar outra varredura para ver se o arquivo ainda está presente. Às vezes, embora o McAfee VirusScan tenha excluído o arquivo mal-intencionado, você pode receber uma mensagem dizendo que a limpeza falhou.

Para obter melhores resultados, não deixe de baixar e instalar o mecanismo de varredura e os arquivos .DAT. Se você usar o Microsoft Windows ME ou XP, desative a Restauração do sistema e repita a varredura.Os programas possivelmente indesejáveis (PUPs) podem ser vários arquivos que se instalam no sistema operacional de maneira que a sua simples exclusão pode impedir que o seu sistema funcione corretamente.

Envie ao McAfee Labs as amostras dos PUPs que você não consegue limpar, para que seja possível adicionar o código apropriado de remoção aos arquivos .DAT. Finalmente, consulte a Threat Intelligence Library para obter detalhes sobre o cavalo de Troia ou o worm que você detectou. Alguns programas mal-intencionados exigem instruções especiais de remoção. Antes de excluir qualquer arquivo, anote os nomes dos arquivos detectados. Para transferir, copiar ou excluir arquivos detectados, talvez seja preciso desativar temporariamente o seu software antivírus. Elimine todos os arquivos associados do registro e os arquivos INI. Também é possível optar por restaurar o seu registro ou os arquivos INI a partir de um backup limpo.

6. Arquivos JPEG, GIF e outros arquivos de imagem podem ser infectados?
Sim. Alguns programas apresentam vulnerabilidades que contaminam os arquivos JPEG com códigos mal-intencionados. Esses arquivos JPEG podem transportar ou executar um vírus worm ou cavalo de Troia em sistemas sem patch.

7. O McAfee VirusScan detecta todas as explorações de segurança?
O VirusScan detecta vírus, worms e cavalos de Tróia. Se descobrirmos um vírus, worm ou cavalo de Troia específico que explore uma vulnerabilidade amplamente conhecida, acrescentamos a detecção dessa exploração, sempre que for possível. Também recomendamos que você mantenha todos os softwares atualizados. Visite periodicamente o site do seu fornecedor de software para ver quais correções estão disponíveis para o seu sistema e seus aplicativos. Se precisar de proteção contra outros tipos de ameaças à segurança, a McAfee oferece uma ampla gama de produtos. Entre em contato com o seu representante de vendas ou suporte para obter assistência.

8. Por que eu preciso atualizar meu mecanismo de varredura de vírus e meus arquivos .DAT?
Atualizar o seu mecanismo de varredura permite a detecção e a limpeza mais robustas disponíveis. A McAfee aprimora continuamente as técnicas de detecção e reparo para que você conte com a proteção mais atualizada e eficiente. Além disso, aperfeiçoamos regularmente o mecanismo de varredura para contemplar novos formatos de arquivos e novos métodos de infecção.

9. Que tipos de ataques normalmente são direcionados a redes e servidores de empresas?
Os ataques em larga escala às redes geralmente se enquadram em três categorias principais:

• Reconhecimento—Incluem varreduras de host, procura de portas TCP ou UDP, reconhecimentos de email e indexação de servidores de Web públicos para encontrar falhas em CGIs.
• Explorações— Os atacantes aproveitam recursos ocultos ou erros para obter acesso ao sistema. Os ataques podem afetar os dados criptografados ou sem criptografia. Programas incômodos, tais como o spyware, podem estar neste grupo.
• Ataques de negação de serviço distribuída (DDoS) - Os atacantes tentam travar um serviço ou uma máquina, sobrecarregar a CPU ou os links da rede, ou encher o disco. Os atacantes nem sempre tentam obter informações. Às vezes, eles simplesmente querem impedi-lo de usar o seu computador.

A McAfee oferece soluções de prevenção de invasões para que você possa detectar ataques conhecidos (usando características personalizadas), ataques novos/do dia-zero (usando técnicas de anomalias), ataques criptografados (usando a decodificação avançada de SSL) e ataques de DDoS (usando algoritmos híbridos que empregam métodos estatísticos e heurísticos). A combinação dessas técnicas aumenta consideravelmente a capacidade e a precisão do sistema, reduzindo o número de falsos positivos e negativos.

10. Onde posso encontrar informações sobre as últimas ameaças à segurança?
O McAfee Threat Center tem uma pesquisa, comentários e análises detalhados sobre as últimas ameaças de segurança. O blog do McAfee Labs contém atualizações das últimas notícias nas áreas de pesquisa de segurança ameaças e soluções. Análises dos especialistas do McAfee Labs incluem as mais recentes informações sobre pesquisas de explorações e malware, segurança móvel, vulnerabilidades não corrigidas, e muito mais. Também são feitas atualizações regulares dos perfis de vírus, cavalos de Troia e outras ameaças atualmente em circulação. Cadastre-se para receber o e-mail grátis de Alertas de Segurança do McAfee Labs com as últimas informações sobre ameaças à segurança.

11. Quais são as ameaças de spam mais recentes?
Não podemos definir as ameaças de spam mais recentes porque elas mudam constantemente. O McAfee Labs rastreia o volume e as tendências de spam. O nosso relatório mensal de spam apresenta uma análise aprofundada de onde se origina o spam e quais são os alvos. O sistema de reputação da Internet da McAfee rastreia os Maiores remetentes de e-mail pelo endereço IP e o nome de domínio.

12. O que é McAfee Artemis?
A McAfee Artemis é a primeira tecnologia de reputação de arquivos em tempo real "na nuvem" do mercado, que protege as empresas e os consumidores contra ameaças de malware conhecidas e emergentes. Para obter mais informações, consulte a página da Global Threat Intelligence.

13. O que é McAfee TrustedSource?
McAfee TrustedSource é uma tecnologia de reputação da Web em tempo real, "na nuvem", que protege os consumidores, as empresas e os prestadores de serviço contra ameaças conhecidas e emergentes da web e de email. Para obter mais informações, consulte a página da Global Threat Intelligence.

14. Como posso contestar uma pontuação reputação se eu acredito que o McAfee TrustedSource atribuiu injustamente essa pontuação à minha URL?
A McAfee TrustedSource aceita opiniões. Use o Sistema de Ocorrências de URLs de Clientes da McAfee TrustedSource para solicitar a alteração de categoraia de uma URL. Você também pode acompanhar o status da sua ocorrência no site.

15. O que são os McAfee Threat Intelligence Services (MTIS)?
Os McAfee Threat Intelligence Services (MTIs) são um conjunto de serviços que fornecem informações sobre as vulnerabilidades de aplicativos e sistemas, ameaças eletrônicas e contramedidas para proteger os sistemas e atenuar os riscos. Para obter mais informações, consulte a página do McAfee MTIS.

Voltar