advertisement
Avira AntiVir Professional
Manual do usuário
Marcas comerciais e direitos autorais
Marcas comerciais
AntiVir é uma marca registrada da Avira GmbH.
Windows é uma marca registrada da Microsoft Corporation nos Estados Unidos e em outros países.
Todas as outras marcas e nomes de produtos são marcas comerciais ou marcas registradas da empresa de seus respectivos proprietários.
As marcas comerciais protegidas não são marcadas como tal neste manual. No entanto, isso não significa que elas podem ser usadas livremente.
Informações sobre direitos autorais
Um código fornecido por terceiros foi usado para o Avira AntiVir Professional. Agradecemos os detentores dos direitos autorais por disponibilizar o código para nós. Para obter informações detalhadas sobre direitos autorais, consulte a seção
Licenças de terceiros da ajuda do Avira AntiVir Professional.
Conteúdo
Parâmetro de linha de comando para o programa de instalação ......................... 15
Verificação sob demanda: Verificação direcionada de rootkits e malware ativo 33
Quarentena: Manipulação de arquivos em quarentena (*.qua) ........................... 38
Quarentena: Restaurar os arquivos em quarentena ............................................. 39
Quarentena: Mover arquivos suspeitos para quarentena .................................... 41
MailGuard: Excluir endereços de e-mail da verificação ........................................ 42
FireWall: Selecionar o nível de segurança para o FireWall ................................... 43
ii
Conteúdo
A Central de segurança do Windows e o programa AntiVir ................................. 57
Filtro de aplicativos: Aplicativos a serem bloqueados ................................... 89
Filtro de aplicativos: Aplicativos permitidos ................................................. 90
iii
Avira AntiVir Professional
iv
1 Introdução
O programa AntiVir protege seu computador contra vírus, worms, cavalos de Troia, adwares, spywares e outros perigos. Neste manual, esses programas são chamados de vírus ou malware (software prejudicial) e programas mal-intencionados.
O manual descreve a instalação e a operação do programa.
Para obter mais opções e informações, visite nosso site: http://www.avira.pt
No site www.avira.com, você pode...
– acessar informações sobre outros programas de desktop do AntiVir
– baixar os programas de desktop do AntiVir mais recentes
– baixar os manuais de produto mais recentes no formato PDF
– baixar as ferramentas gratuitas de suporte e reparo:
– acessar nosso abrangente banco de dados de conhecimento e perguntas frequentes para solucionar problemas
– acessar endereços de suporte específicos para outros países.
Equipe Avira
1
2 Ícones e ênfases
Os seguintes ícones são usados:
Ícone/designação Explicação
Colocado antes de uma condição que deve ser cumprida antes da execução de uma ação.
Colocado antes de uma etapa de ação executada por você.
Aviso
Colocado antes de um evento que segue a ação anterior.
Colocado antes de um aviso de perigo de perda de dados críticos.
Nota
Colocado antes de um link para informações especialmente importantes ou uma dica que facilita o uso do programa AntiVir.
A s seguintes ênfases são usadas:
Ênfase Explicação
Cursivo
Dados do nome de arquivo ou do caminho.
Elementos exibidos da interface do software (por exemplo, título da janela, campo da janela ou caixa de opções).
Negrito
Elementos clicados na interface do software (por exemplo, item de menu, seção ou botão).
2
3 Informações do produto
Este capítulo contém todas as informações relevantes para a compra e o uso do produto
AntiVir:
–
consulte o Capítulo: Escopo da entrega
–
consulte o Capítulo: Requisitos do sistema
–
consulte o Capítulo: Licenciamento
– consulte o Capítulo:
Os programas AntiVir são ferramentas abrangentes e flexíveis que protegem seu computador contra vírus, malwares, programas indesejados e outros perigos. f
Observe estas informações:
Nota
A perda de dados valiosos normalmente tem consequências dramáticas. Até mesmo o melhor programa de proteção contra vírus não pode fornecer proteção total contra a perda de dados. Faça cópias regularmente (backups) de seus dados por motivos de segurança.
Nota
Um programa só pode fornecer proteção confiável e eficiente contra vírus, malwares, programas indesejados e outros perigos se estiver atualizado. Verifique se o programa
AntiVir está atualizado com atualizações automáticas. Configure o programa conforme necessário.
3.1 Escopo da entrega
O programa AntiVir fornece as seguintes funções:
– Centro de controle para monitorar, gerenciar e controlar o programa inteiro
–
Configuração centralizada com opções padrão e avançadas amigáveis e ajuda contextual
– Scanner (verificação por demanda) com verificação configurável e controlada por perfis de todos os tipos conhecidos de vírus e malware
– A integração no Controle de Conta de Usuário do Windows Vista permite que você realize tarefas que exigem direitos de administrador.
–
Guard (verificação por acesso) para o monitoramento contínuo de todas as tentativas de acesso a arquivos
– Componente ProActiv para o monitoramento permanente das ações do programa
(apenas para sistemas de 32 bits, não disponível no Windows 2000)
– MailGuard (Scanner de POP3, IMAP e SMTP) para a verificação constante de emails em busca de vírus e malware. Os anexos de e-mail também são verificados
– WebGuard para monitorar dados e arquivos transferidos da Internet usando o protocolo HTTP (monitoramento das portas 80, 8080, 3128)
3
Avira AntiVir Professional
–
Gerenciamento de quarentena integrado para isolar e processar arquivos suspeitos
– Proteção contra rootkits para detectar malware oculto instalado no sistema do seu computador (rootkits)
(Não disponível no Windows XP de 64 bits)
–
Acesso direto a informações detalhadas sobre vírus e malwares detectados via
Internet
– Atualizações simples e rápidas do programa, das definições de vírus e do mecanismo de pesquisa através da Atualização de um único arquivo e de atualizações incrementais do VDF por meio de um servidor da Web na Internet ou de uma intranet
– Licenciamento amigável no Gerenciador de licença
– Programador integrado para planejar trabalhos individuais ou recorrentes, como atualizações ou verificações
– Altíssima taxa de detecção de vírus e malware com uma inovadora tecnologia de verificação (mecanismo de verificação), incluindo o método de verificação heurística
–
Detecção de todos os tipos convencionais de arquivos, inclusive detecção de arquivos aninhados e detecção inteligente de extensões
– Função de multithreading de alto desempenho (verificação simultânea de vários arquivos em alta velocidade)
– AntiVir FireWall para proteger seu computador contra o acesso não autorizado da
Internet ou de outra rede e contra o acesso não autorizado da Internet/rede por usuários não autorizados.
3.2 Requisitos do sistema
Os requisitos do sistema são os seguintes:
– Computador Pentium ou superior, com pelo menos 266 MHz
–
Sistema operacional
–
Windows XP, SP2 (32 ou 64 bits) ou
– Windows Vista (32 ou 64 bits, SP 1)
– Windows 7 (32 ou 64 bits)
– Pelo menos 150 MB de espaço livre no disco rígido (mais se a quarentena for usada para armazenamento temporário)
– Pelo menos 256 MB de RAM no Windows XP
– Pelo menos 1024 MB de RAM no Windows Vista, Windows 7
– Para a instalação do programa: direitos de administrador
– Para todas as instalações: Windows Internet Explorer 6.0 ou superior
–
Conexão com a Internet se apropriado (consulte Instalação)
4
Informações do produto
3.3 Licença e atualização
Para poder usar o produto AntiVir, você precisa de uma licença. Você aceita os termos de licença por meio desse processo.
A licença é emitida através de um código de licença digital na forma do arquivo hbedv.key.
Esse código de licença digital é a chave de sua licença pessoal. Ele contém detalhes exatos sobre os programas que foram licenciados para você e por quanto tempo. Obviamente, um código de licença digital também pode conter a licença de mais de um produto.
Se tiver adquirido o programa AntiVir na Internet ou através do CD/DVD do programa , o código de licença digital será enviado a você por email. Você pode carregar a chave de licença durante a instalação do programa ou instalá-la posteriormente no Gerenciador de licenças.
3.3.1 Gerenciador de licença do
O Gerenciador de licenças do Avira AntiVir Professional oferece uma maneira muito simples para instalar a licença do Avira AntiVir Professional.
Gerenciador de licenças do Avira AntiVir Professional
Você pode instalar a licença selecionando o arquivo de licença no gerenciador de arquivos ou clicando duas vezes no e-mail de ativação e seguindo as instruções relevantes na tela.
5
Avira AntiVir Professional
Nota
O Gerenciador de licenças do Avira AntiVir Professional copia automaticamente a licença correspondente na pasta relevante do produto. Se uma licença já existir, será exibida uma nota perguntando se o arquivo de licença existente deve ser substituído. Nesse caso, o arquivo existente é substituído pelo novo arquivo de licença.
6
4 Instalação e desinstalação
Este capítulo contém informações relacionadas à instalação e desinstalação do programa
AntiVir.
–
consulte o Capítulo Instalação: condições, tipos de instalação, instalação
–
consulte o Capítulo Módulos de instalação
–
consulte o Capítulo Instalação de modificação
–
Instalação e desinstalação na rede
–
consulte o Capítulo Desinstalação: Desinstalar
4.1 Instalação
AntiVir.
Nota
Durante o processo de instalação, você poderá criar um ponto de restauração. Uma das finalidades do ponto de restauração é redefinir o sistema operacional para o seu status de pré-instalação. Se desejar usar essa opção, verifique se o sistema operacional permite a criação de um ponto de restauração:
Windows XP: Propriedades do sistema -> Restauração do sistema: Desative a opção
Desativar restauração do sistema
.
Windows Vista/Windows 7: Propriedades do sistema -> Proteção do computador: Na
área
Configurações de proteção
, realce a unidade na qual o sistema está instalado e clique no botão
Configurar
. Na janela
Proteção do sistema
, ative a opção
Configurações do sistema e restauração das versões do arquivo anterior
.
Tipos de instalação
Durante a instalação, você pode escolher um tipo de instalação no assistente:
Expresso
– Nem todos os componentes do programa são instalados. Os componentes a seguir não são instalados:
Avira AntiVir ProActiv
Avira FireWall
–
Os arquivos do programa são instalados em uma pasta padrão específica em
C:\Arquivos de programas
.
– O programa AntiVir é completamente instalado com as configurações padrão.
Você tem a opção de definir configurações personalizadas usando o assistente de configuração.
Definido pelo usuário
7
Avira AntiVir Professional
–
Você pode optar por instalar componentes individuais do programa (consulte o
Capítulo Instalação e desinstalação::Módulos de instalação).
– Uma pasta de destino pode ser selecionada para os arquivos de programa a serem instalados.
– Você pode desativar Criar um ícone na área de trabalho e um grupo de programa no menu Iniciar.
– Usando o assistente de configuração, você pode definir configurações personalizadas para o programa AntiVir e inicia uma verificação rápida do sistema que é executada automaticamente após a instalação.
Antes de começar a instalação
f
Feche seu programa de e-mail. Também é recomendado encerrar todos os aplicativos em execução. f
Verifique se nenhuma outra solução de proteção contra vírus está instalada. As funções de proteção automática de várias soluções de segurança podem interferir uma na outra. f
Estabeleça uma conexão com a Internet: a conexão com a Internet é necessária para realizar as seguintes etapas de instalação: f
Download do arquivo de programa e do mecanismo de verificação atuais, e dos arquivos de definição de vírus mais recentes através do programa de instalação (para instalação baseada na Internet) f
Quando apropriado, realize uma atualização após o término da instalação f
Salve o arquivo de licença hbedv.key no sistema do computador se desejar ativar o programa AntiVir.
Nota
Instalação baseada na Internet:
Um programa de instalação é fornecido para a instalação do programa baseada na
Internet. Esse programa carrega o arquivo do programa atual antes da instalação realizada pelos servidores da Web da Avira GmbH. Esse processo garante que o programa AntiVir seja instalado com o arquivo de definição de vírus mais recente.
Instalação com um pacote de instalação:
O pacote de instalação contém o programa de instalação e todos os arquivos de programa necessários. Nenhuma seleção de idioma para o programa AntiVir está disponível para a instalação feita com um pacote. Recomendamos que você realize uma atualização do arquivo de definição de vírus após a instalação.
Instalar
O programa de instalação é executado no modo com caixas de diálogo autoexplicativas.
Cada janela contém alguns botões para controlar o processo de instalação.
Os botões mais importantes têm as seguintes funções:
–
OK:
confirma a ação.
–
Anular:
anula a ação.
–
Avançar:
vai para a próxima etapa.
–
Voltar:
vai para a etapa anterior.
Instalação do programa AntiVir:
8
Instalação e desinstalação
Nota
As ações a seguir para desativar o Windows FireWall aplicam-se apenas ao sistema operacional Windows XP. f
Inicie o programa de instalação clicando duas vezes no arquivo de instalação baixado da Internet ou insira o CD do programa.
Instalação baseada na Internet
A caixa de diálogo
Bem-vindo...
é exibida. f
Clique em
Avançar
para continuar a instalação.
A caixa de diálogo
Seleção de idioma
é exibida. f
Selecione o idioma que deseja usar para instalar o programa AntiVir e confirme a seleção do idioma clicando em
Avançar
.
A caixa de diálogo
Download
é exibida. Todos os arquivos necessários para a instalação são baixados dos servidores da Web da Avira GmbH. A janela
Download
fecha quando o download termina.
Instalação com um pacote de instalação
O assistente de instalação é aberto com a caixa de diálogo
Avira AntiVir Professional
. f
Clique em
Aceitar
para iniciar a instalação.
O arquivo de instalação é extraído. A rotina de instalação é iniciada.
A caixa de diálogo
Bem-vindo...
é exibida. f
Clique em
Avançar
.
Continuação da instalação baseada na Internet e da instalação com um pacote de instalação
A caixa de diálogo com o contrato de licença é exibida. f
Confirme que você aceita o contrato de licença e clique em
Avançar
.
A caixa de diálogo
Gerar número de série
é exibida. f
Quando apropriado, confirme que um número de série aleatório foi gerado e transmitido durante a atualização e clique em
Avançar
.
A caixa de diálogo
Selecionar tipo de instalação
é exibida. f
Ative a opção
Expresso
ou
Definido pelo usuário
. Se desejar criar um ponto de restauração, ative a opção
Criar ponto de restauração do sistema
. Clique em
Avançar
para confirmar as configurações.
Instalação definida pelo usuário
A caixa de diálogo
Selecionar diretório de destino
é exibida. f
Confirme o diretório de destino especificado clicando em
Avançar
.
- OU -
Use o botão
Procurar
para selecionar um diretório de destino diferente e confirme clicando em
Avançar
.
A caixa de diálogo
Instalar componentes
é exibida: f
Ative ou desative os componentes necessários e confirme clicando em
Avançar
.
Se você optou por instalar o componente ProActiv, a janela da
comunidade do Avira
AntiVir ProActiv
será exibida. Você pode confirmar a participação na comunidade do
Avira AntiVir ProActiv: Se essa opção estiver ativada, o Avira AntiVir ProActiv enviará dados de programas suspeitos detectados pelo componente ProActiv para o Centro de pesquisa de malware da Avira. Os dados são usados somente em uma verificação on-line avançada e para expandir e refinar a tecnologia de detecção. Você pode usar o link com
9
Avira AntiVir Professional outras informações
para obter mais detalhes sobre a verificação on-line expandida. f
Ative e desative a participação na comunidade do AntiVir ProActiv e confirme clicando em
Avançar
.
Na próxima caixa de diálogo, você pode decidir se deseja criar um atalho na área de trabalho e/ou um grupo de programa no menu Iniciar. f
Clique em
Avançar
.
Continuar: Instalação expressa e instalação definida pelo usuário
A caixa de diálogo
Instalar licença
é exibida: f
Vá ao diretório no qual salvou o arquivo de licença, leia a mensagem na caixa de diálogo e confirme clicando em
Avançar
.
O arquivo de licença é copiado e os componentes são instalados e iniciados.
Na caixa de diálogo a seguir, você pode escolher se deseja abrir o arquivo Leiame depois da conclusão da instalação e se deseja reiniciar seu computador. f
Aceite se apropriado e conclua a instalação clicando em
Concluir
.
O assistente de instalação é fechado.
Continuar: Instalação definida pelo usuário
Assistente de configuração
Se você escolher a instalação definida pelo usuário, a etapa a seguir é aberta no assistente de configuração. O assistente de configuração permite que você defina configurações personalizadas para o programa AntiVir. f
Clique em
Avançar
na janela de boas-vindas do assistente de configuração para iniciar a configuração do programa.
A caixa de diálogo
Configurar a AHeAD
permite selecionar um nível de detecção para a tecnologia AHeAD. O nível de detecção selecionado é usado para as configurações da tecnologia AHeAD do Scanner (verificação sob demanda) e do Guard (verificação de acesso). f
Selecione um nível de detecção e continue a instalação clicando em
Avançar
.
Na próxima caixa de diálogo,
Selecionar categorias de ameaça estendidas
, você pode adaptar as funções de proteção do programa AntiVir para as categorias de ameaça especificadas. f
Quando apropriado, ative outras categorias de ameaça e continue a instalação clicando em
Avançar
.
Se você selecionou o módulo de instalação do AntiVir FireWall, a caixa de diálogo
Nível de segurança do fireWall
é exibida. Você pode definir se o Avira FireWall deve permitir acesso externo para recursos ativados bem como o acesso à rede por aplicativos de empresas confiáveis. f
Ative as opções necessárias e continue a configuração clicando em
Avançar
.
Se você selecionou o módulo de instalação do AntiVir Guard, a caixa de diálogo
Modo de inicialização do Guard
é exibida. Você pode definir a hora de início do Guard. Em cada reinicialização do computador, o Guard será iniciado no modo de inicialização especificado.
Nota
O modo de inicialização do Guard especificado é salvo no registro e não pode ser alterado na Configuração. f
Ative a opção necessária e continue a configuração clicando em
Avançar
.
Na próxima caixa de diálogo,
Selecionar configurações de email
, você pode definir as
10
Instalação e desinstalação
configurações do Servidor para o envio de e-mails. O programa AntiVir usa SMPT para enviar e-mailsenviar alertas de email. f
Quando apropriado, faça os ajustes necessários nas configurações do servidor e continue a configuração clicando em
Avançar
.
Na próxima caixa de diálogo,
Verificação do sistema
, é possível ativar ou desativar uma rápida verificação do sistema. Essa verificação é executada após a conclusão da configuração e antes da reinicialização do computador, e verifica a presença de vírus e malwares nos programas em execução e nos arquivos mais importantes do sistema. f
Ative ou desative a opção
Verificação curta do sistema
e continue a configuração clicando em
Avançar
.
Na próxima caixa de diálogo, você pode concluir a configuração clicando em
Concluir
f
Clique em
Concluir
para concluir a configuração.
Se você tiver ativado a opção
Verificação curta do sistema
, a janela Luke Filewalker será aberta. O Scanner executa uma breve verificação no sistema.
Continuar: Instalação expressa e instalação definida pelo usuário
Se você tiver selecionado a opção
Reiniciar computador
, no assistente de instalação final, o computador será reinicializado.
Depois da reinicialização do computador, o arquivo Leiame é exibido, se você selecionou a opção
Mostrar Readme.txt
no assistente de instalação.
Após a instalação, recomendamos que você verifique se o programa está atualizado em
Centro de controle em
Visão geral:: Status
. f
Quando apropriado, execute uma atualização para garantir que o arquivo de definição de vírus seja atualizado. f
Em seguida, realize uma verificação completa do sistema.
4.2 Alterar instalação
Você pode adicionar ou remover componentes individuais do programa da instalação
atual do programa AntiVir (consulte o Capítulo Instalação e desinstalação::Módulos de instalação)
Se desejar adicionar ou remover módulos da instalação atual do
, você poderá usar a opção
Adicionar ou remover programas
no
Painel de controle do Windows
para
Alterar/remover programas.
Selecione o programa AntiVir e clique em
Alterar
. Na caixa de diálogo inicial do programa, selecione a opção
Modificar
. Você será orientado pelas alterações de instalação.
4.3 Módulos de instalação
Em uma instalação definida pelo usuário ou uma instalação de alteração, os módulos de instalação a seguir podem ser selecionados, adicionados ou removidos.
11
Avira AntiVir Professional
–
AntiVir Professional
Esse módulo contém todos os componentes necessários para uma instalação bem-sucedida do programa AntiVir.
–
AntiVir Guard
O AntiVir Guard é executado em segundo plano. Ele monitora e repara, se possível, os arquivos durante operações como abrir, gravar e copiar no modo de acesso. Sempre que o usuário realiza uma operação de arquivo (por exemplo, carregar documento, executar, copiar), o programa AntiVir verifica o arquivo automaticamente. A renomeação de um arquivo não aciona uma verificação do
AntiVir Guard.
–
AntiVir ProActiv
O componente ProActiv monitora as ações do aplicativo e alerta os usuários quanto ao comportamento suspeito de aplicativo. Esse reconhecimento baseado em comportamento permite que você proteja você mesmo contra malware conhecido. O componente ProActiv é integrado ao AntiVir Guard.
–
AntiVir MailGuard
O MailGuard é a interface entre seu computador e o servidor de email do qual seu programa de email (cliente de email) baixa emails. O MailGuard é conectado como um proxy entre o programa e o servidor de email. Todos os e-mails recebidos passam por esse proxy, verificados quanto a vírus e programas indesejados e encaminhados ao seu programa de e-mail. Dependendo da configuração, o programa processa os e-mails afetados automaticamente ou solicita alguma ação para o usuário.
–
AntiVir WebGuard
Ao navegar na Internet, você usa o navegador para solicitar dados de um servidor da Web. Os dados transferidos do servidor da Web (arquivos HTML, arquivos de script e de imagem, arquivos Flash, fluxos de vídeo e música etc.) em geral serão movidos diretamente no cache do navegador para serem exibidos no navegador, ou seja, uma verificação de acesso realizada pelo AntiVir Guard não é permitida.
Isso poderia permitir o acesso de vírus e programas indesejado ao sistema do seu computador. O WebGuard é conhecido como um proxy HTTP que monitora as portas usadas para a transferência de dados (80, 8080, 3128) e verifica a presença de vírus e programas indesejados nos dados transferidos. Dependendo da configuração, o programa pode processar os arquivos afetados automaticamente ou solicitar uma ação específica para o usuário.
–
Avira FireWall:
O Avira FireWall controla a comunicação de entrada e saída do computador. Ele permite ou nega comunicações com base em políticas de segurança.
–
AntiVir Rootkit Protection
O
AntiVir Rootkit Protection verifica se o software já está instalado no computador que não pode mais ser detectado com métodos convencionais de proteção contra malware após invadir o sistema no computador.
–
Extensão Shell
A extensão do Shell gera a entrada ‘Verificar os arquivos selecionados com o
AntiVir’ no menu de contexto do Windows Explorer (botão direito do mouse).
Com essa entrada, é possível verificar arquivos ou diretórios diretamente.
12
Instalação e desinstalação
4.4 Desinstalação
Se desejar remover o programa AntiVir de seu computador, use a opção
Adicionar ou remover programas
para
Alterar/remover
programas no Painel de controle do
Windows.
Para desinstalar o programa AntiVir (por exemplo, no Windows XP e no Windows Vista): f
Abra o
Painel de controle
através do menu
Iniciar
do Windows. f
Clique duas vezes em
Programas
(Windows XP:
Software
). f
Selecione o programa AntiVir na lista e clique em
Remover
.
Será perguntado se você realmente deseja remover o programa. f
Clique em
Sim
para confirmar.
Será perguntado se você deseja reativar o Windows FireWall (o Avira FireWall é desativado). f
Clique em
Sim
para confirmar.
Todos os componentes do programa são removidos. f
Clique em
Concluir
para concluir a desinstalação.
Quando for apropriado, uma caixa de diálogo será exibida recomendando a reinicialização do computador. f
Clique em
Sim
para confirmar.
O programa AntiVir é desinstalado e todos os diretórios, arquivos e entradas de registro do programa são excluídos quando o computador é reiniciado.
4.5 Instalação e desinstalação na rede
Para simplificar a instalação dos programas AntiVir em uma rede com vários computadores cliente para o administrador do sistema, o programa AntiVir tem um procedimento especial para a instalação inicial e de alteração.
Para a instalação automática, o programa de instalação trabalha com o arquivo de controle setup.inf. O programa de instalação (presetup.exe) está contido no pacote de instalação do programa. A instalação é iniciada com um arquivo de script ou lote e todas as informações necessárias são obtidas a partir do arquivo de controle. Os comandos de scripts substituem as entradas manuais normais durante a instalação.
Nota
Um arquivo de licença é obrigatório para a instalação inicial na rede.
Nota
É necessário ter um pacote de instalação do programa AntiVir para executar a instalação através de uma rede. Não é possível usar um arquivo de instalação para a instalação baseada na Internet.
O programas AntiVir podem ser compartilhados com facilidade na rede com um script de login do servidor ou via SMS.
Para obter informações sobre instalação e desinstalação na rede:
13
Avira AntiVir Professional
–
consulte o Capítulo: Parâmetro de linha de comando para o programa de instalação
–
consulte o Capítulo: Parâmetro do arquivo setup.inf
–
consulte o Capítulo: Instalação na rede
–
consulte o Capítulo: Desinstalação na rede
Nota
O AntiVir Security Management Center fornece outra opção fácil para a instalação e desinstalação dos programas AntiVir na rede. O AntiVir Security Management Center permite a instalação remota e a manutenção dos produtos AntiVir na rede. Para obter mais informações, acesse nosso site . http://www.avira.pt
4.5.1 Instalação na rede
A instalação pode ser controlada por script no modo de lote.
A configuração é adequada para as seguintes instalações:
– Instalação inicial através da rede (instalação autônoma)
–
Instalação em computadores com um único usuário f
Alterar instalação e atualização
Nota
Recomendamos que você teste a instalação automática antes que a rotina de instalação seja implementada na rede.
Para instalar os programas AntiVir na rede automaticamente:
Você deve ter direitos de administrador (também necessários no modo de lote) f
Configure o parâmetro do arquivo
setup.inf
e salve o arquivo. f
Inicie a instalação com o parâmetro /inf ou integre o parâmetro no script de login do servidor.
•
Exemplos: presetup.exe /inf="c:\temp\setup.inf"
A instalação é iniciada automaticamente.
4.5.2 Desinstalação na rede
Para desinstalar os programas AntiVir na rede automaticamente:
Você deve ter direitos de administrador (também necessários no modo de lote) f
Inicie a desinstalação com o parâmetro
/remsilent
ou
/remsilentaskreboot ou integre o parâmetro no script de login do servidor.
Você também pode especificar o parâmetro para o registro de desinstalação.
•
Exemplos: preetup.exe /remsilent
/unsetuplog="c:\logfiles\unsetup.log"
A desinstalação é iniciada automaticamente.
14
Instalação e desinstalação
Nota
O programa de desinstalação deve ser iniciado no PC do qual o programa AntiVir será desinstalado; não inicie o programa de instalação a partir de uma unidade de rede.
4.5.3 Parâmetro de linha de comando para o programa de instalação
Todos os dados de caminho ou arquivo devem ser colocados em "..."
O parâmetro a seguir é permitido para instalação:
–
/inf
O programa de instalação começa com o script mencionado e recupera todos os parâmetros necessários.
Exemplo: presetup.exe /inf="c:\temp\setup.inf"
Os parâmetros a seguir são permitidos para a desinstalação:
–
/remove
O programa de instalação desinstala o programa AntiVir.
Exemplo: presetup.exe /remove
–
/remsilent
O programa de instalação desinstala o programa AntiVir sem exibir caixas de diálogo.
O computador é reiniciado após a desinstalação.
Exemplo: presetup.exe /remsilent
– /remsilentaskreboot
O programa de instalação desinstala o programa AntiVir sem exibir caixas de diálogo e solicita a reinicialização do computador após a desinstalação.
Exemplo: presetup.exe /remsilentaskreboot
O parâmetro a seguir está disponível como uma opção para o registro de desinstalação:
–
/unsetuplog
Todas as ações realizadas durante a desinstalação são registradas.
Exemplo: preetup.exe /remsilent
/unsetuplog="c:\logfiles\unsetup.log"
4.5.4 Parâmetro do arquivo setup.inf
No arquivo de controle setup.inf, você pode definir os seguintes parâmetros no campo
[DATA] para a instalação automática do programa AntiVir. A sequência dos parâmetros não importa. Se uma configuração de parâmetro estiver faltando ou for incorreta, a rotina de instalação será interrompida e uma mensagem de erro será exibida.
15
Avira AntiVir Professional
–
DestinationPath
Caminho de destino no qual o programa é instalado. Deve ser incluído no script. A instalação inclui o nome da empresa e o nome do produto automaticamente.
Variáveis de ambiente podem ser usadas.
Exemplo: DestinationPath=
%PROGRAMFILES% produz o caminho de instalação
C:\Programme\Avira\AntiVir Desktop
–
ProgramGroup
Cria um grupo de programa para todos os usuários do computador no menu Iniciar do Windows.
1
: Criar grupo de programa
0
: Não criar grupo de programa
Exemplo:
ProgramGroup=1
–
DesktopIcon
Cria um ícone do atalho na área de trabalho para todos os usuários do computador na área de trabalho.
1
: Criar ícone na área de trabalho
0
: Não criar ícone na área de trabalho
Exemplo:
DesktopIcon=1
–
ShellExtension
Registra a extensão do shell no registro. Com a extensão do shell, os arquivos ou diretórios podem ser verificados quanto à presença de vírus e malwares através do menu de contexto exibido ao clicar com o botão direito do mouse.
1
: Registrar extensão do shell
0
: Não registrar extensão do shell
Exemplo:
ShellExtension=1
–
Guard
Instala o AntiVir Guard (Scanner de acesso).
1
: Instalar o AntiVir Guard
0
: Não instalar o AntiVir Guard
Exemplo:
Guard=1
–
MailScanner
Instala o AntiVir MailGuard.
1
: Instalar o AntiVir MailGuard
0
: Não instalar o MailGuard
16
Instalação e desinstalação
Exemplo:
MailScanner=1
–
KeyFile
Especifique o caminho para o arquivo de licença que é copiado durante a instalação.
Para instalação inicial: obrigatório. O nome do arquivo deve ser especificado por completo (totalmente qualificado). (Para uma instalação de alteração: opcional.
Exemplo:
KeyFile=D:\inst\license\hbedv.key
–
ShowReadMe
Exibe o arquivo readme.txt após a instalação.
1
: Exibir arquivo
0
: Não exibir arquivo
Exemplo:
ShowReadMe=1
–
RestartWindows
Reinicia o computador após a instalação. Essa entrada tem uma prioridade maior do que ShowRestartMessage.
1
: Reiniciar o computador
0
: Não reiniciar o computador
Exemplo:
RestartWindows=1
–
ShowRestartMessage
Exibe informações durante a instalação antes de realizar uma reinicialização automática.
0
: Não exibir informações
1
: Exibir informações
Exemplo:
ShowRestartMessage=1
–
SetupMode
Não obrigatório para a instalação inicial. O programa de instalação sabe se uma instalação inicial foi executada. Especifique o tipo de instalação. Se uma instalação já estiver disponível, deverá ser indicado no SetupMode se essa instalação é somente uma atualização, uma instalação de alteração (reconfiguração) ou uma desinstalação.
Atualizar
: atualiza uma instalação existente. Nesse caso, os parâmetros de configuração (por exemplo, Guard) são ignorados.
Modify
: modifica (reconfigura) uma instalação existente. No processo, nenhum arquivo é copiado no caminho de destino.
Remove
: Desinstalar o programa AntiVir do sistema.
Exemplo:
SetupMode=Update
17
Avira AntiVir Professional
–
AVWinIni (opcional)
Especifica o caminho de destino do arquivo de configuração que pode ser copiado durante a instalação. O nome do arquivo deve ser especificado por completo
(totalmente qualificado).
Exemplo:
AVWinIni=d:\inst\config\avwin.ini
–
Password
Essa opção atribui a senha que foi definida para a instalação (modificação) e desinstalação como a rotina de instalação. A entrada só é verificada pela rotina de instalação quando uma senha é definida. Se uma senha tiver sido definida e o parâmetro de senha estiver faltando ou incorreto, a rotina de instalação será interrompida.
Exemplo:
Password=Password123
–
WebGuard
Instala o AntiVir WebGuard.
1
: Instalar o AntiVir WebGuard
0
: Não instalar o AntiVir WebGuard
Exemplo:
WebGuard=1
–
RootKit
Instala o módulo de proteção contra rootkit do AntiVir. Sem a proteção contra rootkit do AntiVir, o Scanner não consegue verificar rootkits no sistema.
1
: Instalar o AntiVir Rootkit Protection
0
: Não instalar o AntiVir Rootkit Protection
Exemplo:
RootKit=1
–
HIPS
Instala o componente AntiVir ProActiv. O AntiVir ProActiv é uma tecnologia de detecção baseada em modelo que permite que malwares ainda desconhecidos sejam detectados.
1
: Instalar o ProActiv
0
: Não instalar o ProActiv
Exemplo:
HIPS=1
– FireWall
Instala o componente Avira FireWall. O Avira FireWall monitora e controla o tráfego de dados recebidos e enviados no seu sistema de computador para verificar a presença de ameaças originada da Internet ou de outros ambientes de rede.
1
: Instalar o firewall
18
0
: Não instalar o firewall
Exemplo:
FireWall=1
Instalação e desinstalação
19
5 Visão geral do AntiVir Professional
Este capítulo contém uma visão geral da funcionalidade e da operação do programa
AntiVir.
–
consulte o Capítulo Interface e operação
– consulte o Capítulo Como...?
5.1 Interface de usuário e operação
É possível operar o programa AntiVir através de três elementos da interface do programa:
–
Centro de controle: monitorar e controlar o programa AntiVir
–
Configuração: Configuração do programa AntiVir
–
Ícone de bandeja do sistema na barra de tarefas: Abre o Centro de controle e
outras funções
5.1.1 Centro de controle
O Centro de controle foi desenvolvido para monitorar o status de proteção de sistemas de computador e para controlar e operar os componentes e as funções de proteção do programa AntiVir.
A janela Centro de controle é dividida em três áreas: A
barra de menus
, a
barra de navegação
e a
Visualização
detalhada da janela:
–
Barra de menus:
Na barra de menus do Centro de controle, é possível acessar funções gerais do programa e informações sobre o programa.
20
Visão geral do AntiVir Professional
–
Área de navegação:
nessa área, você pode alternar com facilidade entre as seções individuais do Centro de controle. As seções individuais contêm informações e funções dos componentes do programa e são organizadas na barra de navegação de acordo com a atividade. Exemplo:
Visão geral
da atividade - Seção
Status
.
–
Exibir:
essa janela mostra a seção selecionada na área de navegação. Dependendo da seção, você encontrará botões para executar funções e ações na barra superior da janela de detalhes. Os dados ou objetos de dados são exibidos em listas nas seções individuais. Para classificar as listas, clique na caixa que define como você deseja classificar a lista.
Iniciando e fechando o Centro de controle
Para iniciar o Centro de controle, você tem as seguintes opções:
– Clique duas vezes no ícone do programa na área de trabalho
– Através da entrada do programa no menu Iniciar | Programas.
–
Através do Ícone de bandeja do programa AntiVir.
Feche o Centro de controle com o comando de menu
Fechar
do menu
Arquivo
ou clicando na guia Fechar no Centro de controle.
Operar o Centro de controle
Para navegar no Centro de controle f
Selecione uma atividade na barra de navegação.
A atividade é aberta e outras seções são exibidas. A primeira seção da atividade é selecionada e exibida na visualização. f
Se necessário, clique em outra seção para exibi-la na janela de detalhes.
- OU - f
Selecione uma seção no menu
Exibir
.
Nota
Você pode ativar a navegação do teclado na barra de menus com a ajuda da tecla [ALT].
Se a navegação estiver ativada, você poderá percorrer o menu com as teclas de seta. Com a tecla Voltar, é possível ativar o item de menu ativo.
Para abrir ou fechar menus no Centro de controle, ou para navegar pelos menus, você também pode usar as seguintes combinações de teclas: [Alt] + letra sublinhada no menu ou no comando de menu. Mantenha pressionada a tecla [Alt] se desejar acessar um menu, um comando de menu ou um submenu.
Para processar dados ou objetos exibidos na janela de detalhes: f realce os dados ou o objeto que deseja editar.
Para realçar vários elementos (elementos nas colunas), mantenha pressionada a tecla ctrl ou a tecla shift enquanto seleciona os elementos. f
Clique no botão apropriado na barra superior da janela de detalhes para editar o objeto.
Visão geral do Centro de controle
–
Visão geral
: Em
Visão geral
, você encontrará todas as seções com as quais é possível monitorar o funcionamento do programa AntiVir.
21
Avira AntiVir Professional
•
A seção
Status
permite ver rapidamente quais módulos do programa estão ativos e fornece informações sobre a última atualização realizada. Você também pode ver se possui uma licença válida.
•
A seção Eventos permite visualizar os eventos gerados por alguns módulos do programa.
•
A seção Relatórios permite visualizar os resultados das ações executadas.
–
Proteção local
: Em
Proteção local
, você encontrará os componentes para verificar os arquivos do seu computador em busca de vírus e malwares.
•
A seção Verificar permite que você configure e inicie uma verificação por demanda com facilidade. Perfis predefinidos ativa uma verificação com opções padrão já adaptadas. Do mesmo modo, é possível adaptar a verificação de vírus e programas indesejados de acordo com seus requisitos pessoais com a ajuda da seleção manual (não salva) ou com a criação de perfis definidos pelo usuário.
•
A seção Guard exibe informações sobre os arquivos verificados, bem como outros dados estatísticos, que podem ser redefinidos a qualquer momento, e permite o acesso ao arquivo de relatório. Informações mais detalhadas sobre o último vírus ou programa indesejado detectado podem ser obtidas praticamente "com o pressionamento de um botão".
–
Proteção on-line
: Em
Proteção on-line
, você encontrará os componentes para proteger seu computador contra vírus e malwares da Internet e contra acesso não autorizado à rede.
•
A seção MailGuard mostra todos os emails verificados pelo MailGuard, suas propriedades e outros dados estatísticos.
•
A seção WebGuard mostra informações sobre URLs verificados e vírus detectados, bem como outros dados estatísticos, que podem ser redefinidos a qualquer momento, e permite o acesso ao arquivo de relatório. Informações mais detalhadas sobre o último vírus ou programa indesejado detectado podem ser obtidas praticamente "com o pressionamento de um botão".
•
A seção FireWall permite definir as configurações básicas do Avira FireWall. Além disso, são exibidos todos os aplicativos ativos que usam uma conexão de rede e a taxa atual de transferência de dados.
–
Gerenciamento
: Em
Gerenciamento
, você encontrará ferramentas para isolar e gerenciar arquivos suspeitos ou infectados e para planejar tarefas recorrentes.
•
A seção Quarentena contém o conhecido gerenciador de quarentena. Ele é o ponto central para os arquivos já colocados em quarentena ou para os arquivos suspeitos que você deseje colocar em quarentena. Também é possível enviar um arquivo selecionado para o Centro de pesquisa de malware da Avira por email.
•
A seção Programador permite configurar trabalhos programados de verificação e atualização, , e adaptar ou excluir os trabalhos existentes.
5.1.2 Configuração
Você pode definir as configurações do programa AntiVir na Configuração. Após ser instalado, o programa AntiVir é configurado com configurações padrão, garantindo uma excelente proteção para seu computador. No entanto, seu computador ou seus requisitos específicos para o programa AntiVir podem exigir que você faça adaptações nos componentes de proteção do programa.
22
Visão geral do AntiVir Professional
A Configuração abre uma caixa de diálogo: Você pode salvar suas configurações através dos botões OK ou Aplicar, excluir suas configurações clicando no botão Cancelar ou restaurar as configurações padrão usando o botão Valores padrão. Você pode selecionar seções de configuração individuais na barra de navegação à esquerda.
Acessando a Configuração
Você tem várias opções para acessar a configuração:
– através do painel de controle do Windows.
– através da Central de segurança do Windows - no Windows XP Service Pack 2.
–
Através do Ícone de bandeja do programa AntiVir.
– No Centro de controle através do item de menu Extras | Configuração.
– No Centro de controle através do botão Configuração.
Nota
Se estiver acessando a configuração através do botão
Configuração
no Centro de controle, vá até o registro de configuração da seção que está ativa no Centro de controle.
O Modo de especialista deve estar ativado para selecionar registros de configuração individuais. Nesse caso, uma caixa de diálogo será exibida solicitando a ativação do modo de especialista.
Operação de configuração
Navegue na janela de configuração como você faria no Windows Explorer: f
Clique em uma entrada na estrutura em árvore para exibir essa seção de configuração na janela de detalhes. f
Clique no símbolo de adição ao lado da entrada para expandir a seção de configuração e exibir subseções de configuração na estrutura em árvore.
23
Avira AntiVir Professional
f
Para ocultar subseções de configuração, clique no sinal de subtração ao lado da seção de configuração expandida.
Nota
Para ativar ou desativar as opções da Configuração e usar os botões, você também pode usar as seguintes combinações de teclas: [Alt] + letra sublinhada no nome da opção ou na descrição do botão.
Nota
Todas as seções de configuração são exibidas somente no modo de especialista. Ative o modo de especialista para exibir todas as seções de configuração. O modo de especialista pode ser protegido por uma senha que deve ser definida durante a ativação.
Se desejar confirmar suas configurações em Configuração: f
Clique em
OK
.
A janela de configuração é fechada e as configurações são aceitas.
- OU - f
Clique em
Aceitar
.
As configurações são aplicadas. A janela de configuração permanece aberta.
Se desejar concluir a configuração sem confirmar as definições: f
Clique em
Cancelar
.
A janela de configuração é fechada e as configurações são descartadas.
Se desejar restaurar todas as configurações aos valores padrão: f
Clique em
Restaurar padrões
.
Todas as opções da configuração são restauradas aos valores padrão. Todas as correções e entradas personalizadas são perdidas quando as configurações padrão são restauradas.
Perfis de configuração
Você pode salvar opções suas configurações como perfis de configuração. No perfil de configuração, todas as opções de configuração são salvas em um grupo. A configuração é exibida na barra de navegação como um nó. Você pode adicionar outras configurações à configuração padrão. Você também pode definir regras para alternar para uma configuração específica:
Ao mudar de configuração usando um procedimento baseado em regra, a configuração pode ser vinculada a uma LAN ou conexão via Internet (identificação através do gateway padrão). Desse modo, os perfis de configuração podem ser criados para diferentes cenários de uso de notebooks:
– Uso em redes corporativas: atualização através do servidor de intranet,
WebGuard desativado
–
Uso doméstico: atualização através do servidor da Web padrão da Avira GmbH,
WebGuard ativado
Se nenhuma regra de alternância tiver sido definida, você poderá alternar para uma configuração manualmente no menu de contexto do ícone de bandeja. Você pode adicionar, renomear, excluir, copiar ou restaurar configurações e definir regras para mudar configurações usando os botões da barra de navegação ou os comandos do menu de contexto na seção de configuração.
24
Visão geral do AntiVir Professional
Observação
A alternância automática para outra configuração não tem suporte no Windows 2000.
Nenhuma regra para alternar configurações pode ser definida no Windows 2000.
Visão geral das opções de configuração
As seguintes opções de configuração estão disponíveis:
–
Scanner
: Configuração da verificação sob demanda
Opções de verificação
Ação para detecção
Opções de verificação de arquivo
Exceções de verificação sob demanda
Heurística de verificação sob demanda
Configuração da função de registro
–
Guard
: Configuração da verificação durante o acesso
Opções de verificação
Ação para detecção
Exceções de verificação durante o acesso
Heurística de verificação durante o acesso
Configuração da função de registro
–
MailGuard
: Configuração do MailGuard
Opções de verificação: ativar o monitoramento das contas POP3, das contas IMAP, dos e-mails de saída (SMTP)
Ações para malware
Heurística de verificação do MailGuard
Exceções de verificação do MailGuard
Configuração do cache, esvaziar cache
Configuração de um rodapé nos emails enviados
Configuração da função de registro
–
WebGuard
: Configuração do WebGuard
Opções de verificação, ativação e desativação do WebGuard
Ação para detecção
Acesso bloqueado: Tipos de arquivo e tipos MIME indesejados, filtro da Web para
URLs indesejados (malware, phishing etc.)
Exceções de verificação do WebGuard: URLs, tipos de arquivo, tipos MIME
Heurística do WebGuard
Configuração da função de registro
–
FireWall
: Configuração do FireWall
Configuração da regra do adaptador
25
Avira AntiVir Professional
Configurações de regra de aplicativo definidas pelo usuário
Lista de fornecedores confiáveis (exceções para acesso de rede por parte dos aplicativos)
Configurações expandidas: Tempo limite de regras, bloquear arquivo de host do
Windows, parar Windows FireWall, notificações
Configurações de pop-up (alertas para acesso de rede por parte dos aplicativos)
–
Geral
:
Configuração de e-mail usando SMTP
Categorias de risco estendidas para verificação sob demanda e durante o acesso
Proteção com senha para acesso ao Centro de controle e à Configuração
Segurança: Exibição do status de atualização, exibição do status de verificação completa do sistema, proteção do produto
WMI: Ativar suporte para WMI
Configuração do registro de eventos
Configuração das funções de registro
Configuração dos diretórios usados
Atualizar: Configuração de conexão com o servidor de download, download através do servidor da Web ou do servidor de arquivos, configuração das atualizações do produto
Alertas: Configuração de alertas de e-mail para componentes:
Scanner
Guard
Atualizador
Configuração de alertas de rede para os componentes Scanner, Guard
Configuração de alertas acústicos emitidos quando malwares são detectados
5.1.3 Ícone de bandeja
Após a instalação, você verá o ícone do programa AntiVir na bandeja do sistema, na barra de tarefas:
Ícone Descrição
O AntiVir Guard é ativado e o FireWall é ativado
O AntiVir Guard é desativado e o FireWall é desativado
O ícone de bandeja exibe o status do serviço do Guard e do FireWall .
As funções centrais do programa AntiVir podem ser acessadas rapidament e através do menu de contexto do ícone da bandeja. Para abrir o menu de contexto, clique no ícone da bandeja com o botão direito do mouse.
Entradas do menu de contexto
–
Ativar AntiVir Guard
: Ativa ou desativa o AntiVir Guard.
–
Ativar o AntiVir MailGuard
:. Ativa ou desativa o AntiVir M ailGuard.
26
Visão geral do AntiVir Professional
–
Ativar o AntiVir WebGuard
: Ativa ou desativa o AntiVir WebGuard.
–
FireWall
:
– Ativar FireWall: Ativa ou desativa o FireWall
– Bloquear todo o tráfego: Ativado: bloqueia todas as transferências de dados, exceto as transferência para o sistema do computador host (host local/endere ço
IP 127.0.0.1).
– Ativar modo de jogo: Ativa ou desativa o modo:
Ativado: quando está ativado, todas as regras definid as de adaptador e aplicativo são aplicadas. Os aplicativos para os quais nenhuma regra é definida têm permissão para acessar a rede e nenhuma janela pop-up é aberta.
–
Iniciar o AntiVir
: Abre o Centro de controle.
–
Configurar o AntiVir
: Abre a Configuração
–
Iniciar atualização
Inicia uma atualização.
–
Selecionar configuração
: Abre um submenu com os perfis de configuração disponíveis. Clique em uma configuração para ativá-la. O comando de menu é desativado se você tiver definido regras para alternar automaticamente para um a configuração.
–
Ajuda: abre a A juda on-line.
–
Sobre o AntiVir Profession al:
Abre uma caixa de diálogo com informações sobre o programa AntiVir: Informações do produto, Informações da versão,
Informações de licença.
–
Avira na Internet
: Abre o portal da Web do Avira na Internet. Para isso, é necessário ter uma conexão ativa com a Internet.
5.2 Como...?
5.2.1 Ativar licença
Para ativar a licença’de seu programa AntiVir:
Ative sua licença de seu produto AntiVir com o arquivo de licença hbedv.key. Você pode obter o arquivo de licença por e-mail da Avira GmbH. O arquivo de licença contém a licença de todos os produtos que você adquiriu em um processo de pedido.
Caso ainda não tenha instalado seu programa AntiVir: f
Salve o arquivo de licença em um diretório local do s eu computador. f
Instale seu programa AntiVir. f
Durante a instalação, insira o lo cal de salvamento do arquivo de licença.
Caso já tenha instalado seu programa AntiVir: f
Clique duas vezes no arquivo de licença no G erenciador de arquivos ou no e-mail de ativação e siga as instruções exibidas na tela quando o Gerenciador da licença for aberto.
- OU - f
No Cen tro de controle de seu programa AntiVir’selecione o item de menu
Ajuda/Carregar arquivo de licença…
27
Avira AntiVir Professional
Nota
No Windows Vista, a caixa de diálogo Controle de Conta de Usuário é exibida. Faça login como administrador, se apropriado. Clique em
Continuar
. f
Realce o arquivo de licença e clique em
Abrir
.
Uma mensagem é exibida. f
Clique em
OK
para confirmar.
A licença é ativada. f
Se necessário, reinicie o sistema.
5.2.2 Executar atualização automática
Para criar um trabalho com o AntiVir Scheduler para atualizar seu programa AntiVir automaticamente: f
No Centro de Controle, selecione a seção
Gerenciamento ::
Programador f
Clique no ícone
Criar novo trabalho com o assistente
.
A caixa de diálogo
Nome e descrição do trabalho
é exibida. f
Dê um nome ao trabalho e, quando apropriado, uma descrição. f
Clique em
Avançar
.
A caixa de diálogo
Tipo de trabalho
é exibida. f
Selecione
Trabalho de atualização
na lista. f
Clique em
Avançar
.
A caixa de diálogo
Tempo do trabalho
é exibida. f
Selecione um horário para a atualização:
•
Imediatamente
•
Diariamente
•
Semanalmente
•
Intervalo
•
Única
•
Login
Nota
Recomendamos que você faça atualizações regularmente e com frequência. O intervalo de atualização recomendado é: 60 minutos. f
Quando apropriado, especifique uma data de acordo com a seleção. f
Quando apropriado, selecione opções adicionais (a disponibilidade depende do tipo de trabalho):
•
Também iniciar trabalho quando uma conexão com a Internet for estabelecida
Além da frequência definida, o trabalho é executado quando uma conexão com a
Internet é configurada.
•
Repetir trabalho se o tempo já tiver expirado
28
Visão geral do AntiVir Professional
Os trabalhos antigos são executados agora porque não foram executados no horário programado (por exemplo, o computador foi desligado). f
Clique em
Avançar
.
A caixa de diálogo
Selecionar modo de exibição
é exibida. f
Selecione o modo de exibição da janela do trabalho:
•
Minimizar
: somente barra de andamento
•
Maximizar
: janela de trabalho inteira
•
Ocultar
: sem janela de trabalho f
Clique em
Concluir
.
O trabalho recém criado aparece na página inicial da seção
Gerenciador :: Seção
Verificador
com o status ativado (marca de verificação). f
Quando apropriado, desative os trabalhos que não devem ser executados.
Use os ícones a seguir para definir seus trabalhos ainda mais:
Exibir propriedades de um trabalho
Modificar trabalho
Excluir trabalho
Iniciar trabalho
Interromper trabalho
5.2.3 Iniciar uma atualização manual
Você tem várias opções para iniciar uma atualização manualmente: quando uma atualização é iniciada manualmente, o arquivo de definição de vírus e o mecanismo de verificação sempre são atualizados. Uma atualização do produto só poderá ocorrer se você tiver ativado a opção
Baixar e instalar as atualizações do produto automaticamente
na configuração em Geral :: Atualizar
Para iniciar uma atualização manualmente de seu programa AntiVir: f
Com o botão direito do mouse, clique no ícone de bandeja do AntiVir na barra de tarefas.
Um menu de contexto é exibido. f
Selecione
Iniciar atualização
.
A caixa de diálogo
Atualizador
é exibida.
- OU - f
No Centro de Controle, selecione a seção
Visão geral :: Status
. f
No campo
Última atualização
, clique no link
Iniciar atualização
.
A caixa de diálogoAtualizador é exibida.
- OU -
29
Avira AntiVir Professional
f
No Centro de controle, no menu
Atualizar
, selecione o comando de menu
Iniciar atualização
.
A caixa de diálogoAtualizador é exibida.
Nota
Recomendamos a realização de atualizações automáticas periódicas. O intervalo de atualização recomendado é: 60 minutos.
Nota
Você também pode realizar uma atualização manual diretamente no Centro de segurança do Windows.
5.2.4 Verificação sob demanda: Uso de um perfil de verificação para verificar a presença de vírus e malwares
Um perfil de verificação é um conjunto de unidades e diretórios a serem verificados.
As seguintes opções estão disponíveis para verificação com um perfil:
– Usar perfil de verificação predefinido se o perfil de verificação predefinido corresponder aos seus requisitos.
– Personalizar e aplicar perfil de verificação (seleção manual) se desejar verificar com um perfil personalizado.
–
Criar e aplicar novo perfil de verificação se desejar criar seu próprio perfil de verificação.
Dependendo do sistema operacional, vários ícones estão disponíveis para iniciar um perfil de verificação:
– No Windows XP e 2000:
Esse ícone inicia a verificação através de um perfil.
– No Windows Vista:
No Microsoft Windows Vista, o Centro de Controle tem apenas direitos limitados no momento, por exemplo, para acessar diretórios e arquivos. Algumas ações e alguns acessos de arquivo só podem ser realizados no Centro de Controle com direitos de administrador estendidos. Esses direitos devem ser concedidos no início de cada verificação através de um perfil de verificação.
Esse ícone inicia uma verificação limitada através de um perfil. Somente os diretórios e arquivos aos quais o Windows Vista concedeu direitos de acesso são verificados.
Esse ícone inicia a verificação com direitos de administrador estendidos. Após a confirmação, todos os diretórios e arquivos no perfil selecionado são verificados.
Para verificar a presença de vírus e malwares com um perfil de verificação: f
Vá até o Centro de controle e selecione a seção
Proteção local :: Verificar
.
Os perfis de verificação predefinidos são exibidos. f
Selecione um dos perfis de verificação predefinidos.
30
Visão geral do AntiVir Professional
-OU- f
Adapte o perfil de verificação
Seleção manual
.
-OU- f
Criar um novo perfil de verificação f
Clique no ícone (Windows XP: ou Windows Vista: ). f
A janela
Luke Filewalker
é exibida e uma verificação por demanda é iniciada.
Quando a verificação termina, os resultados são exibidos.
Se desejar adaptar um perfil de verificação: f
No perfil de verificação, expanda a árvore de arquivos
Seleção Manual
para que todas as unidades e todos os diretórios que deseja verificar sejam abertos.
•
Clique no ícone
+
: o próximo nível do diretório é exibido.
•
Clique no ícone
-
: o próximo nível do diretório é ocultado. f
Realce os nós e os diretórios que deseja verificar clicando na caixarelevantedo nível de diretório apropriado.
As seguintes opções estão disponíveis, para selecionar diretórios:
•
Diretório, incluindo os subdiretórios (marca de verificação preta)
•
Diretório, sem os subdiretórios (marca de verificação verde)
•
Subdiretórios de apenas um diretório (marca de verificação cinza; os subdiretórios têm marcas de verificação pretas)
•
Nenhum diretório (sem marca de verificação)
Se desejar criar um novo perfil de verificação: f
Clique no ícone
Criar novo perfil
. perfil aparece abaixo dos perfis criados anteriormente. f
Quando apropriado, renomeie o perfil de verificação clicando no ícone . f
Realce os nós e diretórios a serem salvos clicando na caixa de seleção do nível de diretório correspondente.
As seguintes opções estão disponíveis, para selecionar diretórios:
•
Diretório, incluindo os subdiretórios (marca de verificação preta)
•
Diretório, sem os subdiretórios (marca de verificação verde)
•
Subdiretórios de apenas um diretório (marca de verificação cinza; os subdiretórios têm marcas de verificação pretas)
•
Nenhum diretório (sem marca de verificação)
5.2.5 Verificação sob demanda: Verificar presença de vírus e malwares com o método de arrastar e soltar
Para verificar a presença de vírus e malwares sistematicamente com o método de arrastar e soltar:
O Centro de controle de seu programa AntiVir foi aberto.
31
Avira AntiVir Professional
f
Realce o arquivo ou diretório que deseja verificar. f
Use o botão do mouse para arrastar o arquivo ou diretório realçado para o
Centro de controle
. janela é exibida e uma verificação por demanda é iniciada.
Quando a verificação termina, os resultados são exibidos.
5.2.6 Verificação sob demanda: Verificar presença de vírus e malwares através do menu de contexto
Para verificar a presença de vírus e malwares sistematicamente através do menu de contexto: f
Clique com o botão direito do mouse (por exemplo, no Windows Explorer, na área de trabalho ou em um diretório aberto do Windows) no arquivo ou diretório que deseja verificar.
O menu de contexto do Windows Explorer é exibido. f
Selecione
Verificar arquivos selecionados com o AntiVir
no menu de contexto. janela é exibida e uma verificação por demanda é iniciada.
Quando a verificação termina, os resultados são exibidos.
5.2.7 Verificação sob demanda: Verificar presença de vírus e malwares automaticamente
Nota
Depois da instalação, o trabalho de verificação
Verificação completa do sistema
é criado no
Programador: Uma verificação completa do sistema é automaticamente executada em um intervalo recomendado.
Para criar um trabalho de verificação automática da presença de vírus e malwares: f
No Centro de Controle, selecione a seção
Gerenciamento:: Programador
. f
Clique no ícone - :
A caixa de diálogo
Nome e descrição do trabalho
é exibida. f
Dê um nome ao trabalho e, quando apropriado, uma descrição. f
Clique em
Avançar
.
A caixa de diálogo
Tipo de trabalho
é exibida. f
Selecione
Trabalho de verificação
. f
Clique em
Avançar
.
A caixa de diálogo
Selecionar perfil
é exibida. f
Selecione o perfil a ser verificado. f
Clique em
Avançar
.
A caixa de diálogo
Tempo do trabalho
é exibida. f
Selecione um horário para a verificação:
•
Imediatamente
•
Diariamente
•
Semanalmente
32
Visão geral do AntiVir Professional
•
Intervalo
•
Única
•
Login
f
Quando apropriado, especifique uma data de acordo com a seleção. f
Quando apropriado, selecione as seguintes opções adicionais (a disponibilidade depende do tipo de trabalho):
•
Repetir trabalho se o tempo já tiver expirado
Os trabalhos antigos são executados agora porque não foram executados no horário programado (por exemplo, o computador foi desligado). f
Clique em
Avançar
.
A caixa de diálogo
Selecionar modo de exibição
é exibida. f
Selecione o modo de exibição da janela do trabalho:
•
Minimizar
: somente barra de andamento
•
Maximizar
: janela de trabalho inteira
•
Ocultar
: sem janela de trabalho f
Selecione a opção
Desligar o computador
se você quiser que o computador seja desligado automaticamente quando a verificação for concluída. Essa opção está disponível apenas se o modo de exibição estiver definido para minimizado ou maximizado. f
Clique em
Concluir
.
O trabalho recém criado aparece na página inicial da seção
Gerenciador :: Seção
Programador
com o status ativado (marca de verificação). f
Quando apropriado, desative os trabalhos que não devem ser executados.
Use os ícones a seguir para definir seus trabalhos ainda mais:
Exibir propriedades de um trabalho
Modificar trabalho
Excluir trabalho
Iniciar trabalho
Interromper trabalho
5.2.8 Verificação sob demanda: Verificação direcionada de rootkits e malware ativo
Para verificar rootkits ativos, use o perfil de verificação predefinido
Verificar rootkits e malware ativo
.
Para verificar rootkits ativos sistematicamente: f
Vá até o Centro de controle e selecione a seção
Proteção local ::
.
Scanner
.
Os perfis de verificação predefinidos são exibidos.
33
Avira AntiVir Professional
f
Selecionar o perfil de verificação predefinido
Verificar rootkits e malware ativo
f
Quando apropriado, realce outros nós e diretórios a serem verificados clicando na caixa de seleção do nível de diretório. f
Clique no ícone (Windows XP: ou Windows Vista: ). janela é exibida e uma verificação por demanda é iniciada.
Quando a verificação termina, os resultados são exibidos.
5.2.9 Reação aos vírus e malwares detectados
Para os componentes de proteção individuais de seu programa AntiVir, você pode definir como ele reage a um vírus ou programa indesejado detectado na configuração, na seção
Ação para detecção
.
Nenhuma opção de ação configurável está disponível para o componente ProActiv do
Guard: A Notificação de uma detecção é sempre dada na janela
Guard: Comportamento suspeito de aplicativo detectado
.
Opções de ação para o Scanner:
–
Interativo
No modo de ação interativo, os resultados da verificação do Scanner são exibidos em uma caixa de diálogo. Essa opção é ativada como configuração padrão.
No caso de uma
verificação com o Scanner
, um alerta será emitido com uma lista dos arquivos afetados quando a verificação for concluída. Você pode usar o menu sensível ao contexto para selecionar uma ação a ser executada para os diversos arquivos afetados. Você pode executar as ações padrão para todos os arquivos afetados ou cancelar o Scanner.
–
Automático
No modo de ação automático, quando um vírus ou programa indesejado é detectado, a ação selecionada nessa área é executada automaticamente. Se você ativar a opção
Exibir alerta
, um alerta será exibido sempre que um vírus for detectado, indicando a ação executada.
Opções de ação para o Guard:
–
Interativo
No modo de ação interativo, o acesso aos dados é negado e uma notificação de desktop é exibida. Na notificação de desktop, você pode remover o malware detectado ou transferi-lo para o componente Scanner, usando o botão Detalhes, para o gerenciamento futuro do vírus. O Scanner abre a janela contendo a notificação da detecção, que fornece a você várias opções para o gerenciamento do arquivo afetado por meio do menu de contexto (consulte Detecção::Scanner):
–
Automático
No modo de ação automática, quando um vírus ou programa indesejado é detectado, a ação selecionada nessa área é executada automaticamente. Se você ativar a opção
Exibir alerta
, você receberá uma notificação de desktop sempre que um vírus for detectado.
Opções de ação para MailGuard, WebGuard:
–
Interativo
34
Visão geral do AntiVir Professional
No modo de ação interativo, se um vírus ou programa indesejado for detectado, uma caixa de diálogo será exibida, na qual é possível selecionar o que deve ser feito com o objeto infectado. Essa opção é ativada como configuração padrão.
–
Automático
No modo de ação automático, quando um vírus ou programa indesejado é detectado, a ação selecionada nessa área é executada automaticamente. Se você ativar a opção
Exibir alerta
, receberá um alerta quando um vírus for detectado. O alerta permitirá que você confirme a ação a ser executada.
No modo de ação interativo, você pode reagir aos vírus e programas indesejados detectados selecionando uma ação para o objeto infectado, exibido no alerta, e executando a ação selecionada ao clicar em Confirmar.
As seguintes ações estão disponíveis para manipular os objetos infectados:
Nota
As ações disponíveis para seleção dependem do sistema operacional, dos componentes de proteção (AntiVir Guard, AntiVir Scanner, AntiVir MailGuard, AntiVir WebGuard) do relatório da detecção e do tipo de malware detectado.
Ações do Scanner e do Guard (não detecções do ProActiv):
–
Reparar
O arquivo é reparado.
Essa opção só estará disponível se for possível reparar o arquivo infectado.
–
Mover para quarentena
O arquivo é compactado em um formato especial (
*.qua
) e movido para o diretório de
Quarentena
INFECTED
em seu disco rígido para que o acesso direto não seja mais permitido. Os arquivos nesse diretório podem ser reparados na quarentena e posteriormente ou, se necessário, enviados para a Avira GmbH.
–
Excluir
O arquivo será excluído. Esse processo é muito mais rápido do que
sobrescrever e excluir
. Se um vírus de setor de inicialização for detectado, será necessário excluir o setor de inicialização para excluir o vírus. Um novo setor de inicialização é gravado.
–
Substituir e excluir
O arquivo é substituído por um modelo padrão e, em seguida, excluído. Não é possível restaurá-lo.
–
Renomear
O arquivo é renomeado com uma extensão
*.vir
. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. Os arquivos podem ser reparados e voltar a ter seus nomes originais posteriormente.
–
Ignorar
Nenhuma outra ação será realizada. O arquivo infectado permanece ativo em seu computador.
Aviso
Isso pode resultar em perda de dados e danos ao sistema operacional. Selecione a opção
Ignorar
somente em casos excepcionais.
–
Sempre ignorar
35
Avira AntiVir Professional
Opção de ação para detecções do Guard: O Guard não realiza nenhuma ação. O acesso ao arquivo é permitido. Todos os outros acessos a esse arquivo são permitidos e nenhuma notificação será fornecida até que o computador seja reiniciado ou o arquivo de definição de vírus seja atualizado.
–
Copiar para quarentena
Opção de ação para uma detecção de rootkit: a detecção é copiada para a quarentena.
–
Reparar setor de inicialização | Baixar ferramenta de reparo
Opções de ação quando setores de inicialização infectados são detectados: Há várias opções disponíveis para reparar unidades de disquete infectadas. Se o seu programa
Antivir não puder executar o reparo, você poderá baixar uma ferramenta especial para detecção e remoção dos vírus do setor de inicialização.
Nota
Se você executar ações nos processos em execução, os processos em questão serão finalizados antes de as ações serem executadas.
Ações do Guard para detecção feita pelo componente ProActiv (notificação das ações de aplicativo suspeitas):
–
Programa confiável
O aplicativo continua a ser executado. O programa é adicionado à lista de aplicativos permitidos e é excluído do monitoramento feito pelo componente ProActiv. Quando adicionado à lista de aplicativos permitidos, o tipo de monitoramento é definido para
Conteúdo
. Isso significa que o aplicativo só será excluído do monitoramento feito pelo componente ProActiv se o conteúdo permanecer inalterado
(consulte Configuração::Guard::ProActiv::Filtro de aplicativos: Aplicativos
permitidos).
–
Bloquear programa uma vez
O aplicativo é bloqueado, isto é, ele é encerrado. As ações do aplicativo continuam sendo monitoradas pelo componente Pr oActiv.
–
Sempre bloquear este programa
O aplicativo é bloqueado, isto é, ele é encerrado. O programa é ad icionado à lista de aplicativos bloqueados e não pode mais ser executado
(consulte Con figuração::Guard::ProActiv::Filtro de aplicativos: Aplicativos a serem bloqueados).
–
Ignorar
O aplicativo continua a ser executado. As aç ões do aplicativo continuam sendo monitoradas pelo componente ProActi v.
Ações do MailGuard: emails recebidos
–
Mover para quarentena
O e-mail com todos os anexos é movido para a quarentena. O e-mail afetado é excluído. O corpo do texto e todos os anexos do email são substituídos por um texto padrão.
–
Excluir
O e-mail afetado é e xcluído. O corpo do texto e todos os anexos do email são substituídos por um texto padrão.
–
Excluir anexo
36
Visão geral do AntiVir Professional
propriamente dito é entregue.
–
Mover anexo para quarentena
O anexo infectado é colocado na Quarentena e excluído em seguida (substituído por
um texto padrão). O corpo do e-mail é entregue. O anexo afetado pode ser entregue
posteriormente pelo Gerenciador de quarentena.
–
Ignorar
O e-mail afetado é entregue.
Aviso
Isso poderia permitir o acesso de vírus e programas indesejado ao sistema do seu computador. Selecione a opção
Ignorar
somente em casos excepcionais. Desative a visualização em seu cliente de e-mail. Nunca abra nenhum anexo clicando duas vezes nele.
Ações do MailGuard: Emails enviados
–
Mover email para quarentena (não enviar)
O e-mail e todos os anúncios serão copiados na Quarentena e não serão enviados. O e-mail permanece na caixa de saída de seu cliente de e-mail. Uma mensagem de erro será exibida em seu programa de e-mail. Todos os outros e-mails enviados de sua conta serão verificados em busca de malwares.
–
Bloquear envio de e-mails (não enviar)
O e-mail não é enviado e permanece na caixa de saída de seu cliente de e-mail. Uma mensagem de erro será exibida em seu programa de e-mail. Todos os outros e-mails enviados de sua conta serão verificados em busca de malwares.
–
Ignorar
O e-mail afetado é enviado.
Aviso
Vírus e programas indesejados podem penetrar no sistema do computador do destinatário do e-mail desse modo.
Ações do WebGuard:
–
Negar acesso
O site solicitado do servidor da Web e/ou todos os dados ou arquivos transferidos não são enviados para seu navegador. Uma mensagem de erro para notificar que o acesso foi negado é exibida no navegador.
–
Mover para quarentena
O site solicitado do servidor da Web e/ou todos os dados ou arquivos transferidos são movidos para a quarentena. O arquivo afetado pode ser recuperado do
Gerenciador de quarentena se tiver um valor informativo ou, se necessário, enviado para o Centro de pesquisa de malware da Avira.
–
Ignorar
O site solicitado do servidor da Web e/ou os dados e arquivos que foram transferidos são encaminhados pelo WebGuard para seu navegador.
37
Avira AntiVir Professional
Aviso
Isso poderia permitir o acesso de vírus e programas indesejado ao sistema do seu computador. Selecione a opção
Ignorar
somente em casos excepcionais.
Nota
Recomendamos que você envie todos os arquivos suspeitos que não possam ser reparados para a quarentena.
Nota
Você também pode enviar os arquivos registrados pela heurística para serem analisados por nós.
Por exemplo, você pode enviar esses arquivos para nosso site:http://www.avira.pt/fileupload
Você pode identificar os arquivos registrados pela heurística pela designação
HEUR/
or
HEURISTIC/
que aparece antes do nome do arquivo, por exemplo:
HEUR/testfile.*
.
5.2.10 Quarentena: Manipulação de arquivos em quarentena (*.qua)
Para manipular os arquivos em quarentena: f
No Centro de Controle, selecione a seção
Gerenciamento :: Seção
Quarentena. f
Verifique quais arquivos estão envolvidos para que, se necessário, você possa recarregar o original no computador a partir de outro local.
Se desejar ver mais informações sobre um arquivo: f
Realce o arquivo e clique em .
A caixa de diálogo
Propriedades
é exibida com mais informações sobre o arquivo.
Se desejar verificar um arquivo novamente:
É recomendado verificar um arquivo se o arquivo de definição de vírus do seu programa
Antivir tiver sido atualizado e houver uma suspeita de um falso-positivo. Desse modo, você pode confirmar o falso-positivo com uma nova verificação e restaurar o arquivo. f
Realce o arquivo e clique em .
O arquivo é verificado em busca de vírus e malwares com as configurações da verificação sob demanda.
Após a verificação, a caixa de diálogo
Estatísticas da verificação
será exibida mostrando estatísticas sobre o status do arquivo antes e depois da nova verificação.
Para excluir um arquivo: f
Realce o arquivo e clique em .
Se você quiser carregar o arquivo para um servidor da web do Centro de pesquisa de malware da Avira para análise: f
Realce o arquivo que deseja enviar. f
Clique em .
Uma caixa de diálogo é aberta com um formulário para inserir seus dados de contato. f
Insira todos os dados necessários. f
Selecione um tipo:
Arquivo suspeito
ou
Falso-positivo
.
38
Visão geral do AntiVir Professional
f
Clique em
OK.
O arquivo é carregado em um servidor da Web do Centro de pesquisa de malware da
Avira em formato compactado.
Nota
Nos seguintes casos, é recomendada a análise do Centro de pesquisa de malware da Avira:
Acessos heurísticos (arquivo suspeito):
durante uma verificação, um arquivo foi classificado como suspeito por seu programa Antivir e movido para a quarentena: a análise do arquivo, feita pelo Centro de pesquisa de malware da Avira, foi recomendada na caixa de diálogo de detecção de vírus ou no arquivo de relatório gerado pela verificação.
Arquivo suspeito:
você considera um arquivo suspeito e, por isso, move esse arquivo para a quarentena, mas uma verificação do arquivo quanto a vírus e malware é negativa.
Falso-positivo:
você supõe que uma detecção de vírus é um falso-positivo: Seu programa Antivir registra uma detecção em um arquivo que pouco provavelmente foi infectado por malware.
Nota
Os arquivos enviados podem ter no máximo 20 MB (quando não estão compactados) ou
8 MB (quando estão compactados).
Observação
Para enviar vários arquivos ao mesmo tempo, selecione todos os arquivos que deseja enviar e, em seguida, clique no botão
Enviar objeto
.
Se você quiser copiar um objeto da quarentena para outro diretório: f
Realce o objeto em quarentena e clique em .
Uma caixa de diálogo é aberta para que você selecione um diretório. f
Selecione um diretório em que deseja salvar uma cópia do objeto em quarenta e confirme sua seleção.
O objeto em quarentena selecionado é salvo no diretório selecionado.
Nota
O objeto em quarentena não é idêntico ao arquivo restaurado. O objeto em quarentena é criptografado e não pode ser executado ou lido em seu formato original.
Se você quiser exportar as propriedades de um objeto em quarentena para um arquivo de texto: f
Realce o objeto em quarentena e clique em .
Um arquivo de texto é aberto contendo dados do objeto de quarentena selecionado. f
Salve o arquivo de texto.
Você também pode restaurar os arquivos em quarentena:
–
consulte o Capítulo: Quarentena: Restauração de arquivos em quarentena
5.2.11 Quarentena: Restaurar os arquivos em quarentena
Ícones diferentes controlam o processo de restauração, dependendo do sistema operacional:
–
No Windows XP e 2000:
Esse ícone restaura os arquivos em seu diretório original.
39
Avira AntiVir Professional
Esse ícone restaura os arquivos em um diretório de sua preferência.
– No Windows Vista:
No Microsoft Windows Vista, o Centro de Controle tem apenas direitos limitados no momento, por exemplo, para acessar diretórios e arquivos. Algumas ações e alguns acessos de arquivo só podem ser realizados no Centro de Controle com direitos de administrador estendidos. Esses direitos devem ser concedidos no início de cada verificação através de um perfil de verificação.
Esse ícone restaura os arquivos em um diretório de sua preferência.
Esse ícone restaura os arquivos em seu diretório original. Se direitos de administrador estendidos forem necessários para acessar esse diretório, será exibida uma solicitação correspondente.
Para restaurar os arquivos em quarentena:
Aviso
Isso pode resultar em perda de dados e danos ao sistema operacional do computador. Use a função
Restaurar objeto selecionado
em casos excepcionais. Restaure somente os arquivos que podem ser reparados por uma nova verificação.
Arquivo verificado novamente e reparado. f
No Centro de Controle, selecione a seção
Gerenciamento :: Seção
Quarentena.
Nota
Os e-mails e anexos só podem ser restaurados com a opção for
*.eml
.
Para restaurar um arquivo ao seu local original:
se a extensão do arquivo f
Realce o arquivo e clique no ícone (Windows 2000/XP:
Essa opção não está disponível para e-mails.
Nota
, Windows Vista ).
Os e-mails e anexos só podem ser restaurados com a opção for
*.eml
.
se a extensão do arquivo
Será exibida uma mensagem perguntando se você deseja restaurar o arquivo. f
Clique em
Sim
.
O arquivo é restaurado para o diretório em que estava antes de ser movido para a quarentena.
Para restaurar um arquivo em um diretório específico: f
Realce o arquivo e clique em .
Será exibida uma mensagem perguntando se você deseja restaurar o arquivo. f
Clique em
Sim
.
A janela padrão do Windows para selecionar o diretório é exibida. f
Selecione o diretório onde o arquivo será restaurado e confirme.
O arquivo é restaurado no diretório selecionado.
40
Visão geral do AntiVir Professional
5.2.12 Quarentena: Mover arquivos suspeitos para quarentena
Para mover um arquivo suspeito para a quarentena manualmente: f
No Centro de Controle, selecione a seção
Gerenciamento :: Seção
Quarentena. f
Clique em .
A janela padrão do Windows para selecionar um arquivo é exibida. f
Selecione o arquivo e confirme.
O arquivo é movido para a quarentena.
Você pode verificar os arquivos em quarentena com o AntiVir Scanner:
•
consulte o Capítulo: Quarentena: Manipulação de arquivos em quarentena (*.qua)
5.2.13 Perfil da verificação: Corrigir ou excluir tipo de arquivo em um perfil de verificação
Para especificar outros tipos de arquivo a serem verificados ou excluir determinados tipos da verificação em um perfil (possível apenas para seleção manual e perfis de verificação personalizados):
No Centro de controle, vá até a seção
Proteção local ::
Seção Verificar
. f
Com o botão direito do mouse, clique no perfil de verificação que deseja editar.
Um menu de contexto é exibido. f
Selecione
Filtro de arquivo
. f
Expanda o menu de contexto ainda mais clicando no pequeno triângulo à direita do menu de contexto. entradas ,
Verificar todos os arquivos
e
Definido pelo usuário
são exibidas. f
Selecione
Definido pelo usuário
.
A caixa de diálogo
Extensões de arquivo
é exibida com uma lista de todos os tipos de arquivo a serem verificados com o perfil de verificação.
Se desejar excluir um tipo de arquivo da verificação: f
Realce o tipo de arquivo e clique em
Excluir
.
Se desejar adicionar um tipo de arquivo à verificação: f
Realce o tipo de arquivo. f
Clique em
Adicionar
e insira a extensão do tipo de arquivo na caixa de entrada.
Use no máximo 10 caracteres e não insira nenhum ponto antes. Os caracteres curinga (
*
e
?
) são aceitos como substitutos.
5.2.14 Perfil da verificação: Criar atalho na área de trabalho para o perfil de verificação
Você pode iniciar uma verificação sob demanda diretamente na área de trabalho através de um atalho para um perfil de verificação sem acessar o Centro de controle de seu programa AntiVir’.
Para criar um atalho na área de trabalho para o perfil de verificação:
No Centro de controle, vá até a seção
Proteção local ::
Seção Verificar
. f
Selecione o perfil de verificação para o qual deseja criar um atalho.
41
Avira AntiVir Professional
f
Clique no ícone - :
O atalho é criado na área de trabalho.
5.2.15 Eventos: Filtrar eventos
Os eventos que foram gerados pelos componentes do programa AntiVir são exibidos no
Centro de controle, em
Visão Geral::Eventos
(análogo à exibição do evento do seu sistema operacional Windows). Os componentes do programa são:
–
Atualizador
–
Programador
–
Guard
– MailGuard
– Scanner
– FireWall
– WebGuard
– Serviço de ajuda
–
ProActiv
Os seguintes tipos de evento são exibidos:
– Informações
– Aviso
–
Erro
–
Detecção
Para filtrar os eventos exibidos: f
No Centro de Controle, selecione a seção
Visão geral :: Eventos
. f
Marque a caixa dos componentes do programa para exibir os eventos dos componentes ativados.
- OU -
Desmarque a caixa dos componentes do programa para ocultar os eventos dos componentes desativados. f
Marque a caixa de tipo de evento para exibir esses eventos.
- OU -
Desmarque a caixa de tipo de evento para ocultar esses eventos.
5.2.16 MailGuard: Excluir endereços de e-mail da verificação
Para definir quais endereços de email (remetentes) devem ser excluídos da verificação do
MailGuard (lista branca): f
Vá até o Centro de controle e selecione a seção
Proteção on-line ::. MailGuard
.
A lista mostra os e-mails recebidos. f
Realce o email que deseja excluir da verificação do MailGuard. f
Clique no ícone apropriado para excluir o email da verificação do MailGuard:
42
Visão geral do AntiVir Professional
No futuro, o endereço de e-mail selecionado não será mais verificado em busca de vírus e programas indesejados.
O endereço de e-mail do remetente é incluído na lista de exclusões e não será mais verificado quanto a vírus, malwares .
Aviso
Exclua endereços de email da verificação do MailGuard somente se os remetentes forem totalmente confiáveis.
Nota
Em Configuração, em MailGuard :: Geral :: Exceções, é possível adicionar outros
endereços de e-mail à lista de exclusões ou remover endereços de e-mail dessa lista.
5.2.17 FireWall: Selecionar o nível de segurança para o FireWall
É possível escolher entre vários níveis de segurança. Dependendo do escolhido, você terá diferentes opções de configuração da regra do adaptador.
Os seguintes níveis de segurança estão disponíveis:
–
Baixo
•
Inundação e verificação de porta são detectadas.
–
Médio
•
Os pacotes suspeitos de TCP e UDP são descartados.
•
Inundação e verificação de porta são evitadas.
–
Alto
•
O computador não está visível na rede.
•
As conexões externas são bloqueadas.
•
Inundação e verificação de porta são evitadas.
–
Usuário
•
Regras definidas pelo usuário: se esse nível de segurança for selecionado, o programa reconhecerá automaticamente que as regras do adaptador foram modificadas.
Nota
A configuração padrão de nível de segurança para todas as regras predefinidas do Avira
FireWall é
Alto
Para definir o nível de segurança para o FireWall: f
Vá até o Centro de controle e selecione a seção
Proteção on-line :: . FireWall
. f
Mova o controle deslizante até o nível de segurança desejado.
O nível de segurança selecionado é aplicado imediatamente.
43
44
Scanner::Visão geral
6 Scanner
Com o componente Scanner, você pode realizar verificações direcionadas (sob demanda) em busca de vírus e programas indesejados. As seguintes opções estão disponíveis para verificação de arquivos infectados:
–
Verificação sob demanda através do menu de contexto
A verificação por demanda através do menu de contexto (botão direito do mouse, entrada
Verificar arquivos selecionados com AntiVir
) é recomendada se, por exemplo, você desejar verificar arquivos e diretórios individuais. Outra vantagem
é o fato de que não é necessário iniciar primeiro o Centro de controle para realizar uma verificação por demanda através do menu de contexto.
–
Verificação sob demanda através do método de arrastar e soltar
Quando um arquivo ou diretório é arrastado na janela do programa do Centro de controle, o Scanner verifica o arquivo ou diretório e todos os subdiretórios contidos. Esse procedimento é recomendado se você desejar verificar arquivos e diretórios individuais que foram salvos, por exemplo, em sua área de trabalho.
–
Verificação sob demanda através de perfis
Esse procedimento é recomendado se você desejar verificar regularmente alguns diretórios e unidades (por exemplo, seu diretório de trabalho ou as unidades nas quais você armazena novos arquivos regularmente). Você não precisa selecionar esses diretórios e unidades novamente em cada nova verificação; basta selecionar o perfil relevante.
–
Verificação por demanda através do Programador
O Programador permite que você realize verificações controladas por tempo.
Processos especiais são necessários ao verificar em busca de rootkits e vírus de setor de inicialização e ao verificar os processos ativos. As seguintes opções estão disponíveis:
– Verificar rootkits através do perfil de verificação
Verificar rootkits e malware ativo
– Verificar processos ativos através do perfil de verificação
Processos ativos
–
Verificar vírus do setor de inicialização através do comando
Verificar vírus do setor de inicialização
no menu
Extras
45
7 Atualizações
A eficiência do software antivírus depende de como o programa é atualizado, especialmente o arquivo de definição de vírus e o mecanismo de verificação. Para executar as atualizações regulares, o componente Atualizador é integrado ao AntiVir. O
Atualizador garante que o programa AntiVir esteja sempre atualizado e permite lidar com os novos vírus que aparecem todos os dias. O Atualizador atualiza os seguintes componentes:
–
Arquivo de definição de vírus:
O arquivo de definição de vírus contém os padrões de vírus dos programas prejudiciais usados pelo programa AntiVir para verificar a presença de vírus e malwares e reparar objetos infectados.
– Mecanismo de verificação:
O mecanismo de verificação contém os métodos usados pelo programa AntiVir para verificar a presença de vírus e malwares.
– Arquivos do programa (atualização do produto):
Os pacotes de atualização do produto disponibilizam funções adicionais para os componentes individuais do programa.
Uma atualização verifica se o arquivo de definição de vírus e o mecanismo de verificação estão atualizados e, se necessário, implementa uma atualização. Dependendo das configurações definidas, o Atualizador também realiza uma atualização do produto ou informa que existem atualizações disponíveis. Depois da atualização do produto, talvez seja necessário reiniciar o sistema do computador. Se apenas o arquivo de definição de vírus e o mecanismo de verificação forem atualizados, o computador não precisará ser reiniciado.
Nota
Por motivos de segurança, o Atualizador verifica se o arquivo de hosts do Windows do seu computador foi alterado de modo que, por exemplo, o URL de atualização foi manipulado por malwares e desvia o Atualizador de sites de download indesejados. Se o arquivo de hosts do Windows tiver sido manipulado, isso será mostrado no arquivo de relatório do Atualizador.
Uma atualização é executada automaticamente no seguinte intervalo: 60 minutos. Você pode editar ou desativar a atualização automática na configuração
No Centro de controle, no Programador, você pode criar trabalhos de atualização adicionais que são executados pelo Atualizador nos intervalos especificados. Você também pode iniciar uma atualização manualmente:
– No Centro de controle: no menu Atualizar e na seção Status
– através do menu de contexto do ícone da bandeja
46
Atualizador::Atualizações
As atualizações podem ser obtidas na Internet através de um servidor da Web proprietário ou de um servidor da Web ou de arquivos em uma intranet, que baixa os arquivos de atualização da Internet e os disponibiliza para outros computadores na rede.
Isso é útil se você desejar atualizar os programas AntiVir em mais de um computador em uma rede. É possível usar um servidor de download em uma intranet para garantir que os programas AntiVir sejam atualizados nos computadores protegidos usando o mínimo de recursos. Para configurar um servidor de download funcional em uma intranet, você precisa de um servidor que seja compatível com a estrutura de atualização do programa
AntiVir.
Observação
Você pode usar o AntiVir Internet Update Manager (servidor da Web ou de arquivos no
Windows) como um servidor da Web ou de arquivos na Intranet. O AntiVir Internet
Update Manager espelha os servidores de download de produtos Avira AntiVir e pode ser obtido no site da Avira na Internet. http://www.avira.pt
Quando um servidor da Web é usado, o protocolo HTTP é usado para o download. Ao usar um servidor de arquivos, o acesso ao arquivo de atualização é concedido pela rede.
Você pode configurar a conexão com o servidor da Web ou de arquivos na Configuração
em Geral :: Atualizar. A configuração padrão usa a conexão com a Internet existente
como a conexão com os servidores da Web da Avira GmbH.
47
8 Avira FireWall :: Visão geral
O Avira FireWall monitora e regulamenta o tráfego de entrada e saída de dados do sistema de seu computador e protege você contra diversos ataques e ameaças da Internet:
Com base nas diretrizes de segurança, o tráfego de entrada ou saída de dados ou a escuta nas portas será permitido ou negado. Você receberá uma notificação na área de trabalho se o Avira FireWall negar a atividade de rede e, assim, bloquear as conexões de rede. As seguintes opções estão disponíveis para configurar o Avira FireWall:
– definindo o nível de segurança no Centro de controle
Você pode definir um nível de segurança no Centro de controle. Os níveis de segurança
baixo
,
médio
e
alto
contêm várias regras de segurança complementares com base em filtros de pacote. Essas regras de segurança são salvas como regras de
adaptador predefinidas na Configuração, em FireWall::Regras do adaptador.
– salvando ações na janela Evento de rede
Quando um aplicativo primeiro tenta criar uma conexão de rede ou Internet, a janela pop-up
Evento de rede
é exibida. A janela
Evento de rede
permite que o usuário decida se a atividade de rede do aplicativo deve ser permitida ou negada. Se a opção
Salvar ação para este aplicativo
for ativada, a ação será criada como uma regra de aplicativo e será salva na configuração em FireWall::Regras de aplicativo. Ao salvar as ações na janela Evento de rede, você tem acesso a um conjunto de regras para as atividades de rede dos aplicativos.
Observação
Para os aplicativos de fornecedores confiáveis, o acesso à rede é permitido por padrão, a não ser que haja uma regra do adaptador proibindo esse acesso. Você pode remover fornecedores da lista de fornecedores confiáveis.
– criando regras de adaptador e aplicativos na Configuração
Você pode alterar regras de adaptador predefinidas ou criar novas regras na
Configuração. O nível de segurança do FireWall será definido automaticamente como o valor
Usuário
se você adicionar ou alterar regras de adaptador.
Com as regras de aplicativo, você pode definir regras de monitoramento específicas para aplicativos:
Você pode usar regras de aplicativo simples para definir se todas as atividades de rede de um software devem ser negadas ou permitidas ou se devem ser manipuladas através da janela pop-up
Evento de rede
.
Na configuração avançada de
Regras de aplicativo
, é possível definir filtros de pacote diferentes para um aplicativo, que são executados como regras de aplicativo específicas.
48
Avira FireWall::Visão geral
Observação
Existem dois modos diferentes das regras de aplicativo:
Com privilégios
e
Filtrado
. Para as regras de aplicativo no modo
filtrado
, as regras de adaptador relevantes têm prioridade, isto é, são executadas após a regra de aplicativo. Desse modo, o acesso à rede pode ser negado devido a um nível de segurança alto ou a regras de adaptador correspondentes.
Para as regras de aplicativo no modo
com privilégios
, as regras de adaptador são ignoradas.
Se os aplicativos forem permitidos no modo
com privilégios
, o acesso à rede sempre será permitido.
49
9 Perguntas frequentes, dicas
Este capítulo contém todas as informações relevantes para a solução de problemas e dicas adicionais sobre o uso do programa AntiVir.
consulte o Capítulo Solução de problemas
consulte o Capítulo Comandos do teclado
consulte o Capítulo Central de segurança do Windows
9.1 Ajuda caso ocorra um problema
Aqui você encontrará informações sobre causas e soluções de possíveis problemas.
–
O arquivo de licença não pode ser aberto
–
O AntiVir MailGuard não funciona.
–
–
–
Um email enviado por uma conexão TSL foi bloqueado pelo MailGuard.
–
O bate-papo on-line não está funcionando: as mensagens de bate-papo não serão exibidas
A mensagem de erro O arquivo de licença não pode ser aberto é exibida.
Motivo: o arquivo está criptografado.
Para ativar a licença, você não precisa abrir o arquivo, basta salvá-lo no diretório do
programa. Consulte também o CapítuloGerenciador de licenças.
A mensagem de erro Falha de conexão ao baixar o arquivo... é exibida ao tentar iniciar uma atualização.
Motivo: sua conexão com a Internet não está ativa. Não foi possível estabelecer a conexão com o servidor da Web na Internet.
Teste se outros serviços da Web, como WWW ou e-mail, funcionam. Em caso negativo, restabeleça a conexão com a Internet.
Motivo: não foi possível conectar o servidor proxy.
Verifique se o login do servidor proxy foi alterado e adapte-o à sua configuração se necessário.
Motivo: o arquivo update.exe não foi totalmente aprovado por seu firewall pessoal.
Verifique se o arquivo update.exe foi totalmente aprovado por seu firewall pessoal.
Caso contrário:
50
Perguntas frequentes, dicas
Verifique suas configurações na Configuração (modo de especialista)
em Geral::Atualizarsuas configurações.
Vírus e malwares não podem ser movidos nem excluídos.
Motivo: o arquivo foi carregado pelo Windows e está ativo.
Atualize o produto AntiVir.
Se você usar o sistema operacional Windows XP, desative a restauração do sistema.
Inicie o computador no modo de segurança.
Inicie o programa AntiVir e a Configuração (modo de especialista). janela com
OK
.
Inicie uma verificação de todas as unidades locais.
Inicie o computador no modo normal.
Realize uma verificação no modo normal.
Se nenhum outro vírus ou malware for encontrado, ative a restauração do sistema se estiver disponível e for necessário utilizá-la.
O status do ícone da bandeja está desativado.
Motivo: o AntiVir Guard está desativado.
No Centro de controle, na seção Visão geral::Status, na área do AntiVir Guard, clique no link
Ativar
.
Motivo: o AntiVir Guard está bloqueado por um firewall.
Defina uma aprovação geral para o AntiVir Guard na configuração do seu firewall. O
AntiVir Guard funciona apenas com o endereço 127.0.0.1 (localhost). Uma conexão com a Internet não é estabelecida. O mesmo se aplica ao AntiVir MailGuard.
Caso contrário:
Verifique o tipo de inicialização do serviço do AntiVir Guard. Se necessário, ative o serviço: na barra de tarefas, selecione "Iniciar | Configurações | Painel de controle".
Inicie o painel de configuração "Serviços" clicando duas vezes nele (no Windows 2000 e no Windows XP, o applet de serviços está localizado no subdiretório "Ferramentas administrativas"). Localize a entrada do
Avira AntiVir Guard
. "Automático" deve ser inserido como o tipo de inicialização e "Iniciado" como o status. Se necessário, inicie o serviço manualmente selecionando a linha relevante e o botão "Iniciar". Se uma mensagem de erro for exibida, verifique a exibição do evento.
O computador fica extremamente lento quando faço backup dos dados.
Motivo: Durante o procedimento de backup, o AntiVir Guard verifica todos os arquivos que estão sendo usados pelo procedimento de backup.
Na Configuração (modo de especialista), escolha Guard::Verificar::Exceções e insira
os nomes dos processos do software de backup.
Meu firewall reporta o AntiVir Guard e o AntiVir MailGuard imediatamente depois da ativação.
51
Avira AntiVir Professional
Motivo: a comunicação com o AntiVir Guarde o AntiVir MailGuard ocorre através do protocolo de Internet TCP/IP. Um firewall monitora todas as conexões através desse protocolo.
Defina uma aprovação geral para o AntiVir Guard e o AntiVir MailGuard. O AntiVir
Guard funciona apenas com o endereço 127.0.0.1 (localhost). Uma conexão com a
Internet não é estabelecida. O mesmo se aplica ao AntiVir MailGuard.
O AntiVir MailGuard não funciona.
Verifique o funcionamento correto do AntiVir MailGuard com a ajuda das listas de verificação a seguir se ocorrerem problemas com o AntiVir MailGuard.
Lista de verificação
Verifique se seu cliente de e-mail estabelece conexão com o servidor via Kerberos,
APOP ou RPA. No momento, não há suporte para esses métodos de verificação.
Verifique se o seu cliente de email se conecta ao servidor usando SSL (também conhecido como TSL – Transport Layer Security). O AntiVir MailGuard não é compatível com SSL e, portanto, é finaliza qualquer conexão SSL criptografada. Se você quiser usar conexões SSL criptografas sem que elas sejam protegidas pelo MailGuard, será necessário usar uma porta que não seja monitorada pelo MailGuard para conexão. As portas monitoradas pelo MailGuard podem ser definidas na configuração,
O serviço do AntiVir MailGuard está ativo? Se necessário, ative o serviço: na barra de tarefas, selecione "Iniciar | Configurações | Painel de controle". Inicie o painel de configuração "Serviços" clicando duas vezes nele (no Windows 2000 e no Windows XP, o applet de serviços está localizado no subdiretório "Ferramentas administrativas").
Localize a entrada do
Avira AntiVir MailGuard
. "Automático" deve ser inserido como o tipo de inicialização e "Iniciado" como o status. Se necessário, inicie o serviço manualmente selecionando a linha relevante e o botão "Iniciar". Se uma mensagem de erro for exibida, verifique a exibição do evento. Se isso não funcionar, desinstale por completo o programa AntiVir em "Iniciar | Configurações | Painel de controle |
Adicionar ou remover programas", reinicie o computador e reinstale o programa AntiVir.
Geral
As conexões POP3 criptografadas via SSL (Secure Sockets Layer, também conhecido como TLS - Transport Layer Security, Segurança da camada de transporte) não podem ser protegidas no momento e são ignoradas.
No momento, a verificação do servidor de email só é permitida através de "senhas".
"Kerberos" e "RPA" não têm suporte atualmente.
O programa AntiVir não verifica os e-mails enviados em busca de vírus e programas indesejados.
Nota
Recomendamos que você instale as atualizações da Microsoft regularmente para preencher todas as lacunas de segurança.
Não haverá nenhuma conexão de rede disponível em uma máquina virtual
(por exemplo, VMWare, PC virtual...) se o Avira FireWall estiver instalado na máquina do host e o nível de segurança do Avira FireWall estiver definido como médio ou alto.
52
Perguntas frequentes, dicas
Se o Avira FireWall estiver instalado em um computador que tem uma máquina virtual
(por exemplo, VMWare, PC virtual etc.) em execução, o firewall bloqueará todas as conexões de rede da máquina virtual quando o nível de segurança do Avira FireWall estiver definido como médio ou alto. Se o nível de segurança estiver definido como baixo, o FireWall funcionará conforme o esperado.
Motivo: A máquina virtual simula uma placa de rede através do software. Essa emulação encapsula os pacotes de dados do sistema convidado em pacotes especiais (pacotes IDP) e os encaminha por meio de um gateway externo para o sistema do host. O Avira FireWall rejeita esses pacotes externos, com nível de segurança médio.
Para evitar esse comportamento, faça o seguinte:
Vá até o Centro de controle e selecione a seção
Proteção on-line ::. FireWall
.
Clique no link
Configuração
.
A caixa de diálogo
Configuração
é exibida. Você está na seção de configuração
Regras de aplicativo
.
Ative a opção
Modo de especialista
.
Selecione a seção de configuração
Regras do adaptador
. em .
Selecione na seção
Regras de entrada
.
Digite
nome
da regra na seção Nome da regra. em .
Verifique se a regra está diretamente acima da regra
Negar todos os pacotes IP
.
Aviso
Essa regra é perigosa em potencial porque permitirá os pacotes UDP sem nenhuma filtragem. Depois de trabalhar com a máquina virtual, volte ao seu nível de segurança anterior.
A conexão VPN (Virtual Private Network, Rede privada virtual) será bloqueada se o nível de segurança do Avira FireWall estiver definido como médio ou alto.
Motivo: esse problema é causado pela última regra
Negar todos os pacotes IP
, que descarta todos os pacotes que não estão em conformidade com nenhuma regra acima deles. O tipo de pacote enviado pelo software da VPN (também conhecidos como pacotes
GRE) não se enquadra em nenhuma outra categoria e, portanto, é filtrado por essa regra.
Substitua a regra
Negar todos os pacotes IP
por duas novas regras que negarão os pacotes TCP e UDP. Desse modo, é possível permitir pacotes de outros protocolos.
Um email enviado por uma conexão TSL foi bloqueado pelo MailGuard.
Motivo: a segurança da camada de transporte (TLS: protocolo de criptografia para transferências de dados na Internet) não é compatível com o MailGuard no momento. As seguintes opções estão disponíveis para o envio de e-mails:
Use uma porta que não seja a porta 25, que é usada pelo SMTP. Isso não será observado pelo monitoramento do MailGuard.
Desative a conexão TSL criptografada e desative o suporte para TSL em seu cliente de e-mail.
53
Avira AntiVir Professional
Desative (temporariamente) o monitoramento dos emails enviados por parte do
MailGuard na configuração em MailGuard::Verificar.
O bate-papo on-line não está funcionando: as mensagens de bate-papo não são exibidas; os dados estão sendo carregados no navegador.
Esse fenômeno pode ocorrer durante bate-papos que são baseados no protocolo HTTP com “transfer-encoding= chunked.
Motivo: o WebGuard verifica todos os dados enviados em busca de vírus e programas indesejados em primeiro lugar, antes que os dados sejam carregados no navegador da
Web. Durante uma transferência de dados com "transfer-encoding= chunked", o
WebGuard não consegue determinar o tamanho da mensagem nem o volume de dados.
Insira a configuração do URL dos bate-papos on-line como uma exceção (consulte
Configuração: WebGuard::Exceções).
9.2 Atalhos
Os comandos de teclado, também chamados de atalhos, permitem navegar rapidamente através do programa, para recuperar módulos individuais e iniciar ações.
Veja, a seguir, um resumo dos comandos de teclado disponíveis. Mais informações sobre a funcionalidade estão disponíveis no capítulo correspondente da ajuda.
9.2.1 Nas caixas de diálogo
Atalho
Ctrl + Tab
Ctrl + Page down
Ctrl + Shift +
Tab
Ctrl + Page up
← ↑ → ↓
Descrição
Navegação no Centro de controle
Vai para a próxima seção.
Navegação no Centro de controle
Vai para a seção anterior.
Tab
Navegação nas seções de configuração
Primeiro, use o mouse para definir o foco em uma seção de configuração.
Altera para a próxima opção ou grupo de opções.
Shift + Tab Altera para a opção ou grupo de opções anterior.
← ↑ → ↓ Alterna entre as opções de uma lista suspensa marcada ou entre várias opções de um grupo de opções.
Espaço
Alt + letra sublinhada
Ativa ou desativa uma caixa de seleção, se a opção ativa for uma caixa de seleção.
Seleciona a opção ou inicia o comando.
54
Alt +
↓
F4
Esc
Enter
Perguntas frequentes, dicas
Abre a lista suspensa selecionada.
Fecha a lista suspensa selecionada.
Cancela o comando e fecha a caixa de diálogo.
Inicia o comando da opção ou do botão ativo.
9.2.2 Na ajuda
Atalho
Alt + Espaço
Alt + Tab
Alt + F4
Shift + F10
Ctrl + Tab
Ctrl + Shift +
Tab
Page up
Page down
Page up
Page down
Descrição
Exibe o menu do sistema.
Alterna entre a ajuda e as outras janelas abertas.
Fecha a ajuda.
Exibe o menu de contexto da ajuda.
Vai para a próxima seção na janela de navegação.
Vai para a seção anterior na janela de navegação.
Muda para o assunto, que é exibido acima do sumário, no
índice ou na lista de resultados de pesquisa.
Muda para o assunto, que é exibido abaixo do assunto atual no sumário, no índice ou na lista de resultados de pesquisa.
Navega por um assunto.
9.2.3 No Centro de controle
Geral
Atalho Descrição
F1 Exibe a ajuda
Alt + F4 Fecha o Centro de controle
F5 Atualizar
F8
F9
Abre a configuração
Iniciar atualização
Seção Verificar
Atalho Descrição
F2
F3
Renomear perfil selecionado
Iniciar verificação com o perfil selecionado
55
Avira AntiVir Professional
F4
Ins
Del
Criar link na área de trabalho para o perfil selecionado
Criar novo perfil
Excluir perfil selecionado
Seção FireWall
Atalho Descrição
Voltar Propriedades
Seção Quarentena
Atalho Descrição
F2 Refazer varredura do objeto
F3
F4
Restaurar objeto
Enviar objeto
F6 Restaurar objeto para...
Voltar Propriedades
Ins
Del
Adicionar arquivo
Excluir objeto
Seção Programador
Atalho Descrição
F2 Editar trabalho
Voltar Propriedades
Ins
Del
Inserir novo trabalho
Excluir trabalho
Seção Relatórios
Atalho Descrição
F3 Exibir arquivo de relatório
F4 Imprimir arquivo de relatório
Voltar Exibir relatório
Del Excluir relatório(s)
Seção Eventos
Atalho Descrição
F3 Exportar evento(s)
56
Perguntas frequentes, dicas
Voltar Mostrar evento
Del Excluir evento(s)
9.3 Central de segurança do Windows
- Windows XP Service Pack 2 ou superior -
9.3.1 Geral
A Central de segurança do Windows verifica o status do computador com relação a importantes aspectos de segurança.
Se algum problema for detectado em um desses pontos importantes (por exemplo, um programa antivírus desatualizado), a Central de segurança emitirá um alerta e fará recomendações sobre como proteger melhor seu computador.
9.3.2 A Central de segurança do Windows e o programa AntiVir
FireWall
Você poderá receber as seguintes informações da Central de segurança com relação ao seu firewall:
–
FireWall ATIVO/FireWall ativado
–
FireWall INATIVO/FireWall desativado
FireWall ATIVO/FireWall desativado
Após a instalação do programa AntiVir e a desativação do Windows Firewall, a seguinte mensagem será exibida:
FireWall INATIVO/FireWall desativado
Você receberá a seguinte mensagem assim que desativar o Avira FireWall:
Nota
Você pode ativar ou desativar o Avira FireWall por meio da guia Status no Centro de controle.
57
Avira AntiVir Professional
Aviso
Se o Avira FireWall for desativado, seu computador não impedirá mais o acesso de usuários não autorizados através de uma rede ou da Internet.
Software de proteção contra vírus/Proteção contra software malicioso
Você poderá receber as seguintes informações da Central de segurança do Windows com relação à proteção contra vírus:
Proteção contra vírus NÃO ENCONTRADA
Proteção contra vírus DESATUALIZADA
Proteção contra vírus DESATIVADA
Proteção contra vírus NÃO MONITORADA
Proteção contra vírus NÃO ENCONTRADA
Essas informações aparecem quando a Central de segurança do Windows não encontra nenhum software antivírus em seu computador.
Nota
Instale o programa AntiVir em seu computador para protegê-lo contra vírus e outros programas indesejados.
Proteção contra vírus DESATUALIZADA
Se você já tinha instalado o Windows XP Service Pack 2 ou o Windows Vista e, em seguida, instalou o programa AntiVir ou se você instalar o Windows XP Service Pack 2 ou o Windows Vista em um sistema no qual o programa AntiVir já está instalado, a seguinte mensagem será exibida:
Nota
Para que a Central de segurança do Windows reconheça o programa AntiVir como um produto atualizado, é necessário executar uma atualização após a instalação. Atualize o sistema executando uma atualização.
Proteção contra vírus ATIVADA
58
Perguntas frequentes, dicas
Após a instalação do programa AntiVir e a execução de uma atualização em seguida, a seguinte mensagem será exibida:
O programa AntiVir agora está atualizado e o AntiVir Guard está ativado.
Proteção contra vírus DESATIVADA
A seguinte mensagem será exibida se você desativar o AntiVir Guard ou interromper o serviço do Guard.
Nota
Você pode ativar ou desativar o AntiVir Guard na seção Visão geral::Status do Centro de controle. Você também poderá saber se o AntiVir Guard está ativado observando a presença do guarda-chuva vermelho aberto na barra de tarefas.
Proteção contra vírus NÃO MONITORADA
Se a seguinte mensagem da Central de segurança do Windows for exibida, você decidiu monitorar seu software antivírus por conta própria.
Nota
Essa função não é compatível com o Windows Vista.
Nota
A Central de segurança do Windows é compatível com o programa AntiVir. Você pode ativar essa opção a qualquer momento com o botão "Recomendações...".
Nota
Mesmo que você tenha instalado o Windows XP Service Pack 2 ou o Windows Vista, ainda precisará de uma solução de proteção contra vírus. Embora o Windows XP Service
Pack 2 monitore seu software antivírus, ele não contém nenhuma função antivírus.
Desse modo, você não tem proteção contra vírus e outros malwares sem uma solução antivírus adicional.
59
10 Vírus e mais
10.1 Categorias de ameaça estendidas
Discador (DIALER)
É necessário pagar por alguns serviços disponíveis na Internet. Eles são faturados na
Alemanha através de discadores com os números 0190/0900 (ou através dos números
09x0 na Áustria e na Suíça; na Alemanha, o número é definido para mudar para 09x0 a médio prazo). Depois de serem instalados no computador, esses programas garantem uma conexão através de um número de taxa premium que pode ter tarifas muito variadas.
A comercialização de conteúdo on-line pela conta de telefone é legal e pode ser vantajosa para o usuário. Os discadores genuínos não deixam dúvidas de que estão sendo usados deliberada e intencionalmente pelo usuário. Eles são instalados somente no computador do usuário com o consentimento do usuário, que deve ser fornecido através de uma marcação ou solicitação totalmente sem ambiguidade e claramente visível. O processo de discagem dos discadores genuínos é exibido claramente. Além disso, os discadores genuínos mostram os custos incorridos de maneira exata e sem erros.
Infelizmente, também existem discadores que se instalam nos computadores sem serem percebidos de modo duvidoso ou até mesmo com a intenção de enganar o usuário. Por exemplo, eles substituem o link de comunicação de dados padrão do usuário da Internet pelo ISP (Internet Service Provider, Provedor de serviço de Internet) e discam para um número 0190/0900 que geralmente acarreta custos altíssimos sempre que uma conexão
é estabelecida. O usuário afetado provavelmente não perceberá até receber a próxima conta de telefone que um discador 0190/0900 indesejado em seu computador discou para um número de taxa premium em cada conexão, resultando em custos significativamente maiores.
Recomendamos que você entre em contato diretamente com a operadora de telefone para solicitar o bloqueio dessa faixa de números para que seja protegido imediatamente contra discadores indesejados (discadores 0190/0900).
O programa AntiVir pode detectar os discadores conhecidos por padrão.
Se a opção
Discadores
estiver ativada com uma marca de verificação na configuração,
em Categorias de ameaça estendidas, você receberá um alerta correspondente se um
discador for detectado. Agora você pode simplesmente excluir o discador 0190/0900 possivelmente indesejado. No entanto, se for um programa de discagem desejado, você poderá declará-lo como um arquivo excepcional e esse arquivo não será mais verificado no futuro.
Jogos (GAMES)
60
Vírus e mais
Os jogos de computador são permitidos, mas não necessariamente no trabalho (talvez na hora do almoço). No entanto, com a variedade de jogos disponíveis para download na
Internet, o Campo minado e o jogo da Paciência não são os únicos que fazem parte do dia a dia dos funcionários e dos usuários em geral. Você pode baixar diversos jogos pela
Internet. Os jogos por e-mail também estão cada vez mais populares: diversas variações estão em circulação, desde um simples jogo de xadrez até "Batalha naval" (incluindo combates com torpedos): os movimentos correspondentes são enviados para os adversários por programas de e-mail, que jogam em seguida.
Estudos mostram que o número de horas de trabalho dedicadas aos jogos de computador tem atingido proporções economicamente significativas. Portanto, não é surpreendente o fato de cada vez mais empresas procurarem meios para banir os jogos de computador do local de trabalho.
O programa AntiVir reconhece jogos de computador. Se a opção
Jogos
estiver ativada
com uma marca de verificação na configuração, em Categorias de ameaça, você receberá
um alerta correspondente se o programa AntiVir detectar um jogo. Agora o jogo acabou
(literalmente) porque você pode simplesmente excluí-lo.
Piadas (JOKES)
As piadas servem simplesmente para assustar alguém ou provocar o divertimento de todos sem causar danos. Quando um programa de piadas é carregado, o computador normalmente começa, em algum ponto, a reproduzir um som ou exibir algo incomum na tela. A máquina de lavar na unidade de disco (DRAIN.COM) e o comedor de tela
(BUGSRES.COM) são exemplos de piadas.
Mas tome cuidado! Todos os sintomas dos programas de piadas também podem se originar de um vírus ou cavalo de Troia. Em último caso, os usuários terão um choque ou entrarão em pânico, o que pode causar danos reais.
Graças à extensão das rotinas de verificação e identificação, o programa AntiVir pode detectar programas de piada e eliminá-los como programas indesejados se necessário. Se a opção
Piadas
estiver ativada com uma marca de verificação na configuração,
em Categorias de ameaça, um alerta correspondente será acionado se um programa
de piadas for detectado.
Risco de privacidade de segurança (SPR)
Software que pode comprometer a segurança do seu sistema, iniciar atividades do programa indesejado, danificar sua privacidade ou espionar o comportamento do usuário e, assim, pode ser indesejado.
O programa AntiVir detecta softwares de "Risco de privacidade de segurança". Se a opção
Risco de privacidade de segurança
estiver ativada com uma marca de verificação na
configuração, em Categorias de ameaça estendidas, você receberá um alerta
correspondente se o programa AntiVir detectar esse software.
Clientes back-door (BDC)
Para roubar dados ou manipular computadores, um programa de servidor back-door é introduzido no sistema sem o conhecimento do usuário. Esse programa pode ser controlado por terceiros com o uso de um software de controle back-door (cliente) via
Internet ou por uma rede.
61
Avira AntiVir Professional
O programa AntiVir reconhece "softwares de controle back-door". Se a opção
Softwares de controle back-door
estiver ativada com uma marca de verificação na configuração,
em Categorias de ameaça estendidas, você receberá um alerta correspondente se o
programa AntiVir detectar esse software.
Adware/Spyware (ADSPY)
Software que exibe propaganda ou software que envia dados pessoais do usuário para terceiros, geralmente sem seu conhecimento ou consentimento, e, por esse motivo, pode ser indesejado.
O programa AntiVir reconhece "Adware/Spyware". Se a opção
Adware/Spyware
(ADSPY)
detectar o adware ou spyware.
Compactadores de tempo de execução incomuns (PCK)
Arquivos que foram compactados com um compactador incomum de tempo de execução e, assim, podem ser classificados como possivelmente suspeitos.
O programa AntiVir reconhece "Compactadores de tempo de execução incomuns". Se a opção
Compactadores de tempo de execução incomuns
estiver ativada com uma
marca de verificação na configuração, em Categorias de ameaça estendidas, você receberá
um alerta correspondente se o programa AntiVir detectar esses compactadores.
Arquivos com extensão dupla (HEUR-DBLEXT)
Arquivos executáveis que ocultam a extensão real do arquivo de uma maneira suspeita.
Esse método de camuflagem normalmente é usado por malwares.
O programa AntiVir reconhece "Arquivos com extensão dupla". Se a opção
Arquivos com extensão dupla
(HEUR-DBLEXT) estiver ativada com uma marca de verificação na
configuração, em Categorias de ameaça estendidas, você receberá um alerta
correspondente se o programa AntiVir detectar esses arquivos.
Phishing
Phishing, também conhecido como
brand spoofing
(falsificação de marca), é uma forma mais inteligente de roubo de dados cujo objetivo são clientes ou possíveis clientes de provedores de serviços de Internet, bancos, serviços bancários on-line e autoridades de registro.
Ao enviar seu endereço de email pela Internet, preencher formulários on-line, acessar grupos de notícias ou sites, seus dados podem ser roubados por "rastreadores da
Internet" e usados sem sua permissão para cometer fraudes e outros crimes.
O programa AntiVir reconhece "Phishing". Se a opção
Phishing
estiver ativada com uma
marca de verificação na configuração, em Categorias de ameaça estendidas, você receberá
um alerta correspondente se o programa AntiVir detectar esse comportamento.
Aplicativo (APPL)
O termo APPL refere-se a um aplicativo que pode envolver um risco quando for usado ou
é de origem duvidosa.
62
Vírus e mais
O programa AntiVir reconhece "Aplicativo (APPL)". Se a opção
Aplicativo (APPL)
comportamento.
10.2 Vírus e outros malwares
Adware
Adware é um software que apresenta anúncios de banner ou janelas pop-up através de uma barra que aparece na tela do computador. Esses anúncios normalmente não podem ser removidos e, por isso, estão sempre visíveis. Os dados de conexão fornecem várias conclusões quanto ao comportamento de uso e são problemáticos em termos de segurança de dados.
Backdoors
Um backdoor pode obter acesso a um computador observando os mecanismos de segurança de acesso do computador.
Um programa que está sendo executado em segundo plano, em geral, concede ao invasor direitos quase ilimitados. Os dados pessoais do usuário podem ser vistos com a ajuda de um backdoor. Porém, são usados principalmente para instalar outros worms ou vírus de computador no sistema relevante.
Vírus de inicialização
O setor mestre ou de inicialização dos discos rígidos é infectado principalmente através de vírus do setor de inicialização. Eles substituem informações importantes necessárias para a execução do sistema. Uma das consequências indesejáveis é que não é mais possível carregar o sistema do computador…
Bot-Net
Um bot net é definido como uma rede remota de computadores (na Internet) que é composta por bots que se comunicam entre si. Um bot-net pode comprometer vários computadores invadidos por programas (mais conhecidos como worms, cavalos de Troia) executados sob um comando e uma infraestrutura de controle comuns. Os bot-nets possuem várias finalidades, entre elas, ataques de negação de serviço, muitas vezes, sem o conhecimento do usuário do PC afetado. O grande potencial dos bot-nets é que as redes podem alcançar o crescimento de milhares de computadores e o total de larguras de banda ultrapassa o acesso à Internet mais convencional.
Exploit
Um exploit (lacuna de segurança) é um programa de computador ou script que se aproveita de um bug, glitch ou uma vulnerabilidade que leva ao escalonamento de privilégios ou negação de serviço em um sistema de computador. Por exemplo, um tipo de exploração são ataques na Internet com a ajuda de pacotes de dados manipulados. Os programas podem ser infiltrados para obter acesso de nível mais alto.
63
Avira AntiVir Professional
Hoaxes
Há muitos anos, os usuários da Internet e outros usuários de rede têm recebido alertas sobre vírus disseminados intencionalmente por email. Esses alertas são difundidos via email com a solicitação de que sejam enviados ao maior número possível de amigos e outros usuários para avisá-los do "perigo".
Honeypot
Honeypot é um serviço (programa ou servidor) que é instalado em uma rede. Sua função
é monitorar uma rede e registrar ataques. Um usuário legítimo da rede não tem conhecimento desse serviço, por isso ele nunca é avisado. Se um invasor examinar as falhas na rede e usar os serviços oferecidos por um honeypot, ele será registrado e será acionado um alerta.
Vírus de macro
Os vírus de macro são pequenos programas escritos na linguagem de macro de um aplicativo (por exemplo, WordBasic no WinWord 6.0) que, em geral, só se propagam em documentos desse aplicativo. Por causa disso, eles também são chamados de vírus de documentos. Para se tornarem ativos, eles precisam que aplicativos correspondentes sejam ativados e que uma das macros infectadas seja executada. Diferentemente dos vírus "normais", os vírus de macro não atacam arquivos executáveis, mas atacam os documentos do aplicativo host correspondente.
Pharming
Pharming é uma manipulação do arquivo de host dos navegadores para desviar as consultas para sites falsos. É mais um desenvolvimento do phishing clássico. Os vigaristas de pharming operam seus próprios farms de servidor enormes nos quais os sites falsos são armazenados. Pharming foi estabelecido como um termo geral para os diversos tipos de ataques de DNS. No caso da manipulação do arquivo de host, uma manipulação específico de um sistema é realizada como a ajuda de um cavalo de Troia ou vírus. Em resultado disso, o sistema agora só pode acessar sites falsos, mesmo se o endereço da Web correto for inserido.
Phishing
Phishing significa pescar os dados pessoais do usuário da Internet. Os praticantes de phishing geralmente enviam para suas vítimas cartas aparentemente oficiais, como emails, cujo objetivo é levá-los a revelar informações confidenciais para os criminosos em boa fé, especialmente nomes de usuário e senhas ou PINs e TANs de contas bancárias online. Com os detalhes de acesso roubados, os fraudadores podem assumir a identidade de suas vítimas e realizar transações em nome delas. Obviamente, os bancos e as seguradoras nunca pedem números de cartão de crédito, PINs, TANs ou outros detalhes de acesso por e-mail, SMS ou telefone.
Vírus polimorfos
Os vírus polimorfos são verdadeiros mestres do disfarce. Eles alteram seus próprios códigos de programação e, por isso, são muito difíceis de se detectar.
64
Vírus e mais
Vírus de programa
Um vírus de computador é um programa capaz de se anexar a outros programas depois de ser executado e causar uma infecção. Os vírus se multiplicam diferentemente de bombas lógicas e cavalos de Troia. Ao contrário de um worm, um vírus sempre precisa de um programa como host, no qual ele deposita seu código infeccioso. Como regra, a execução do programa do host em si não é alterada.
Rootkit
Um rootkit é uma coleção de ferramentas de softwares que são instaladas após o sistema do computador ser invadido para dissimular logins do invasor, ocultar processos e registrar dados – em outras palavras: ferramentas para deixar os invasores invisíveis.
Eles tentam atualizar programas de espionagem já instalados e reinstalar spywares excluídos.
Vírus de script e worms
Esses vírus são extremamente fáceis de programar e, se a tecnologia necessária estiver à disposição, podem se difundir por e-mail para o mundo inteiro em questão de horas.
Os vírus de script e worms usam uma das linguagens de script, como Javascript, VBScript e outras, para se infiltrar em novos scripts ou se propagar pela invocação de funções do sistema operacional. Isso acontece com frequência por e-mail ou através da troca de arquivos (documentos).
Um worm é um programa que se multiplica, mas não infecta o host. Consequentemente, os worms podem não fazer parte das sequências de outros programas. Muitas vezes, só eles são capazes de se infiltrar em algum tipo de programa nocivo em sistemas com medidas de segurança restritivas.
Spyware
Spyware é o programa espião que intercepta ou assume o controle parcial da operação de um computador sem o consentimento informado do usuário. O spyware é criado para explorar computadores infectados para fins comerciais.
Cavalos de Troia
Os cavalos de Troia são bastante comuns hoje em dia. Os cavalos de Troia incluem programas que parecem ter uma determinada função, mas mostram sua verdadeira imagem depois de serem executados, quando carregam uma função diferente, que, na maioria dos casos, é destrutiva. Os cavalos de Troia não podem se multiplicar, o que os diferencia dos vírus e worms. A maioria tem um nome interessante (SEXO.EXE ou
EXECUTE.EXE) com a intenção de induzir o usuário a iniciar o cavalo de Troia. Logo depois da execução, eles se tornam ativos e podem, por exemplo, formatar o disco rígido.
Um dropper é uma forma especial de cavalo de Troia que "solta" vírus, isto é, incorpora vírus no sistema do computador.
Zumbi
Um computador zumbi é aquele infectado por programas de malware e que permite aos hackers invadirem as máquinas por controle remoto para fins ilegais. No comando, o computador afetado inicia, por exemplo, ataques DoS (Negação de serviço) ou envia spam e e-mails de phishing.
65
11 Informações e serviço
Este capítulo contém informações sobre como entrar em contato conosco.
11.1 Endereço de contato
Se você tiver alguma dúvida ou desejar fazer alguma solicitação relacionada ao produto
AntiVir, teremos prazer em ajudar. Para obter nossos endereços de contato, consulte o
Centro de controle em Ajuda :: Sobre o Avira AntiVir Professional.
11.2 Suporte técnico
O Avira fornece assistência confiável para esclarecer suas dúvidas ou solucionar um problema técnico.
Todas as informações necessárias sobre nosso abrangente serviço de suporte podem ser obtidas em nosso site:
http://www.avira.pt/support
Para que possamos fornecer ajuda rápida e confiável, tenha as seguintes informações em mãos:
–
Informações da licença
. É possível encontrar a interface do programa no item de menu Ajuda :: Sobre o Avira AntiVir Professional :: Informações da licença
–
Informações da versão
. É possível encontrar a interface do programa no item de menu Ajuda :: Sobre o Avira AntiVir Professional:: Informações da versão.
–
Versão do sistema operacional
e os Service Packs instalados.
–
Pacotes de software instalados
, por exemplo, software antivírus de outros fornecedores.
–
Mensagens exatas
do programa ou do arquivo de relatório.
11.3 Arquivo suspeito
Os vírus que ainda não podem ser detectados ou removidos por nossos produtos ou os arquivos suspeitos podem ser enviados para nós. Você tem várias maneiras de fazer isso.
66
Informações e serviço
–
Identifique o arquivo no Gerenciador de quarentena do Centro de controle, e selecione o item Enviar arquivo por meio do menu de contexto ou do botão correspondente.
– Envie o arquivo desejado compactado (WinZIP, PKZip, Arj etc.) como um anexo de e-mail para o seguinte endereço: [email protected]
Como alguns gateways de e-mail funcionam com software antivírus, você também deve fornecer o arquivo com uma senha (informe a senha para nós).
Você também pode enviar o arquivo suspeito através de nosso site: http://www.avira.pt/file-upl oad
11.4 Registrando falso-positivos
Se você achar que o programa AntiVir registrou uma detecção em um arquivo que provavelmente está "limpo", envie o arquivo relevante compactado (WinZIP, PKZip, Arj etc.) como um anexo de e-mail para o seguinte endereço:
Como alguns gateways de e-mail funcionam com software antivírus, você também deve fornecer o arquivo com uma senha (informe a senha para nós).
11.5 Seus comentários para mais segurança
Na Avira, a segurança de nossos clientes é a nossa principal prioridade. Devido a isso, temos apenas uma equipe de especialistas interna que testa a qualidade e a segurança de todas as soluções da Avira GmbH antes do lançamento do produto. Além disso, damos grande importância às indicações feitas sobre lacunas de segurança significativas que podem se desenvolver de forma crítica.
Se você achar que detectou uma lacuna de segurança em um de nossos produtos, envie um e-mail para o seguinte endereço:
SYMLIKNDB
67
12 Referência: opções de configuração
A referência de configuração documenta todas as opções de configuração disponíveis.
12.1 Scanner
A seção Scanner da Configuração é responsável pela configuração da verificação sob demanda.
12.1.1 Fazer verificação
Aqui é possível definir o comportamento básico da rotina de uma verificação sob demanda. Se você selecionar alguns diretórios a serem verificados sob demanda, dependendo da configuração, o Scanner verificará:
– com uma determinada ordem de verificação (prioridade),
– também os setores de inicialização e a memória principal,
– alguns ou todos os setores de inicialização e a memória principal,
– alguns ou todos os arquivos do diretório.
Arquivos
O Scanner pode usar um filtro para verificar somente os arquivos com uma determinada extensão (tipo).
Todos os arquivos
Se essa opção for ativada, todos os arquivos serão verificados em busca de vírus ou programas indesejados, independentemente do conteúdo e da extensão do arquivo. O filtro não é usado.
Nota
Se Todos os arquivos for ativado, o botão
selecionado.
Extensões inteligentes
Se essa opção for ativada, a seleção dos arquivos verificados em busca de vírus ou programas indesejados será escolhida automaticamente pelo programa. Desse modo, o programa AntiVir decidirá se os arquivos devem ou não ser verificados com base em seu
verificada. Essa opção é ativada como configuração padrão e é recomendada.
Nota
Se Extensões inteligentes for ativado, o botão
não poderá ser selecionado.
Usar lista de extensões de arquivo
68
Referência: opções de configuração
Se essa opção for ativada, somente os arquivos com a extensão especificada serão verificados. Todos os tipos de arquivo que podem conter vírus e programas indesejados são predefinidos. A lista pode ser editada manualmente através do botão "
Extensão do arquivo
".
Nota
Se essa opção for ativada e todas as entradas tiverem sido excluídas da lista com as extensões de arquivo, aparecerá a mensagem "Sem extensões de arquivo" no
.
Extensões de arquivo
Quando esse botão é pressionado, uma caixa de diálogo é aberta na qual são exibidas todas as extensões de arquivo que são verificadas no modo "
Usar lista de extensões de arquivo"
. As entradas padrão são definidas para as extensões, mas as entradas podem ser adicionadas ou excluídas.
Nota
A lista padrão pode variar de acordo com a versão.
Configurações adicionais
Fazer a varredura de setores de inicialização das unidades selecionadas
Se essa opção for ativada, o Scanner verificará os setores de inicialização das unidades selecionadas para a verificação sob demanda. Essa opção é ativada como configuração padrão.
Fazer a varredura de setores de inicialização principais
Se essa opção for ativada, o Scanner verificará os setores de inicialização principais dos discos rígidos usados no sistema.
Ignorar arquivos off-line
Se essa opção for ativada, a verificação direta ignorará os arquivos off-line por completo durante uma verificação. Isso significa que esses arquivos não são verificados em busca de vírus e programas indesejados. Os arquivos off-line são arquivos que foram movidos fisicamente pelo chamado HSMS (Hierarchical Storage Management System, Sistema de gerenciamento de armazenamento hierárquico), por exemplo, do disco rígido para uma fita. Essa opção é ativada como configuração padrão.
Verificação da integridade dos arquivos de sistema
Quando essa opção está ativada, os arquivos mais importantes do sistema Windows são submetidos a uma verificação particularmente segura das alterações realizadas por malwares durante cada verificação sob demanda. Se um arquivo corrigido for detectado, será registrado como suspeito. Essa função consome muita memória do computador. É por esse motivo que a opção é desativada como configuração padrão.
Importante
Essa opção está disponível somente no Windows Vista e superior. A opção não estará disponível se o programa AntiVir for gerenciado no SMC.
Observação
Essa opção não deverá ser usada se você estiver usando ferramentas de terceiros que modificam arquivos do sistema e adaptam a tela de inicialização aos seus próprios requisitos. O Skinpacks, o TuneUp Utilities e o Vista Customization são exemplos dessas ferramentas.
Varredura otimizada
69
Avira AntiVir Professional
Quando essa opção está ativada, a capacidade do processador é utilizada de modo ideal durante uma verificação do Scanner. Por razões de desempenho, a verificação utilizada é realizada somente no nível padrão.
Observação
Essa opção está disponível somente em sistemas com vários processadores. Se o programa AntiVir for gerenciado com o SMC, a opção sempre será exibida e poderá ser ativada: Se o sistema gerenciado não tiver mais de um processador, a opção Scanner não será usada.
Seguir links simbólicos
Se essa opção for ativada, o Scanner realizará uma verificação que segue todos os links simbólicos no perfil de verificação ou diretório selecionado e verifica os arquivos vinculados em busca de vírus e malwares. Essa opção não tem suporte no Windows 2000 e foi desativada.
Importante
A opção não inclui nenhum atalho, mas faz referência exclusivamente a links simbólicos
(gerados por mklink.exe) ou pontos de junção (gerados por junction.exe) que são transparentes no sistema de arquivos.
Pesquisar rootkits antes da varredura
Se essa opção for ativado e uma verificação for iniciada, o Scanner verificará o diretório do sistema Windows em busca de rootkits ativos em um atalho conhecido. Esse processo não verifica seu computador em busca de rootkits ativos de modo tão abrangente quanto o perfil de verificação "
Verificar rootkits
", mas sua execução é significativamente mais rápida.
Importante
A verificação de rootkit não está disponível para o Windows XP de 64 bits .
Fazer a varredura do registro
Se essa opção for ativada, o registro será verificado quanto a referências de malware.
Não verificar arquivos e caminhos nas unidades de rede
Se essa opção for ativada, as unidades de rede conectadas ao computador serão excluídas da verificação sob demanda. Essa opção é recomendada quando os servidores ou outras estações de trabalho são protegidos com software antivírus. Essa opção é desativada como configuração padrão.
Processo da verificação
Permitir interromper o Scanner
Se essa opção for ativada, a verificação em busca de vírus ou programas indesejados poderá ser encerrada a qualquer momento com o botão "
Parar"
na janela "Luke
Filewalker". Se essa configuração for desativada, o botão
Parar
na janela "Luke
Filewalker" terá um fundo cinza. Desse modo, o encerramento prematuro de um processo de verificação não é permitido. Essa opção é ativada como configuração padrão.
Prioridade do mecanismo de varredura
Com a verificação sob demanda, o Scanner diferencia os níveis de prioridade. Isso será
útil somente se vários processos estiverem em execução simultaneamente na estação de trabalho. A seleção afeta a velocidade da verificação.
Baixo
70
Referência: opções de configuração
O Scanner terá apenas o tempo de processador alocado pelo sistema operacional se nenhum outro processo exigir o tempo de computação, isto é, contanto que apenas o
Scanner esteja em execução, a velocidade será máxima. Em tudo por tudo, o trabalho com outros programas é ideal: o computador responderá mais rapidamente se outros programas exigirem o tempo de computação enquanto o Scanner continua em execução em segundo plano. Essa opção é ativada como configuração padrão e é recomendada.
Médio
O Scanner é executado com prioridade normal. O sistema operacional aloca a mesma quantidade de tempo de processador para todos os processos. Em algumas circunstâncias, o trabalho com outros aplicativos pode ser afetado.
Alto
O Scanner tem a prioridade mais alta. O trabalho simultâneo com outros aplicativos é quase impossível. No entanto, o Scanner conclui sua verificação em velocidade máxima.
12.1.1.1. Ação para detecção
Ação para detecção
Você pode definir as ações a serem executadas pelo Scanner quando um vírus ou programa indesejado for detectado.
Interativo
Se essa opção for ativada, os resultados da verificação do Scanner serão exibidos em uma caixa de diálogo. Ao realizar uma verificação com o Scanner, um alerta será emitido com uma lista dos arquivos afetados no final da verificação. Você pode usar o menu sensível ao contexto para selecionar uma ação a ser executada para os diversos arquivos afetados.
Você pode executar as ações padrão para todos os arquivos afetados ou cancelar o
Scanner.
Nota
Na caixa de diálogo Scanner, a ação “Mover para quarentena” é exibida como ação padrão.
Ações permitidas
Nessa caixa de exibição, é possível especificar as ações que podem ser selecionadas na caixa de diálogo caso um vírus seja detectado no modo de notificação individual ou de especialista. Para isso, é necessário ativar as opções correspondentes.
Reparar
O Scanner repara o arquivo infectado se possível.
renomear
O Scanner renomeia o arquivo. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. O arquivo pode ser reparado posteriormente e renomeado de novo.
Quarentena
O Scanner move o arquivo para a Quarentena. O arquivo pode ser recuperado do
Gerenciador de quarentena se tiver um valor informativo ou, se necessário, enviado para o Centro de pesquisa de malware da Avira. Dependendo do arquivo, outras opções de seleção estão disponíveis no Gerenciador de quarentena.
excluir
O arquivo será excluído. Esse processo é muito mais rápido do que "substituir e excluir".
Ignorar
O arquivo deve ser ignorado.
substituir e excluir
71
Avira AntiVir Professional
O Scanner substitui o arquivo por um padrão e o exclui. Não é possível restaurá-lo.
Padrão
O botão é usado para definir uma ação padrão a ser realizada pelo Scanner para manipular os arquivos encontrados. Realce uma ação e clique no botão "
Padrão"
.
Somente a ação padrão selecionada para os arquivos relevantes pode ser executada no modo de notificação combinado. A ação padrão selecionada para os arquivos relevantes é predefinida no modo de notificação individual e de especialista.
Nota
A ação
reparar
não pode ser selecionada como ação padrão.
Nota
Se tiver selecionado
Excluir
ou
Substituir e excluir
como ação padrão e desejar definir o modo de notificação como combinado, considere o seguinte: no caso de acessos heurísticos, os arquivos afetados não são excluídos, mas movidos para a quarentena.
Clique aqui para obter mais informações.
Automático
Se essa opção for ativada, nenhuma caixa de diálogo com uma detecção de vírus será exibida. O Scanner reage de acordo com as configurações predefinidas nesta seção como ação primária ou secundária.
Mover backup para quarentena
Se essa opção for ativada, o Scanner criará uma cópia de backup antes de realizar a ação primária ou secundária solicitada. A cópia de backup é salva na Quarentena, onde o arquivo poderá ser restaurado se tiver valor informativo. Você também pode enviar a cópia de backup para o Centro de pesquisa de malware da Avira para novas investigações.
Exibir alertas de detecção
Se essa opção for ativada, um alerta será exibida para cada vírus ou programa indesejado detectado, mostrando as ações que estão sendo executadas.
Ação primária
Ação primária é a ação executada quando o Scanner encontra um vírus ou programa indesejado. Se a opção "
reparar"
for selecionada, mas não for possível reparar o arquivo afetado, a ação selecionada em "
Ação secundária"
será executada.
Nota
A opção
só poderá ser selecionada se a configuração
reparar
tiver sido
.
Reparar
Se essa opção for ativada, o Scanner reparará os arquivos afetados automaticamente. Se o Scanner não conseguir reparar um arquivo afetado, realizará a ação selecionada
Nota
Um reparo automático é recomendado, mas o Scanner modificará os arquivos na estação de trabalho.
excluir
Se essa opção for ativada, o arquivo será excluído. Esse processo é muito mais rápido do que "substituir e excluir".
substituir e excluir
Se essa opção for ativada, o Scanner substituirá o arquivo por um padrão e irá excluí-lo.
Não é possível restaurá-lo.
renomear
72
Referência: opções de configuração
Se essa opção for ativada, o Scanner renomeará o arquivo. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. Os arquivos podem ser reparados posteriormente e voltar a ter seus nomes originais.
Ignorar
Se essa opção for ativada, o acesso ao arquivo será permitido e o arquivo não será alterado.
Aviso
O arquivo afetado permanece ativo em sua estação de trabalho. Isso pode causar danos graves à estação de trabalho.
Quarentena
Se essa opção for ativada, o Scanner moverá o arquivo para a quarentena. Esses arquivos podem ser reparados posteriormente ou, se necessário, enviados para o Centro de pesquisa de malware da Avira.
Ação secundária
A opção "
Ação secundária"
só poderá ser selecionada se a configuração
reparar
tiver sido selecionada em "
Ação primária"
. Com essa opção, agora é possível decidir o que deve ser feito com o arquivo afetado caso não seja possível repará-lo.
excluir
Se essa opção for ativada, o arquivo será excluído. Esse processo é muito mais rápido do que "substituir e excluir".
substituir e excluir
Se essa opção for ativada, o Scanner substituirá o arquivo por um padrão e irá excluí-lo
(apagá-lo). Não é possível restaurá-lo.
renomear
Se essa opção for ativada, o Scanner renomeará o arquivo. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. Os arquivos podem ser reparados posteriormente e voltar a ter seus nomes originais.
Ignorar
Se essa opção for ativada, o acesso ao arquivo será permitido e o arquivo não será alterado.
Aviso
O arquivo afetado permanece ativo em sua estação de trabalho. Isso pode causar danos graves à estação de trabalho.
Quarentena
Se essa opção for ativada, o Scanner moverá o arquivo para a Quarentena. Esses arquivos podem ser reparados posteriormente ou, se necessário, enviados para o Centro de pesquisa de malware da Avira.
Nota
Se tiver selecionado
Excluir
ou
Substituir e excluir
como ação primária ou secundária, leve em consideração o seguinte: no caso de acessos heurísticos, os arquivos afetados não são excluídos, mas movidos para a quarentena.
12.1.1.2. Mais ações
Iniciar programa após a detecção
73
Avira AntiVir Professional
Depois da verificação sob demanda, o Scanner pode abrir um arquivo de sua preferência
(por exemplo, um programa de email) se pelo menos um vírus ou programa indesejado tiver sido detectado para que você possa informar outros usuários ou o administrador.
Observação
Por motivos de segurança, só é possível iniciar um programa após uma detecção quando o usuário está conectado no computador. Em seguida, o arquivo é aberto com os direitos aplicáveis ao usuário conectado. Se nenhum usuário estiver conectado, essa opção não será executada.
Nome do programa
Nessa caixa de entrada, é possível inserir o nome e o caminho relevante do programa que deve ser iniciado pelo Scanner após uma detecção.
Esse botão abre uma janela na qual é possível selecionar o programa desejado com a ajuda da caixa de diálogo de seleção de arquivo.
Argumentos
Nessa caixa de entrada, é possível inserir parâmetros de linha de comando para o programa a ser iniciado, se necessário.
Registro de eventos
Usar registro de eventos
Se essa opção for ativada, um relatório de eventos com os resultados da verificação será transferido para o Registro de eventos do Windows após o término de uma verificação do
Scanner. Os eventos podem ser chamados no Visualizador de eventos do Windows. A opção é desativada como configuração padrão.
Ao verificar arquivos compactados, o Scanner usa uma verificação recursiva: os arquivos do arquivamento também são descompactados e verificados quanto à presença de vírus e programas indesejados. Os arquivos são verificados, descompactados e verificados novamente.
Fazer a varredura dos arquivamentos
Se essa opção for ativada, os arquivamentos selecionados na lista serão verificados. Essa opção é ativada como configuração padrão.
Todos os tipos de arquivo
Se essa opção for ativada, todos os tipos de arquivo da lista de arquivamentos serão selecionados e verificados.
Extensões inteligentes
Se essa opção for ativada, o Scanner detectará se um arquivo está em um formato compactado (arquivo compactado), mesmo que a extensão seja diferente das extensões normais, e fará a verificação do arquivo compactado. No entanto, para isso, é necessário abrir cada arquivo, o que diminui a velocidade da verificação. Exemplo: Se um arquivo
*.zip tiver a extensão *.xyz, o Scanner também descompactará e verificará esse arquivo.
Essa opção é ativada como configuração padrão.
Nota
Somente os tipos de arquivo marcados na lista são suportados.
Profundidade de recursão
74
Referência: opções de configuração
A descompactação e a verificação de arquivamentos recursivos podem consumir muito tempo e muitos recursos do computador. Se essa opção for ativada, a profundidade da verificação de arquivos com vários níveis de compactação será limitada a um determinado número de níveis de compactação (profundidade máxima de recursão). Isso economiza tempo e recursos do computador.
Nota
Para encontrar um vírus ou programa indesejado em um arquivo, o Scanner deve fazer a verificação até o nível de recursão em que o vírus ou programa indesejado está localizado.
Profundidade máxima da recursão
Para inserir a recursividade máxima, a opção Recursividade máxima deve ser ativada.
Você pode inserir a profundidade de recursão solicitada diretamente ou usando a tecla de seta para a direita no campo de entrada. Os valores permitidos estão entre 1 e 99. O valor padrão (e recomendado) é 20.
Valores padrão
O botão restaura os valores predefinidos para verificar os arquivamentos.
Arquivos
Nessa área de exibição, é possível definir os arquivos compactados que devem ser verificados pelo Scanner. Para isso, você deve selecionar as entradas relevantes.
12.1.1.3. Exceções
Objetos do arquivo a serem omitidos do Scanner
A lista dessa janela contém arquivos e caminhos que não devem ser incluídos pelo
Scanner na verificação em busca de vírus ou programas indesejados.
Insira o mínimo de exceções possível aqui e somente os arquivos que, por algum motivo, não devem ser incluídos em uma verificação normal. Recomendamos que você sempre verifique esses arquivos quanto à presença de vírus ou programas indesejados antes que eles sejam incluídos nessa lista.
Nota
As entradas da lista devem ter no máximo 6000 caracteres no total.
Aviso
Esses arquivos não são incluídos em uma verificação.
Nota
Os arquivos incluídos nessa lista são registrados no arquivo de relatório. Verifique o
arquivo de relatório periodicamente para observar se há algum arquivo não verificado, pois a causa que fez você excluir um arquivo aqui talvez não exista mais. Nesse caso, remova o nome desse arquivo dessa lista novamente.
Caixa de entrada
Nessa caixa de entrada, é possível inserir o nome do objeto de arquivo que não é incluído na verificação sob demanda. Nenhum objeto de arquivo é inserido como configuração padrão.
75
Avira AntiVir Professional
O botão abre uma janela na qual é possível selecionar o arquivo ou caminho desejado.
Quando um nome de arquivo com seu caminho completo é inserido, somente o arquivo em questão não é verificado quanto à presença de infecção. Caso tenha inserido um nome de arquivo sem um caminho, todos os arquivos com esse nome
(independentemente do caminho ou da unidade) não serão verificados.
Adicionar
Com esse botão, você pode adicionar o objeto de arquivo inserido na caixa de entrada à janela de exibição.
Excluir
O botão exclui uma entrada selecionada da lista. Esse botão estará desativado se nenhuma entrada for selecionada.
Nota
Se você adicionar uma partição completa à lista de objetos de arquivo, somente os arquivos salvos diretamente na partição serão excluídos da verificação; isso não se aplica aos arquivos nos subdiretórios da partição correspondente:
Exemplo: Objeto de arquivo a ser ignorado:
D:\
=
D:\file.txt
será excluído da verificação do Scanner;
D:\folder\file.txt
não será excluído da verificação.
Observação
Se o programa AntiVir estiver sendo gerenciado no SMC, você poderá usar variáveis nos detalhes de caminho para exceções de arquivo. Você pode encontrar uma lista de variáveis que podem ser usadas em Variáveis: Exceções do Guard e Scanner.
12.1.1.4. Heurística
Essa seção de configuração contém as configurações de heurística do mecanismo de verificação.
Os produtos AntiVir contêm uma heurística muito poderosa que pode detectar malwares desconhecidos de modo proativo, isto é, antes que uma assinatura de vírus especial para combater o elemento nocivo seja criada e antes que uma atualização de proteção contra vírus seja enviada. A detecção de vírus envolve uma análise abrangente e a investigação dos códigos afetados em busca de funções típicas de malware. Se o código que está sendo verificado apresentar esses recursos característicos, será considerado suspeito. Isso não significa necessariamente que o código é um malware genuíno. Falso-positivos também ocorrem às vezes. A decisão de como tratar o código afetado deve ser tomada pelo usuário, por exemplo, com base em seu conhecimento sobre a confiabilidade da origem do código.
Heurística para vírus de macro
Heurística para vírus de macro
O produto AntiVir contém uma heurística para vírus de macro muito poderosa. Se essa opção for ativada, todas as macros no documento em questão serão excluídas em caso de reparo. Por outro lado, os arquivos suspeitos são apenas relatados (por exemplo, você recebe um alerta). Essa opção é ativada como configuração padrão e é recomendada.
Detecção e análise heurística avançada (AheAD) ativar AHeAD
76
Referência: opções de configuração
O programa AntiVir contém uma heurística muito poderosa na forma da tecnologia
AntiVir AHeAD, que também pode detectar malwares desconhecidos (novos). Se essa opção for ativada, você poderá definir até que ponto essa heurística deve ser "agressiva".
Essa opção é ativada como configuração padrão.
Nível de detecção baixo
Se essa opção for ativada, malwares conhecidos serão detectados menos ligeiramente e o risco de alertas falsos é baixo nesse caso.
Nível de detecção médio
Essa opção será ativada como configuração padrão se você tiver selecionado o uso dessa heurística.
Nível de detecção alto
Se essa opção for ativada, uma quantidade consideravelmente maior de malwares desconhecidos será detectada, mas existe a possibilidade de aparecerem falso-positivos.
12.1.2 Relatório
O Scanner tem uma função de relatório abrangente. Com ela, você obtém informações precisas sobre os resultados de uma verificação sob demanda. O arquivo de relatório contém todas as entradas do sistema, bem como alertas e mensagens da verificação sob demanda.
Nota
Para que você possa definir as ações que o Scanner executou quando vírus ou programas indesejados foram detectados, um arquivo de relatório sempre deve ser criado.
Relatório
Desligar
Se essa opção for ativada, o Scanner não registrará as ações e os resultados da verificação sob demanda.
Padrão
Quando essa opção está ativada, o Scanner registra os nomes dos arquivos suspeitos e os caminhos correspondentes. Além disso, a configuração da verificação atual, as informações de versão e as informações sobre o usuário licenciado são gravadas no arquivo de relatório.
Avançado
Quando essa opção é ativada, o Scanner registra alertas e dicas além das informações padrão.
Concluído
Quando essa opção está ativada, o Scanner também registra todos os arquivos verificados. Além disso, todos os arquivos envolvidos, bem como os alertas e as dicas, são incluídos no arquivo de relatório.
Nota
Se precisar enviar um arquivo de relatório a qualquer momento (para solucionar problemas), crie esse arquivo nesse modo.
77
Avira AntiVir Professional
12.2 Guard
A seção Guard da configuração é responsável pela configuração da verificação durante o acesso.
12.2.1 Fazer verificação
Em geral, você quer monitorar seu sistema constantemente. Para fazer isso, use o Guard
(= Scanner de acesso). Com ele, você pode verificar todos os arquivos que são copiados ou abertos no computador "imediatamente" em busca de vírus e programas indesejados.
Modo de verificação
Aqui é definida a hora em que será feita a verificação de um arquivo.
Fazer varredura ao ler
Se essa opção for ativada, o Guard verificará os arquivos antes que eles sejam lidos ou executados pelo aplicativo ou sistema operacional.
Fazer varredura ao gravar
Se essa opção for ativada, o Guard verificará o arquivo durante a gravação. Você só poderá acessar o arquivo novamente após a conclusão desse processo.
Fazer varredura ao ler e gravar
Se essa opção for ativada, o Guard verificará os arquivos quando forem abertos, lidos e executados e depois de serem gravados. Essa opção é ativada como configuração padrão e
é recomendada.
Arquivos
O Guard pode usar um filtro para verificar somente os arquivos com uma determinada extensão (tipo).
Todos os arquivos
Se essa opção for ativada, todos os arquivos serão verificados em busca de vírus ou programas indesejados, independentemente do conteúdo e da extensão do arquivo.
Nota
Se Todos os arquivos for ativado, o botão
Extensões de arquivo
não poderá ser selecionado.
Extensões inteligentes
Se essa opção for ativada, a seleção dos arquivos verificados em busca de vírus ou programas indesejados será escolhida automaticamente pelo programa. Desse modo, o programa decidirá se os arquivos devem ou não ser verificados com base em seu
conteúdo. Esse procedimento é um pouco mais lento do que Usar lista de extensões,
porém é mais seguro visto que não é apenas a extensão que é verificada.
Nota
Se Extensões inteligentes for ativado, o botão
Extensões de arquivo
não poderá ser selecionado.
Usar lista de extensões de arquivo
78
Referência: opções de configuração
Se essa opção for ativada, somente os arquivos com a extensão especificada serão verificados. Todos os tipos de arquivo que podem conter vírus e programas indesejados são predefinidos. A lista pode ser editada manualmente através do botão "
Extensões do arquivo"
. Essa opção é ativada como configuração padrão e é recomendada.
Nota
Se essa opção for ativada e todas as entradas tiverem sido excluídas da lista com as extensões de arquivo, aparecerá a mensagem "Sem extensões de arquivo" no botão
Extensões de arquivo
.
Extensões de arquivo
Quando esse botão é pressionado, uma caixa de diálogo é aberta na qual são exibidas todas as extensões de arquivo que são verificadas no modo "
Usar lista de extensões de arquivo"
. As entradas padrão são definidas para as extensões, mas as entradas podem ser adicionadas ou excluídas.
Nota
A lista de extensões de arquivo pode variar de acordo com a versão.
Arquivos
Fazer a varredura dos arquivamentos
Se essa opção for ativada, os arquivamentos serão verificados. Os arquivos compactados são verificados, descompactados e verificados novamente. Essa opção é desativada por padrão. A verificação do arquivamento é restrita pela profundidade de recursão, pelo número de arquivos a serem verificados e pelo tamanho do arquivamento. É possível definir a profundidade de recursão máxima, o número de arquivos a serem verificados e o tamanho máximo do arquivo compactado.
Nota
Essa opção é desativada por padrão, pois o processo consome muita memória do computador. Geralmente, é recomendado fazer a varredura dos arquivamentos com uma verificação sob demanda.
Profundidade máxima da recursão
Ao verificar arquivos compactados, o Guard usa uma verificação recursiva: os arquivos do arquivamento também são descompactados e verificados quanto à presença de vírus e programas indesejados. É possível definir a profundidade de recursão. O valor padrão (e recomendado) para a profundidade de recursão é 1: todos os arquivos que estão localizados diretamente no arquivamento principal são verificados.
Número máximo de arquivos
Ao verificar os arquivamentos, é possível limitar a verificação a um número máximo de arquivo. O valor padrão e recomendado para o número máximo de arquivos a serem verificados é 10.
Tamanho máximo (KB)
Ao verificar os arquivamentos, é possível limitar a verificação a um tamanho máximo de arquivo a ser descompactado. O valor padrão de 1000 KB é recomendado.
Unidades
Unidades de rede
Se essa opção for ativada, os arquivos das unidades de rede (unidades mapeadas), como volumes de servidor e unidades pontuais, serão verificados.
79
Avira AntiVir Professional
Observação
Para não prejudicar muito o desempenho do computador, a opção
Unidades de rede
deve ser ativada somente em casos excepcionais.
Aviso
Se essa opção for desativada, as unidades de rede
não
serão monitoradas. Você não estará mais protegido contra vírus ou programas indesejados.
Observação
Quando são executados em unidades de rede, os arquivos são verificados pelo Guard, independentemente da configuração da opção
Unidades de rede
. Em alguns casos, os arquivos das unidades de rede são verificados quando são abertos, mesmo que a opção
Unidades de rede
esteja desativada. Motivo: esses arquivos são acessados com os direitos
“Executar arquivo”. Se desejar excluir esses arquivos ou até mesmo os arquivos executados nas unidades de rede da verificação feita pelo Guard, insira os arquivos na
lista de objetos de arquivo a serem excluídos (consulte Guard::Fazer varredura::Exceções).
Ativar armazenamento em cache
Se essa opção for ativada, os arquivos monitorados nas unidades de rede serão disponibilizados no cache do Guard. O monitoramento das unidades de rede sem a função de armazenamento em cache é mais segura, mas não executa tão bem o monitoramento das unidades de rede com armazenamento em cache.
12.2.1.1. Ação para detecção
Ação para detecção
Você pode definir as ações a serem executadas pelo Guard quando um vírus ou programa indesejado for detectado.
Interativo
Se essa opção for ativada, uma notificação de área de trabalho aparecerá quando o Guard detectar um vírus ou programa indesejado. Você pode remover o malware detectado ou acessar outras ações possíveis de tratamento de vírus através do botão “Detalhes”. As ações são exibidas em uma caixa de diálogo. As ações serão exibidas em uma caixa de diálogo. Essa opção é ativada como configuração padrão.
Ações permitidas
Nesta caixa de exibição, é possível especificar as ações de gerenciamento de vírus que devem ser disponibilizadas como ações adicionais na caixa de diálogo. Para isso, é necessário ativar as opções correspondentes.
reparar
O Guard repara o arquivo infectado se possível.
renomear
O Guard renomeia o arquivo. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. O arquivo pode ser reparado posteriormente e renomeado de novo.
Quarentena
O Guard move o arquivo para a Quarentena. O arquivo pode ser recuperado do
Gerenciador de quarentena se tiver um valor informativo ou, se necessário, enviado para o Centro de pesquisa de malware da Avira. Dependendo do arquivo, outras opções de seleção estão disponíveis no Gerenciador de quarentena.
excluir
80
Referência: opções de configuração
O arquivo será excluído. Esse processo é muito mais rápido do que "substituir e excluir".
Ignorar
O acesso ao arquivo é permitido e o arquivo é ignorado.
substituir e excluir
O Guard substitui o arquivo por um padrão antes de excluí-lo. Não é possível restaurá-lo.
Padrão
Esse botão permite selecionar uma ação que é ativada na caixa de diálogo por padrão quando um vírus é detectado. Selecione a ação que deve ser ativada por padrão e clique no botão "
Padrão"
.
Observação
A ação
reparar
não pode ser selecionada como ação padrão.
Clique aqui para obter mais informações.
Automático
Se essa opção for ativada, nenhuma caixa de diálogo com uma detecção de vírus será exibida. O Guard reage de acordo com as configurações predefinidas nesta seção como ação primária ou secundária.
Mover backup para quarentena
Se essa opção for ativada, o Guard criará uma cópia de backup antes de realizar a ação primária ou secundária solicitada. A cópia de backup é salva na quarentena. Ela poderá ser restaurada através do Gerenciador de quarentena se tiver valor informativo. Você também pode enviar a cópia de backup para o Centro de pesquisa de malware da Avira.
Dependendo do objeto, outras opções de seleção estarão disponíveis no Gerenciador de quarentena.
Exibir alertas de detecção
Se essa opção for ativada, para cada detecção de um vírus ou programa indesejado, será exibido um alerta.
Ação primária
Ação primária é a ação executada quando o Guard encontra um vírus ou programa indesejado. Se a opção "
reparar"
for selecionada, mas não for possível reparar o arquivo afetado, a ação selecionada em "
Ação secundária"
será executada.
Observação
reparar
Se essa opção for ativada, o Guard reparará os arquivos afetados automaticamente. Se o
Guard não conseguir reparar um arquivo afetado, realizará a ação selecionada em Ação secundária.
Observação
Um reparo automático é recomendado, mas o Guard modificará os arquivos na estação de trabalho.
excluir
Se essa opção for ativada, o arquivo será excluído. Esse processo é muito mais rápido do que "substituir e excluir".
substituir e excluir
Se essa opção for ativada, o Guard substituirá o arquivo por um padrão e irá excluí-lo.
Não é possível restaurá-lo.
renomear
81
Avira AntiVir Professional
Se essa opção for ativada, o Guard renomeará o arquivo. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. Os arquivos podem ser reparados posteriormente e voltar a ter seus nomes originais.
Ignorar
Se essa opção for ativada, o acesso ao arquivo será permitido e o arquivo não será alterado.
Aviso
O arquivo afetado permanece ativo em sua estação de trabalho. Isso pode causar danos graves à estação de trabalho.
Negar acesso
Se essa opção for ativada, o Guard irá inserir a detecção no arquivo de relatório, se a
Quarentena
Se essa opção for ativada, o Guard moverá o arquivo para a Quarentena. Os arquivos desse diretório podem ser reparados posteriormente ou, se necessário, enviados para o
Centro de pesquisa de malware da Avira.
Ação secundária
A opção "
Ação secundária"
só poderá ser selecionada se a opção
"Reparar"
tiver sido selecionada em "
Ação primária"
. Com essa opção, agora é possível decidir o que deve ser feito com o arquivo afetado caso não seja possível repará-lo.
excluir
Se essa opção for ativada, o arquivo será excluído. Esse processo é muito mais rápido do que "substituir e excluir".
substituir e excluir
Se essa opção for ativada, o Guard substituirá o arquivo por um padrão e irá excluí-lo.
Não é possível restaurá-lo.
renomear
Se essa opção for ativada, o Guard renomeará o arquivo. Portanto, o acesso direto a esses arquivos (por exemplo, com clique duplo) não é mais possível. Os arquivos podem ser reparados posteriormente e voltar a ter seus nomes originais.
Ignorar
Se essa opção for ativada, o acesso ao arquivo será permitido e o arquivo não será alterado.
Aviso
O arquivo afetado permanece ativo em sua estação de trabalho. Isso pode causar danos graves à estação de trabalho.
Negar acesso
Se essa opção for ativada, o Guard irá inserir a detecção no arquivo de relatório, se a
Quarentena
Se essa opção for ativada, o Guard moverá o arquivo para a Quarentena. Os arquivos podem ser reparados posteriormente ou, se necessário, enviados para o Centro de pesquisa de malware da Avira.
82
Referência: opções de configuração
Observação
Se tiver selecionado
Excluir
ou
Substituir e excluir
como ação primária ou secundária, leve em consideração o seguinte: no caso de acessos heurísticos, os arquivos afetados não são excluídos, mas movidos para a quarentena.
12.2.1.2. Mais ações
Notificações
Registro de eventos
Usar registro de eventos
Se essa opção for ativada, uma entrada é adicionada ao registro de eventos do Windows para cada detecção. Os eventos podem ser chamados no visualizador de eventos do
Windows. Essa opção é ativada como configuração padrão.
Início automático
Bloquear função de início automático
Quando essa opção está ativada, a execução da função Início automático do Windows é bloqueada em todas as unidades conectadas, incluindo pendrives, unidades de CD e DVD e unidades de rede. Com a função Início automático do Windows, os arquivos em mídias de dados ou unidades de rede são lidos imediatamente durante o carregamento ou a conexão e, assim, podem ser iniciados e copiados automaticamente. No entanto, essa funcionalidade tem um alto risco de segurança, pois malwares e programas indesejados podem ser instalados durante o início automático. A função Início automático é crítica especialmente para pendrivers, pois os dados de um pendrive podem ser alterados a qualquer momento.
Excluir CDs e DVDs
Quando esta opção está ativada, a função Início automático é permitida em unidades de
CD e DVD.
Aviso
Desative a função Início automático para unidades de CD e DVD somente se tiver certeza de que está usando mídias de dados confiáveis.
12.2.1.3. Exceções
Com essas opções, é possível configurar objetos de exceção para o Guard (verificação durante o acesso). Os objetos relevantes não são incluídos na verificação durante o acesso. O Guard pode ignorar os acessos do arquivo a esses objetos durante a verificação de acesso através da lista de processos a serem omitidos. Isso é útil, por exemplo, com soluções de backup ou bancos de dados.
Observe as informações a seguir ao especificar processos e objetos de arquivo a serem omitidos: A lista é processada de cima para baixo. Quanto maior a lista, mais tempo será necessário para processar a lista para cada acesso. Desse modo, mantenha a lista o menor possível.
83
Avira AntiVir Professional
Processos a serem omitidos pelo Guard
Todos os acessos de arquivo dos processos dessa lista são excluídos do monitoramento do Guard.
Caixa de entrada
Neste campo, insira o nome do processo que deve ser ignorado pela varredura em tempo real. Nenhum processo é inserido como configuração padrão.
Nota
Você pode inserir até 128 processos.
Nota
Ao inserir o processo, os símbolos Unicode são aceitos. Você pode inserir processos ou nomes de diretório contendo símbolos especiais.
Observação
É possível excluir processos do monitoramento do Guard sem detalhes de caminho completos. application.exe
No entanto, isso se aplica somente a processos em que os arquivos executáveis estão localizados nas unidades do disco rígido.
Os detalhes de caminho completos são necessários para os processos em que os arquivos executáveis estão localizados nas unidades conectadas, por exemplo, unidades de rede.
Observe as informações gerais sobre a notação de Exceções nas unidades de rede conectadas.
Não especifique todos as exceções dos processos em que os arquivos executáveis estão localizados nas unidades dinâmicas. Unidades dinâmicas são usadas para discos removíveis, como CDs, DVDs e memórias flash USB.
Observação
As informações da unidade devem ser inseridas da seguinte forma: [Letra da unidade]:\
O símbolo de dois-pontos (:) é somente usado para especificar unidades.
Observação
Ao especificar o processo, você poderá usar os caracteres curinga* (qualquer número de caracteres) e ?? (um único caractere).
C:\Arquivos de programas\Application\application.exe
C:\Arquivos de programas\Aplicativos\applicatio?.exe
C:\Arquivos de programas\Application\applic*.exe
C:\Arquivos de programas\Aplicativos\*.exe
Para evitar que o processo seja excluído globalmente do monitoramento do Guard, as especificações que compreendem exclusivamente os seguintes caracteres são inválidas: *
(asterisco), ? (ponto de interrogação), / (barra), \ (barra invertida), . (ponto), : (doispontos).
Nota
O caminho e o nome de arquivo especificados do processo devem ter no máximo 255 caracteres. As entradas da lista devem ter no máximo 6000 caracteres no total.
Aviso
Todos os acessos de arquivo pelos processos registrados na lista são excluídos da verificação quanto a vírus e programas indesejados. O Windows Explorer e o sistema operacional propriamente dito não podem ser excluídos. Uma entrada correspondente na lista será ignorada.
O botão abre uma janela na qual é possível selecionar um arquivo executável.
Processos
84
Referência: opções de configuração
O botão "
Processos
" abre a janela"
Seleção de processos
" na qual são exibidos os processos em execução.
Adicionar
Com esse botão, você pode adicionar o processo inserido na caixa de entrada à janela de exibição.
Excluir
Com esse botão, é possível excluir um processo selecionado na janela de exibição.
Objetos a serem omitidos pelo Guard
Todos os acessos de arquivo aos objetos dessa lista são excluídos do monitoramento do
Guard.
Caixa de entrada
Nessa caixa, é poss ível inserir o nome do objeto de arquivo que não é incluído na verificação durante o acesso. Nenhum objeto de arquivo é inserido como configur ação padrão.
Observação
Ao especificar os objetos de arquivo a serem omitidos, você poderá usar os caracteres curinga* (qualquer número de caracteres) e ?? (um único caractere): Extensões de arquivo individuais também podem ser excluídas (inclusive curingas):
C:\Diretório\*.mdb
*.mdb
*.md?
*.xls*
C:\Diretório\*.log
Observação
Os nomes de diretório devem terminar com uma barra invertida (\); caso contrário, será considerado um nome de arquivo.
Nota
As entradas da lista devem ter no máximo 6000 caracteres no total.
Observação
Se um diretório for excluído, todos os subdiretórios também serão excluídos automaticamente.
Nota
Para cada unidade, é possível especificar no máximo 20 exceções inserindo o caminho completo (começando com a letra da unidade).
Por exemplo: C:\Arquivos de programas\Aplicativos\Nome.log
Podem existir no máximo 64 exceções sem um caminho completo.
Por exemplo: *.log
\computer1\C\directory1
Nota
No caso das unidades dinâmicas que são montadas como um diretório em outra unidade, o alias do sistema operacional da unidade integrada na lista de exceções deve ser usado: por exemplo, \Device\HarddiskDmVolumes\PhysicalDmVolumes\BlockVolume1\
No entanto, se você usar o ponto de montagem propriamente dito (por exemplo,
C:\DynDrive), a unidade dinâmica será verificada. Você pode determinar o alias do sistema operacional a ser usado no arquivo de relatório do Guard.
85
Avira AntiVir Professional
O botão abre uma janela na qual é possível selecionar o objeto de arquivo a ser excluído.
Adicionar
Com esse bo tão, você pode adicionar o objeto de arquivo inserido na caixa de entrada à janela de exibição.
Excluir
Com esse botão, é po ssível excluir um objeto de arquivo selecionado da janela de exibição.
Observe as informações adicionais ao especificar exceções:
Observação
Para excluir também os objetos quando forem acessados com nomes curtos de arquivo
DOS (convenção de nome DOS 8.3), o nome curto relevante do arquivo deve ser inserido na lista.
Nota
Um nome de arquivo que contém caracteres curinga não pode terminar com uma barra invertida.
Por exemplo:
C:\Arquivos de programas\Application\applic*.exe
\
Essa entrada não é válida e não é tratada como uma exceção.
Observação
Com relação às exceções nas unidades de rede conectadas, leve em consideração o seguinte: Se você usar a letra de unidade de rede conectada, os arquivos e pastas especificados NÃO serão excluídos da verificação do Guard. Se o caminho UNC na lista de exceções for diferente do caminho UNC usado para estabelecer conexão com a unidade de rede (especificação do endereço IP na lista de exceções – especificação do nome do computador para conexão com a unidade de rede), os arquivos e pastas especificados
NÃO serão excluídos pela verificação do Guard. Localize o caminho UNC relevante no arquivo de relatório do Guard:
\\<Nome do computador>\<Ativar>\ - OU - \\<Endereço IP>\<Ativar>\
Nota
Você pode localizar o caminho usado pelo Guard para verificar os arquivos infectados no arquivo de relatório do Guard. Indique exatamente o mesmo caminho na lista de exceções. Proceda do seguinte modo: Defina a função de protocolo do Guard como
Concluído
na configuração em Guard::Relatório. Em seguida, acesse os arquivos, as
pastas, as unidades montadas ou as unidades de rede conectadas com o Guard ativado.
Agora você pode ler o caminho a ser usado no arquivo de relatório do Guard. O arquivo de relatório pode ser acessado no Centro de controle em Proteção local::Guard.
Observação
Se o programa AntiVir estiver sendo gerenciado no SMC, você poderá usar variáveis nos detalhes de caminho do processo e exceções de arquivo. Você pode encontrar uma lista de variáveis que podem ser usadas em Variáveis: Exceções do Guard e Scanner.
Exemplos de processos a serem excluídos:
– application.exe
O processo applicat ion.exe é excluído da verificação do Guard, independentemente do local em que a un idade do disco rígido está localizada e do diretório.
– C:\Arquivos de programas1\Application.exe
86
Referência: opções de configuração
O processo do arquivo application.exe, localizado no caminho C:\Arquivos de programas1, é excluído da verificação do Guard.
– C:\Arquivos de programas1\*.exe
Todos os processos dos arquivos executáveis localizados no caminho C:\Arquivos de programas1 são excluídos da verificação do Guard.
Exemplos de arquivos a serem excluídos:
– *.mdb
Todos os arquivos com a extensão “mdb” são excluídos da verificação do Guard
–
*.xls*
Todos os arquivos com a extensão “xls” são excluídos da verificação do Guard, por exemplo os arquivos com as extensões .xls e .xlsx.
– C:\Diretório\*.log
Todos arquivos de registro com a extensão “log”, localizados no caminho C:\Diretório, são excluídos da verificação do Guard.
– \\Nome do computador\Compartilhado1\
Todos os arquivos são excluídos da verificação do Guard acessados através de uma conexão com “l\\Nome do computador1\Compartilhado1”. Geralmente, trata-se de uma unidade de rede conectada que acessa outro computador com uma pasta compartilhada através do nome do computador “Nome do computador1” e o nome compartilhado “Compartilhado1”.
–
\\1.0.0.0\Compartilhado1\*.mdb
Todos
os arquivos com a extensão “mdb” são excluídos da verificação do Guard acessada através de uma conexão “\\1.0.0.0\\Compartilhado1”. Geralmente, trata-se de uma unidade de rede conectada que acessa outro computador com uma pasta compartilhada através do endereço IP “1.0.0.0” e o nome compartilhado
“Compartilhado1”.
12.2.1.4. Heurística
Essa seção de configuração contém as configurações de heurística do mecanismo de verificação.
Os produtos AntiVir contêm uma heurística muito poderosa que pode detectar malwares desconhecidos de modo proativo, isto é, antes que uma assinatura de vírus especial para combater o elemento nocivo seja criada e antes que uma atualização de proteção contra vírus seja enviada. A detecção de vírus envolve uma análise abrangente e a investigação dos códigos afetados em busca de funções típicas de malware. Se o código que está sendo verificado apresentar esses recursos característicos, será considerado suspeito. Isso não significa necessariamente que o código é um malware genuíno. Falso-positivos também ocorrem às vezes. A decisão de como tratar o código afetado deve ser tomada pelo usuário, por exemplo, com base em seu conhecimento sobre a confiabilidade da origem do código.
Heurística para vírus de macro
87
Avira AntiVir Professional
Heurística para vírus de macro
O produto AntiVir contém uma heurística para vírus de macro muito poderosa. Se essa opção for ativada, todas as macros no documento em questão serão excluídas em caso de reparo. Por outro lado, os arquivos suspeitos são apenas relatados (por exemplo, você recebe um alerta). Essa opção é ativada como configuração padrão e é recomendada.
Detecção e análise heurística avançada (AheAD) ativar AHeAD
O programa AntiVir contém uma heurística muito poderosa na forma da tecnologia
AntiVir AHeAD, que também pode detectar malwares desconhecidos (novos). Se essa opção for ativada, você poderá definir até que ponto essa heurística deve ser "agressiva".
Essa opção é ativada como configuração padrão.
Nível de detecção baixo
Se essa opção for ativada, malwares conhecidos serão detectados menos ligeiramente e o risco de alertas falsos é baixo nesse caso.
Nível de detecção médio
Essa opção será ativada como configuração padrão se você tiver selecionado o uso dessa heurística.
Nível de detecção alto
Se essa opção for ativada, uma quantidade consideravelmente maior de malwares desconhecidos será detectada, mas existe a possibilidade de aparecerem falso-positivos.
12.2.2 ProActiv
O Avira AntiVir ProActiv protege você contra ameaças novas e desconhecidas para as quais não há nenhuma definição de vírus ou heurística disponível. A tecnologia ProActiv está integrada no componente Guard e observa e analisa as ações executadas do programa. O comportamento do programa é verificado com relação a padrões típicos de ação de malware: tipo de ação e sequências de ações. Se algum programa exibir um comportamento típico de malware, será tratado como uma detecção de vírus : você pode bloquear o programa ou ignorar a notificação e continuar usando o programa. É possível classificar o programa como confiável e adicioná-lo ao filtro de aplicativos para programas permitidos. Você também pode adicionar o programa ao filtro de aplicativos para programas bloqueados usando o comando
Sempre bloquear
.
O componente ProActiv usa conjuntos de regras desenvolvidos pelo Centro de pesquisa de malware da Avira para identificar o comportamento suspeito. Os conjuntos de regras são fornecidos pelos bancos de dados da Avira GmbH. O Avira AntiVir ProActiv envia informações sobre os programas suspeitos detectados para os bancos de dados da Avira a fim de que sejam registrados. Você pode desativar a transmissão de dados para os bancos de dados da Avira.
Nota
A tecnologia ProActiv ainda não está disponível para os sistemas de 64 bits. O Windows
2000 não é compatível com componentes ProActiv.
Geral
Ativação do Avira AntiVir ProActiv.
88
Referência: opções de configuração
Se essa opção for ativada, os programas serão monitorados no sistema do seu computador e verificados quanto a ações suspeitas. Você receberá uma mensagem se algum comportamento típico de malware for detectado. Você pode bloquear o programa ou selecionar "
Ignorar"
para continuar usando o programa. O processo de monitoramento exclui: Programas classificados como confiáveis, programas confiáveis e assinados incluídos por padrão no filtro de aplicativos permitidos e todos os programas adicionados ao filtro de programas permitidos.
A participação na comunidade do Avira AntiVir ProActiv aumenta a segurança do computador.
Se essa opção for ativada, o Avira AntiVir ProActiv enviará dados de programas suspeitos e, em alguns casos, arquivos de programas suspeitos (arquivos executáveis) para o Centro de pesquisa de malware da Avira para verificação on-line avançada. Depois de serem avaliados, esses dados são adicionados aos conjuntos de regras de análise comportamental do ProActiv. Desse modo, você passa a fazer parte da comunidade do
Avira ProActiv e contribui para o aprimoramento e o refinamento contínuos da tecnologia de segurança ProActiv. Nenhum dado será enviado se essa opção estiver desativada. Isso não afeta a funcionalidade do ProActiv.
Clique aqui para obter mais informações.
Com esse link, é possível acessar uma página da Web onde você pode obter informações detalhadas sobre a verificação on-line avançada. Todos os dados transmitidos durante uma verificação on-line avançada são incluídos na página da Internet.
12.2.2.1. Filtro de aplicativos: Aplicativos a serem bloqueados
Em
Filtro de aplicativos: Aplicativos a serem bloqueados
, é possível inserir os aplicativos classificados como prejudiciais que devem ser bloqueados pelo Avira AntiVir ProActiv por padrão. Os aplicativos adicionados não podem ser executados no sistema do seu computador. Você também pode adicionar programas ao filtro de aplicativos bloqueados através das notificações do Guard sobre programas com comportamento suspeito selecionando a opção
Sempre bloquear este programa
.
Aplicativos a serem bloqueados
Aplicativos
A lista contém todos os aplicativos classificados como prejudiciais que você inseriu através da configuração ou notificando o componente ProActiv. Os aplicativos da lista são bloqueados pelo Avira AntiVir ProActiv e não podem ser executados no sistema do seu computador. Uma mensagem do sistema operacional é exibida quando um programa bloqueado é iniciado. Os aplicativos a serem bloqueados são identificados pelo Avira
AntiVir ProActiv com base no caminho especificado e no nome de arquivo, e são bloqueados independentemente de seu conteúdo.
Caixa de entrada
Insira o aplicativo que deseja bloquear nesta caixa. Para identificar o aplicativo, o caminho completo, o nome e a extensão do arquivo devem ser especificados. O caminho deve mostrar a unidade em que o aplicativo está localizado ou começar com uma variável de ambiente.
O botão abre uma janela na qual é possível selecionar o aplicativo a ser bloqueado.
89
Avira AntiVir Professional
Adicionar
Com o botão "
Adicionar"
, é possível transferir o aplicativo especificado na caixa de entrada para a lista de aplicativos a serem bloqueados.
Nota
Não é possível adicionar os aplicativos necessários para a operação adequada do sistema operacional.
Excluir
O botão "
Excluir"
permite que você remova um aplicativo realçado da lista de aplicativos a serem bloqueados.
12.2.2.2. Filtro de aplicativos: Aplicativos permitidos
A seção
Filtro de aplicativos: Aplicativos permitidos
lista os aplicativos excluídos do monitoramento pelo componente ProActiv: programas assinados classificados como confiáveis e incluídos na lista por padrão, todos os aplicativos classificados como confiáveis e adicionados ao filtro de aplicativos: Você pode adicionar aplicativos permitidos à lista na Configuração. Você também pode adicionar aplicativos ao comportamento suspeito do programa através das notificações do Guard usando a opção
Programa confiável
na notificação do Guard.
Aplicativos a serem ignorados
Aplicativos
A lista contém aplicativos excluídos do monitoramento pelo componente ProActiv. Nas configurações de instalação padrão, a lista contém aplicativos assinados de fornecedores confiáveis. Você pode adicionar os aplicativos que considera confiáveis através da configuração ou das notificações do Guard. O componente ProActiv identifica aplicativos usando o caminho, o nome do arquivo e o conteúdo. Recomendamos verificar o conteúdo, pois códigos de malware podem ser adicionados a um programa através de alterações como atualizações. Você pode determinar se uma verificação de conteúdo deve ser executada a partir do tipo especificado: para o tipo "
Conteúdo"
, os aplicativos especificados por caminho e nome de arquivo são verificados quanto a alterações no conteúdo do arquivo antes de serem excluídos do monitoramento pelo componente
ProActiv. Se o conteúdo do arquivo tiver sido modificado, o aplicativo será monitorado novamente pelo componente ProActiv. Para o tipo "
Caminho"
, nenhuma verificação de conteúdo é executada antes de o aplicativo ser excluído do monitoramento pelo Guard.
Para alterar o tipo de exclusão, clique no tipo exibido.
Aviso
Use o tipo
Caminho
somente em casos excepcionais. Códigos de malware podem ser adicionados a um aplicativo através de uma atualização. O aplicativo originalmente confiável agora é um malware.
Nota
Alguns aplicativos confiáveis, incluindo, por exemplo, todos os componentes de aplicativo do programa AntiVir, são excluídos por padrão do monitoramento pelo componente ProActiv, mesmo que não estejam incluídos na lista.
Caixa de entrada
90
Referência: opções de configuração
Nesta caixa, insira o aplicativo a ser excluído do monitoramento pelo componente
ProActiv. Para identificar o aplicativo, o caminho completo, o nome e a extensão do arquivo devem ser especificados. O caminho deve mostrar a unidade em que o aplicativo está localizado ou começar com uma variável de ambiente.
O botão abre uma janela na qual é possível selecionar o aplicativo a ser excluído.
Adicionar
Com o botão "
Adicionar
", é possível transferir o aplicativo especificado na caixa de entrada para a lista de aplicativos a serem excluídos.
Excluir
O botão "
Excluir
" permite que você remova um aplicativo realçado da lista de aplicativos a serem excluídos.
12.2.3 Relatório
O Guard inclui uma função de registro abrangente para fornecer ao usuário ou administrador observações exatas sobre o tipo e a maneira de uma detecção.
Relatório
Este grupo permite determinar o conteúdo do arquivo do relatório.
Desligar
Se essa opção for ativada, o Guard não criará um registro.
É recomendado desativar a função de registro somente em casos excepcionais, por exemplo, se você executar avaliações com vários vírus ou programas indesejados.
Padrão
Se essa opção for ativada, o Guard registrará informações importantes (sobre detecções, alertas e erros) no arquivo de relatório, e as informações menos importantes serão ignoradas para facilitar a compreensão. Essa opção é ativada como configuração padrão.
Avançado
Se essa opção for ativada, o Guard registrará informações menos importantes no arquivo de relatório também.
Concluído
Se essa opção for ativada, o Guard registrará todas as informações disponíveis no arquivo de relatório, incluindo o tamanho e o tipo de arquivo, a data etc.
Limitar arquivo de relatório
Limitar tamanho a n MB
Se essa opção for ativada, o arquivo de relatório poderá ser limitado a um determinado tamanho; possíveis valores: os valores permitidos devem estar entre 1 e 100 MB. São permitidos aproximadamente 50 KB de espaço extra ao limitar o tamanho do arquivo de relatório para minimizar o uso dos recursos do sistema. Se o tamanho do arquivo de registro ultrapassar o tamanho indicado em mais de 50 KB, as entradas antigas serão excluídas até que o tamanho indicado menos 50 KB seja atingido.
Fazer backup do arquivo de relatório antes de reduzi-lo
91
Avira AntiVir Professional
Se essa opção for ativada, o backup do arquivo de relatório será feito antes de sua
redução. Para saber qual é o local de salvamento, consulte Configuração :: Geral ::
Diretórios :: Diretório do relatório.
Gravar configuração no arquivo de relatório
Se essa opção for ativada, a configuração da verificação durante o acesso será registrada no arquivo de relatório.
Observação
Se você não tiver especificado nenhuma restrição de arquivo de relatório, um novo arquivo de relatório será criado automaticamente quando o arquivo de relatório atingir
100MB. Um backup do arquivo de relatório antigo foi criado. Até três backups dos arquivos de relatório antigos foram salvos. Os backups mais antigos são excluídos primeiro.
12.3 MailGuard
A seção MailGuard da Configuração é responsável pela configuração do MailGuard.
12.3.1 Fazer verificação
Use o MailGuard para verificar emails de entrada em busca de vírus, malware . Os emails de saída podem ser verificados quanto a vírus e malware pelo MailGuard.
Fazer verificação
Ativar MailGuard
Se essa opção for ativada, o tráfego de e-mails será monitorado pelo MailGuard. O
MailGuard é o servidor proxy que verifica o tráfego de dados entre seu servidor de email e o programa cliente de email no sistema do computador: os e-mails de entrada podem ser verificados quanto a malware por padrão. Se essa opção for desativada, o serviço do
MailGuard ainda será iniciado, mas o monitoramento do MailGuard será desativado.
Fazer verificação nos e-mails de entrada
Se essa opção for ativada, os emails de entrada serão verificados em busca de vírus, malware . O MailGuard é compatível com os protocolos POP3 e IMAP. Ative o monitoramento do MailGuard para a conta da caixa de entrada usada por seu cliente de email para receber emails.
Monitorar contas POP3
Se essa opção for ativada, as contas POP3 serão monitoradas nas portas especificadas.
Portas monitoradas
Nesse campo, você deve inserir a porta a ser usada como caixa de entrada pelo protocolo
POP3. Várias portas são separadas por vírgulas.
Padrão
Esse botão redefine a porta especificada como a porta POP3 padrão.
Monitorar contas IMAP
Se essa opção for ativada, as contas IMAP serão monitoradas nas portas especificadas.
Portas monitoradas
92
Referência: opções de configuração
Nesse campo, você deve inserir a porta a ser usada como caixa de entrada pelo protocolo
IMAP. Várias portas são separadas por vírgulas.
Padrão
Esse botão redefine a porta especificada como a porta IMAP padrão.
Fazer verificação nos e-mails de saída (SMTP)
Se essa opção for ativada, os e-mails de saída serão verificados em busca de vírus e malware.
Portas monitoradas
Nesse campo, você deve inserir a porta a ser usada como caixa de saída pelo protocolo
SMTP. Várias portas são separadas por vírgulas.
Padrão
Esse botão redefine a porta especificada como a porta SMTP padrão.
Nota
Para verificar os protocolos e portas usados, chame as propriedades de suas contas de email em seu programa cliente de e-mail. Na maioria das vezes, as portas padrão são usadas.
12.3.1.1. Ação para detecção
Essa seção de configuração contém configurações para as ações realizadas quando o
MailGuard encontra um vírus ou programa indesejado em um email ou anexo.
Nota
Essas ações são realizadas quando um vírus é detectado tanto em e-mails de entrada quanto em e-mails de saída.
Ação para detecção
Interativo
Se essa opção for ativada, uma caixa de diálogo aparecerá quando um vírus ou programa indesejado for detectado em um e-mail ou anexo, na qual você poderá especificar o que deve ser feito com o e-mail ou anexo em questão. Essa opção é ativada como configuração padrão.
Ações permitidas
Nessa caixa, as ações podem ser selecionadas para serem exibidas no caso de uma detecção de vírus. Para isso, é necessário ativar as opções correspondentes.
Mover para quarentena
Quando essa opção é ativada, o email que inclui todos os anexos é movido para a quarentena. Ele pode ser enviado por e-mail posteriormente pelo Gerenciador de quarentena. O e-mail afetado é excluído. O corpo do texto e todos os anexos do email são substituídos por um texto padrão.
Excluir
Se essa opção for ativada, o e-mail afetado será excluído quando um vírus ou programa indesejado for detectado. O corpo do texto e todos os anexos do email são substituídos por um texto padrão.
Excluir anexo
93
Avira AntiVir Professional
Se essa opção for ativada, o anexo afetado será substituído por um texto padrão. Se o corpo do texto do e-mail for afetado, será apagado e também será substituído por um texto padrão. O e-mail propriamente dito é entregue.
Mover anexo para quarentena
Se essa opção tiver sido ativada, o anexo afetado será movido para a quarentena e excluído (substituído por um texto padrão). O corpo do e-mail é entregue. O anexo afetado pode ser entregue posteriormente pelo Gerenciador de quarentena.
Ignorar
Se essa opção for ativada, um e-mail afetado será entregue apesar da detecção de um vírus ou programa indesejado.
Padrão
Esse botão permite selecionar uma ação que é ativada na caixa de diálogo por padrão quando um vírus é detectado. Selecione a ação que deve ser ativada por padrão e clique no botão
Padrão
.
Mostrar barra de andamento
Se essa opção for ativada, o MailGuard mostrará uma barra de andamento durante o download de emails. Essa opção só poderá ser ativada se a opção
Interativo
tiver sido selecionada.
Automático
Se essa opção for ativada, você não será mais notificado quando um vírus ou programa indesejado for encontrado. O MailGuard reage de acordo com as configurações definidas nesta seção.
Ação primária
A Ação primária é a ação executada quando o MailGuard encontra um vírus ou programa indesejado em um email. Se a opção "
Ignorar e-mail
" for selecionada, também será possível, em "
Anexos afetados
", selecionar o processo para lidar com um vírus ou programa indesejado detectado em um anexo.
Excluir e-mail
Se essa opção for ativada, o e-mail afetado será excluído automaticamente caso um vírus
Isolar e-mail
Se essa opção for ativada, o e-mail completo, incluindo todos os anexos, será colocado na
Quarentena se um vírus ou programa indesejado for encontrado. Se necessário, ele poderá ser restaurado posteriormente. O e-mail afetado propriamente dito é excluído. O
Ignorar e-mail
Se essa opção for ativada, o e-mail afetado será ignorado apesar da detecção de um vírus ou programa indesejado. No entanto, você pode decidir o que deve ser feito com o anexo afetado:
Anexos afetados
A opção "
Anexos afetados
" só poderá ser selecionada se a configuração "
Ignorar email
" tiver sido selecionada em "
Ação primária
". Com essa opção, é possível decidir o que deve ser feito se um vírus ou programa indesejado for encontrado em um anexo.
excluir
Se essa opção for ativada, o anexo afetado será excluído se um vírus ou programa
indesejado for encontrado e substituído por um texto padrão.
94
Referência: opções de configuração
Isolar
Se essa opção for ativada, o anexo afetado será colocado na Quarentena e excluído
(substituído por um texto padrão). Se necessário, os anexos afetados poderão ser
restaurados posteriormente.
Ignorar
Se essa opção for ativada, o anexo será ignorado apesar da detecção de um vírus ou programa indesejado e entregue.
Aviso
Se essa opção for selecionada, você não terá nenhuma proteção do MailGuard contra vírus e programas indesejados. Selecione esse item somente se tiver certeza do que está fazendo. Desative a visualização em seu programa de e-mail. Nunca abra anexos clicando duas vezes neles.
12.3.1.2. Outras ações
Essa seção de configuração contém outras configurações para as ações realizadas quando o MailGuard encontra um vírus ou programa indesejado em um email ou anexo.
Nota
Essas ações são realizadas exclusivamente quando um vírus é detectado nos e-mails de entrada.
Texto padrão para e-mails excluídos e movidos
O texto dessa caixa é inserido no e-mail como uma mensagem em vez do e-mail afetado.
Você pode editar essa mensagem. O texto pode ter no máximo 500 caracteres.
Você pode usar a seguinte combinação de teclas para formatação:
Insere uma quebra de linha.
P adrão
O botão insere um texto padrão predefinido na caixa de edição.
Texto padrão para anexos excluídos e movidos
O texto dessa caixa é inserido no e-mail como uma mens agem em vez do anexo afetado.
Você pode editar essa mensagem. O texto pode ter no máximo 500 caracteres.
Você pode usar a seguinte combinação de teclas para formatação:
Insere uma quebra de linha.
P adrão
O botão insere um texto padrão predefinido na caixa de edição.
12.3.1.3. Heurística
Essa seção de configuração contém as configurações de heurística do mecanismo de verificação.
95
Avira AntiVir Professional
Os produtos AntiVir contêm uma heurística muito poderosa que pode detectar malwares desconhecidos de modo proativo, isto é, antes que uma assinatura de vírus especial para combater o elemento nocivo seja criada e antes que uma atualização de proteção contra vírus seja enviada. A detecção de vírus envolve uma análise abrangente e a investigação dos códigos afetados em busca de funções típicas de malware. Se o código que está sendo verificado apresentar esses recursos característicos, será considerado suspeito. Isso não significa necessariamente que o código é um malware genuíno. Falso-positivos também ocorrem às vezes. A decisão de como tratar o código afetado deve ser tomada pelo usuário, por exemplo, com base em seu conhecimento sobre a confiabilidade da origem do código.
Heurística para vírus de macro
Ativar heurística para vírus de macro
O produto AntiVir contém uma heurística para vírus de macro muito poderosa. Se essa opção for ativada, todas as macros no documento em questão serão excluídas em caso de reparo. Por outro lado, os arquivos suspeitos são apenas relatados (por exemplo, você recebe um alerta). Essa opção é ativada como configuração padrão e é recomendada.
Detecção e análise heurística avançada (AheAD) ativar AHeAD
O programa AntiVir contém uma heurística muito poderosa na forma da tecnologia
AntiVir AHeAD, que também pode detectar malwares desconhecidos (novos). Se essa opção for ativada, você poderá definir até que ponto essa heurística deve ser "agressiva".
Essa opção é ativada como configuração padrão.
Nível de detecção baixo
Se essa opção for ativada, malwares conhecidos serão detectados menos ligeiramente e o risco de alertas falsos é baixo nesse caso.
Nível de detecção médio
Essa opção será ativada como configuração padrão se você tiver selecionado o uso dessa heurística. Essa opção é ativada como configuração padrão e é recomendada.
Nível de detecção alto
Se essa opção for ativada, uma quantidade consideravelmente maior de malwares desconhecidos será detectada, mas existe a possibilidade de aparecerem falso-positivos.
12.3.2 Geral
12.3.2.1. Exceções
Exceções de varredura
Essa tabela mostra a lista de endereços de email excluídos da verificação do AntiVir
MailGuard (lista de permissões).
Nota
A lista de exceções é usada exclusivamente pelo MailGuard com relação aos emails de entrada.
Status
96
Referência: opções de configuração
Ícone Descrição
Esse endereço de e-mail não será mais verificado quanto a malware.
E ndereço de e-mail
E-mail que não será m ais verificado.
Malware
Quando essa opção é ativada, o endereço de e-mail não é mais verificado quanto a malware.
Para cima
Você pode u sar esse botão para mover um endereço de e-mail destacado para uma posição superior. Se nenhuma entrada estiver destacada ou o endereço destacado e stiver na primeira posição da lista, esse botão estará desativado.
Para baixo
Você pode usar esse botão para mover um endereço de e-mail destacado para uma posição inferior. Se nenhuma entrada estiver destacada ou o endereço destacado es tiver na última posição da lista, esse botão estará desativado.
Caixa de entrada
Nessa caixa, é possível inserir o endereço de e-mail que deseja adicionar à lista de endereços de e-mail que não devem ser verificados. Dependendo das configuraçõe s, o endereço de email não será mais verificado futuramente pelo MailGuard.
Adicionar
Com esse botão, é possível adicionar o endereço de e-mail inserido na caixa de entrada à lista de endereços de e-mail que não devem ser verificados.
Excluir
Esse botão exclui um endereço de e-mail destacado da lista.
12.3.2.2. Cache
Cache
O cache do MailGuard contém dados sobre os emails verificados que são exibidos como dados estatísticos no Centro de controle em MailGuard.
Número máximo de e-mails a serem armazenados no cache
Esse campo é usado para definir o número máximo de emails que são armazenados pelo
MailGuard no cache. Os emails mais antigos são excluídos primeiro.
Período máximo de armazenamento de um e-mail em dias
O período máximo de armazenamento de um e-mail em dias é inserido nessa caixa. Após esse período, o email é removido do cache.
Esvaziar cache
Clique nesse botão para excluir os e-mails armazenados no cache.
97
Avira AntiVir Professional
12.3.2.3. Rodapé
Em
Rodapé
, é possível configurar um rodapé de email que é exibido nos emails enviados.
Essa função requer a ativação da verificação feita pelo MailGuard dos emails de saída
(consulte a opção
Fazer varredura nos emails de saída (SMTP)
em Configuração::MailGuard::Fazer varredura) . Você pode usar o rodapé definido pe
lo
AntiVir MailGuard para confirmar que o email enviado foi verificado por um programa de proteção contra vírus. Você também pode inserir um texto personalizado para um rodapé definido pelo usuário. Se você usar as duas opções de rodapé, o texto definido pelo usuário virá depois do rodapé do AntiVir MailGuard.
Rodapé para emails a serem enviados
Anexar rodapé do AntiVir MailGuard
Se essa opção for ativada, o rodapé do AntiVir MailGuard será exibido abaixo do texto da mensagem do email enviado. O rodapé do AntiVir MailGuard confirma que o email enviado foi verificado pelo AntiVir MailGuard quanto a vírus e programas indesejados. O rodapé do AntiVir MailGuard contém o seguinte texto: "Verificado com o AntiVir
MailGuard [versão do produto] [iniciais e número da versão do mecanismo de pesquisa]
[iniciais e número da versão do arquivo de definição de vírus]".
Anexar este rodapé
Se essa opção for ativada, o texto que você inseriu na caixa de entrada será exibido como rodapé nos emails enviados.
Caixa de entrada
Nessa caixa de entrada, você pode inserir um texto que é exibido como uma nota de rodapé em emails enviados.
12.3.3 Relatório
O MailGuard inclui uma função de registro abrangente para fornecer ao usuário ou administrador observações exatas sobre o tipo e a maneira de uma detecção.
Relatório
Este grupo permite determinar o conteúdo do arquivo do relatório.
Desligar
Se essa opção for ativada, o MailGuard não criará um registro.
É recomendado desativar a função de registro somente em casos excepcionais, por exemplo, se você executar avaliações com vários vírus ou programas indesejados.
Padrão
Se essa opção for ativada, o MailGuard registrará informações importantes (sobre detecções, alertas e erros) no arquivo de relatório, e as informações menos importantes serão ignoradas para facilitar a compreensão. Essa opção é ativada como configuração padrão.
Avançado
Se essa opção for ativada, o MailGuard registrará informações menos importantes no arquivo de relatório também.
Concluído
98
Referência: opções de configuração
Se essa opção for ativada, o MailGuard registrará todas as informações no arquivo de relatório.
Limitar arquivo de relatório
Limitar tamanho a n MB
Se essa opção for ativada, o arquivo de relatório poderá ser limitado a um determinado tamanho; possíveis valores: os valores permitidos devem estar entre 1 e 100 MB. São permitidos aproximadamente 50 KB de espaço extra ao limitar o tamanho do arquivo de relatório para minimizar o uso dos recursos do sistema. Se o tamanho do arquivo de registro ultrapassar o tamanho indicado em mais de 50 KB, as entradas antigas serão excluídas até que o tamanho indicado menos 50 KB seja atingido.
Fazer backup do arquivo de relatório antes de reduzi-lo
Se essa opção for ativada, o backup do arquivo de relatório será feito antes de sua
redução. Para saber qual é o local de salvamento, consulte Configuração :: Geral ::
Diretórios :: Diretório do relatório.
Gravar configuração no arquivo de relatório
Se essa opção for ativada, a configuração do MailGuard será registrada no arquivo de relatório.
Observação
Se você não tiver especificado nenhuma restrição de arquivo de relatório, um novo arquivo de relatório será criado automaticamente quando o arquivo de relatório atingir
100MB. Um backup do arquivo de relatório antigo foi criado. Até três backups dos arquivos de relatório antigos foram salvos. Os backups mais antigos são excluídos primeiro.
12.4 Firewall
A seção Firewall da Configuração é responsável pela configuração do componente Avira
Firewall.
12.4.1 Regras do adaptador
No Avira FireWall, um adaptador representa um dispositivo de hardware com simulação de software (por exemplo, miniporta, conexão tipo ponte etc.) ou um dispositivo de hardware real (por exemplo, placa de rede).
O Avira FireWall exibe as regras de todos os adaptadores existentes no seu computador para os quais um driver foi instalado.
Uma regra de adaptador predefinida depende do nível de segurança. Você pode alterar o nível de segurança no Proteção on-line :: Você pode alterar as configurações do FireWall no Centro de controle ou definir suas próprias regras do adaptador. Se tiver definido suas próprias regras do adaptador, na seção FireWall do Centro de controle, o nível de segurança será definido como personalizado.
99
Avira AntiVir Professional
Nota
A configuração padrão de nível de segurança para todas as regras predefinidas do Avira
FireWall é
Médio.
Protocolo ICMP
O Protocolo de mensagem de controle de Internet (ICMP) é usado para trocar mensagens de erro e informações em redes. O protocolo também é usado para mensagens de status com ping ou rota de rastreamento.
Com essa regra, é possível definir os tipos de mensagem de entrada e saída que devem ser bloqueados, o comportamento em caso de inundação e a reação a pacotes ICMP fragmentados. Essa regra serve para evitar os conhecidos ataques de flooding de ICMP, que resultam no aumento da carga da CPU da máquina atacada à medida que ela responde a cada pacote.
Regras predefinidas para o protocolo ICMP
Configuração: Baixo
Tipos de entrada bloqueados:
nenhum tipo
.
Tipos de saída bloqueados:
nenhum tipo
.
Assumir flooding se o atraso entre pacotes for menor do que
50
ms.
Rejeitar
pacotes ICMP fragmentados.
Configuração:
Médio
Mesma regra do nível inferior.
Configuração: Alto
Tipos de entrada bloqueados:
Rejeitar vários tipos
Tipos de saída bloqueados:
vários tipos
Assumir flooding se o atraso entre pacotes for menor do que
50
ms.
pacotes ICMP fragmentados.
T ipos de entrada bloqueados: nenhum tipo/vários tipos
Com o mouse, clique no link para exibir uma lista de tipos de pacote ICMP. Nessa lista, especifique os tipos de mensagem ICMP de entrada que deseja bloquear.
Tipos de saída bloqueados: nenhum tipo/vários tipos
Com o mouse, clique no link para exibir uma lista de tipos de pacote ICMP. Nessa lista, selecione os tipos de mensagem ICMP de saída que deseja bloquear.
Inundação
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível inserir o atraso máximo permitido de ICMPA.
Pacotes ICMP fragmentados
Com o mouse, clique no link para rejeitar ou não os pacotes ICMP fragmentados.
Verificação da porta TCP
Com essa regra, é possível defi nir quando uma verificação da porta TCP é suposta pelo
FireWall e o que deve ser feito nesse caso. Essa regra serve para evitar o conhecido ataqu e de verificação da porta TCP, que resulta na detecção de portas TCP abertas no seu computador. Esse tipo de ataque é usado para procurar os pontos fracos de um computador e geralmente é seguido por tipos de ataque mais perigosos.
Regras predefinidas para a verificação da porta TCP
100
Referência: opções de configuração
Configuração: Baixo
Assumirá a verificação da porta TCP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
registra
o IP do invasor e
não adiciona
a regra para bloquear o ataque.
Configuração: Médio
Assumirá a verificação da porta TCP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
registra
o IP do invasor e
adiciona
a regra para bloquear o ataque.
Configuração: Alto
Mesma regra do nível intermediário.
P ortas
Com o m ouse, clique no link para exibir uma caixa de diálogo na qual é possível inserir o número de portas que devem ser verificadas para que uma verificação da porta TCP seja assumida.
Janela de horário de verificação de porta
Com o mouse, clique neste link para exibir um a caixa de diálogo na qual é possível inserir o horário para um determinado número de verificações de porta para que uma verificação da porta TCP seja assumida.
Arquivo de relatório
Com o mouse, clique no link para registrar ou não o endereço IP do invasor.
Regra
Com o mouse, clique no link para adicionar ou não a regra para bloquear o ataque de verificação da porta TCP.
Verificação da porta UDP
Com essa regra, é possível defin ir quando uma verificação da porta UDP é suposta pelo
FireWall e o que deve ser feito nesse caso. Essa regra evita os conhecidos ataques de verificação da porta UDP, que resultam na detecção de portas UDP abertas no seu computador. Esse tipo de ataque é usado para procurar os pontos fracos de um computador e geralmente é seguido por tipos de ataque mais perigosos.
Regras predefinidas para a verificação da porta UDP
Configuração: Baixo
Assumirá a verificação da porta UDP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
registra
o IP do invasor e
não adiciona
a regra para bloquear o ataque.
Configuração: Médio
Assumirá a verificação da porta UDP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
registra
o IP do invasor e
adiciona
a regra para bloquear o ataque.
Configuração: Alto
Mesma regra do nível intermediário.
P ortas
101
Avira AntiVir Professional
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível inserir o número de portas que devem ser verificadas para que uma verificação da porta UDP seja assumida.
Janela de horário de verificação de porta
Com o mouse, clique neste link para exibir um a caixa de diálogo na qual é possível inserir o horário para um determinado número de verificações de porta para que uma verificação da porta UDP seja assumida.
Arquivo de relatório
Com o mouse, clique no link para registrar ou não o endereço IP do invasor.
Regra
Com o mouse, clique no link para adicionar ou não a regra para bloquear o ataque de verificação da porta UDP.
12.4.1.1.
Regras de entrada
As regras de entrada são de finidas para controlar o tráfego de entrada do Avira FireWall.
Nota
Quando um pacote é filtrado, as regras correspondentes são aplicadas sucessivamente e, portanto, a ordem das regras é muito importante. Altere a ordem das regras somente se tiver certeza do que está fazendo.
Regras predefinidas para o monitoramento do tráfego dos dados TCP
Configuração: Baixo
Nenhum tráfego de dados de entrada é bloqueado pelo Avira
FireWall.
Configuração: Médio
– Permitir conexões TCP estabelecidas em
135
Permitirá
pacotes TCP do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{135}
e portas remotas em
{0-
65535}
.
Aplicar aos
pacotes de conexões existentes
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a
Configuração: Alto
– Tráfego dos dados TCP estabelecido pelo monitor
Permitirá
pacotes TCP do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{0-
65535}
e portas remotas em
{0-
65535}
.
Aplicar aos
pacotes de conexões existentes
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
102
máscara
<vazio>
no deslocamento
0
.
Referência: opções de configuração
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
– Negar pacotes
TCP em 135
Negará
pacotes
TCP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{135}
e portas remotas em
{0-65535}
.
Aplicar a
todos os pacotes
.
Não registra
quando o pacote corresponde à regra.
Avançado:
Descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
–
Monitorar tráfego de dados de integridade
TCP
Permitirá
pacotes TCP do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{0-65535}
e portas remotas em
{0-65535}
.
Aplicar ao
início da conexão e aos pacotes de conexão existentes.
Não registra
quando o pacote
103
Avira AntiVir Professional
corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
– Negar todos os pacotes TCP
Negará
pacotes
TCP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se as portas locais estiverem no intervalo
{0-
65535}
e a porta remota estiver no intervalo
{0-
65535}
.
Aplicar a
todos os pacotes
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
A ceitar/rejeitar pacotes TCP
Com o mouse, clique no link pa ra permitir ou negar pacotes TCP de entrada com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
104
Referência: opções de configuração
Portas locais
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das p ortas locais ou intervalos de porta completos.
Portas remotas
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das por tas remotas ou intervalos de porta completos.
Método de aplicação
Com o mouse, clique neste link para aplicar a regra ao início da conexão e aos pacotes de conexão existentes, som ente aos pacotes de conexões existentes ou a todos os pacotes.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
O
recurso avançado
ativa a filtragem do conteúdo. Por exemplo, os pacotes pode m ser rejeitados se tiverem alguns dados específicos em um determ inado deslocamento. Se não desejar usar essa opção, não selecione um arquivo ou escolha um arquivo vazio.
Conteúdo filtrado: dados
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar um arquivo que contém o buffer específico.
Conteúdo filtrado: máscara
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar a máscara específica .
Conteúdo filtrado: deslocamento
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível definir o deslocamento do conteúdo filtrado. O deslocamento é calculado a partir do final do cabeçalho TCP.
Regras predefinidas para o monitoramento do tráfego dos dados UDP
Configuração: Baixo
-
Configuração: Médio
–
Monitorar tráfego de dados aceito de
UDP
Perm itirá
p acotes UDP do endereço
0.0
.0.0
com a máscara
0.0.0.0
se a porta local estiver em
{0-65535}
e a porta remota estiver em
{0-
65535}
.
Aplicar regra às
portas abertas
.
Não registra
quando o pacote corresponde à
Configuração: Alto
UDP estabelecido pelo monitor tráfego
Permitir á
pacotes UDP
d o endereço
0.0.0.0
com a máscara
0.0.0.0
se a porta local estiver no intervalo
{0-65535}
e a porta remota estiver no intervalo
{53, 67,
68, 123}
.
Aplicar regra às
portas abertas
.
Não registra
quando o pacote corr esponde à regra.
Avançado: descartar pacotes que possuem os
105
Avira AntiVir Professional
regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
– Negar todos os pacotes UDP
Negará
pacotes
UDP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se as portas locais estiverem no intervalo
{0-
65535}
e a porta remota estiver no intervalo
{0-
65535}
.
Aplicar a
todas as portas
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
. seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
Aceitar/rejeitar pacotes UDP
C om o mouse, clique no link para permitir ou negar pacotes UDP de entrada com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o ender eço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Portas locais
106
Referência: opções de configuração
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das portas locais ou intervalos de porta completos.
Portas remotas
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das portas remotas ou intervalos de porta completos.
Método de aplicação
Com o mouse, clique neste link para aplicar esta regra a todas as portas ou somente a todas as portas abertas.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
O
recurso avançado
ativa a filtragem do conteúdo. Por exem plo, os pacotes podem ser rejeitados se tiverem alguns dados específicos em um determinado deslocamento. Se não desejar usar essa opção, não selecione um arquivo ou escolha um arquivo vazio.
Conteúdo filtrado: dados
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar um arquivo que contém o buffer específico.
Conteúdo filtrado: máscara
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar a máscara específica.
Conteúdo filtrado: deslocamento
Com o mouse, clique no link para ex ibir uma caixa de diálogo na qual é possível definir o deslocamento do conteúdo filtrado. O deslocamento é calculado a partir do final do cabeçalho UDP.
Regras predefinidas para o monitoramento do tráfego dos dados ICMP
Configuração: Baixo
-
Configuração: Médio
– Não descartar
ICMP com base em endereço IP
Permitir
pacotes
ICMP do endereço
0.0.0.0
com a máscara
0.0.0.0
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
Configuração: Alto
Mesma regra do nível intermediário.
107
Avira AntiVir Professional
Aceitar/rejeitar pacotes ICMP
C om o mouse, clique no link para permitir ou negar pacotes ICMP de entrada com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o ender eço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
O
recurso avançado
ativa a filtragem do conteúdo. Por exemplo, os pacotes pode m ser rejeitados se tiverem alguns dados específicos em um determinado deslocamento. S e não desejar usar essa opção, não selecione um arquivo ou escolha um arquivo vazio.
Conteúdo filtrado: dados
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar um arquivo que contém o buffer específico.
Conteúdo filtrado: máscara
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar a máscara específica .
Conteúdo filtrado: deslocamento
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível definir o deslocamento do conteúdo filtrado. O deslocamento é calculado a partir do final do cabeçalho ICMP.
Regras predefin idas para os pacotes IP
Configuração: Baixo Configuração: Médio Configuração: Alto
- - Negar todos os pacotes
IP
Negar
pacotes IP
do endereço
0.0.0.0
com a máscara
0.0.0.0
.
Não registra
quando o pacote corresponde à regra.
Aceitar/negar pacotes IP
A o clicar no link com o mouse, você pode decidir se aceitará ou rejeitará pacotes IP com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o ender eço IP obrigatório.
Máscara IP
108
Referência: opções de configuração
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
Possíveis regras para monitorar pacotes IP com base em protocolos IP
Pacotes IP
Ao clicar no link com o mouse, você pode decidir se aceitará ou rejeitará pacotes IP com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço I P obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Protocolo
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o protocolo IP obrigatório.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em co nformidade com a regra.
12.4.1.2.
Regras de saída
As regras de saída são definidas para controlar o tráfego de saída do Avira Firewall.
Você pode definir uma regra de saída para um dos seguintes protoc olos: IP, ICMP, UDP e TCP.
Nota
Quando um pacote é filtrado, as regras correspondentes são aplicadas sucessivamente e, portanto, a ordem das regras é muito importante. Altere a ordem das regras somente se tiver certeza do que está fazendo.
Botões
Botão Descrição
Adicionar Permite criar uma nova regra. Se pressionar esse botão, a caixa de diálogo "
Adicionar nova regra
será aberta". Nessa caixa de diálogo, é possível selecionar novas regras.
Remover Remove a regra selecionada.
Regra abaixo
Regra acima
Move a regra selecionada uma linha para baixo, isto é, diminui a prioridade da regra.
Move a regra selecionada uma linha para cima, isto é, aumenta a prioridade da regra.
Renomear Permite dar outro nome à regra selecionada.
109
Avira AntiVir Professional
Nota
Você pode adicionar novas regras para adaptadores individuais ou para todos os adaptadores presentes no computador. Para adicionar uma regra para todos os adaptadores, selecione
Computador
na hierarquia de adaptadores exibida e clique no botão
Adicionar
.
Nota
Para alterar a posição de uma regra, você também pode usar o mouse para arrastar a regra até a posição desejada.
12.4.2 Regras de aplicativo
Regras de aplicativo pa ra o usuário
Esta lista contém todos os usuários do sistema. Se estiver conectado como administrador, você poderá selecionar o usuário a quem de seja aplicar as regras. Caso não seja um usuário com privilégios, você poderá ver ap enas o usuário conectado no momento.
Lista de aplicativos
Esta tabela mostra a lista dos aplicativos para os quais as regras são definidas. A lista de aplicativos contém as co nfigurações de cada aplicativo que foi executado e tinha uma regra salva desde que o A vira FireWall foi instalado.
Visualização normal
Descrição
Aplicativo Nome do aplicativo.
Modo Exibe o modo de regra de aplicativo selecionado : no modo
filtrado
, as regras do adaptador são verificadas e executadas após a execução da regra do aplicativo. No modo
com privilégios
, as regras do adaptador são ignoradas. Clique no link para alternar para um modo diferente.
Ação Mostra a ação que o Avira FireWall executará automaticamente quando o aplicativo estiver usando a rede, independentemente do tipo de uso de rede. Com o mouse, clique no link para alternar para outro tipo de ação. Os tipos de ação são
Perguntar
,
Permitir
ou
Negar
.
Perguntar
é a ação padrão.
Configuração estendida
110
Referência: opções de configuração
Se o acesso de um aplicativo à rede exigir regras individuais, você poderá criar as regras do aplicativo com base nos filtros de pacote, da mesma maneira como as regras do adaptador foram criadas. Para alterar para a configuração estendida das regras do aplicativo, primeiro ative o modo de especialista. Em seguida, altere a configuração de
regras do aplicativo na seção FireWall::Configurações: ative a opção
Configurações estendidas
e salve a configuração clicando em
Aceitar
ou
OK
. Na configuração do firewall, selecione a seção
FireWall::Regras de aplicativo
: Uma coluna adicional com o cabeçalho
Filtragem
com a entrada
Simples
é exibida na lista de regras de aplicativo. Agora você tem uma
Filtragem
adicional: a opção
Avançado
-
Ação: regras</span>, que permite selecionar a configuração estendida.
Descrição
Aplicativo Nome do aplicativo.
Modo Exibe o modo de regra de aplicativo selecionado : no modo
filtrado
, as regras do adaptador são verificadas e executadas após a execução da regra do aplicativo. No modo
com privilégios
, as regras do adaptador são ignoradas. Clique no link para alternar para um modo diferente.
Ação Mostra a ação que o Avira FireWall executará automaticamente quando o aplicativo estiver usando a rede, independentemente do tipo de uso de rede.
Se você escolher
Filtragem - Simples
, poderá clicar no link para selecionar outro tipo de ação. Os valores são
Perguntar
,
Permitir, Negar
ou
Estendido
.
Se você escolher
Filtragem - Avançado
, o tipo de ação
Regras
será exibido. O link
Regras
abre a janela
Regras de aplicativo
, na qual
é possível inserir regras específicas para o aplicativo.
Filtragem Mostra o tipo de filtragem. Você pode selecionar outro tipo de filtragem clicando no link.
Simples
: na filtragem simples, a ação especificada é realizada em todas as atividades de rede executadas pelo software.
Avançado
: com esse tipo de filtragem, as regras que foram adicionadas à configuração estendida são aplicadas.
Se desejar criar regras específicas para um aplicativo, selecione a entrada
Avançado
em
Filtragem
. A entrada
Regras
é exibida na coluna
Ação
. Clique em
Regras
para abrir a janela e criar regras específicas do aplicativo.
Regras de aplicativo especificadas na configuração estendida
As regras de aplicativo especificadas permitem que você aceite ou negue o tráfego de dados especificado para o aplicativo ou aceite ou negue a escuta passiva de portas individuais. As seguintes opções estão disponíveis:
Permitir ou negar injeção de código
Injeção de código é uma técnica para introduzir o código no espaço de endereço de outro processo para executar ações, forçando esse processo a carregar uma biblioteca de links dinâmicos (DLL). A injeção de código é usada por malwares para, entre outras coisas, executar o código com a fachada de outro programa. Desse modo, o acesso à Internet na frente do FireWall pode ser ocultado. No modo padrão, a injeção de código é ativada para todos os aplicativos assinados.
Permitir ou negar a escuta passiva do aplicativo nas portas
111
Avira AntiVir Professional
Permitir ou negar tráfego de dados
Permitir ou negar pacotes IP de entrada e/ou saída
Permitir ou negar pacotes TCP de entrada e/ou saída
Permitir ou negar pacotes UDP de entrada e/ou saída
Você pode criar quantas regras quiser para cada aplicativo. As regras de aplicativo são executadas na sequência mostrada (Mais informações estão disponíveis ).
Nota
Se você alterar a filtragem
Avançado
de uma regra de aplicativo, as regras de aplicativo já existentes na configuração estendida serão simplesmente desativadas, e não excluídas de modo permanente. Se você selecionar a filtragem
Avançado
novamente, as regras de aplicativo já existentes serão reativadas e exibidas na configuração estendida da janela de regras de aplicativo.
Detalhes do aplicativo
Nesta caixa, é possível ver os detalhes do aplicativo selecionado na caixa de listagem de aplicativos.
Nome
Descrição
Nome do aplicativo.
Caminho Caminho completo até o arquivo executável.
Botões
Botão
Adicionar aplicativo
Descrição
Permite criar uma nova regra de aplicativo. Se pressionar esse botão, uma caixa de diálogo será aberta. Aqui, é possível selecionar o aplicativo necessário para criar uma nova regra.
Remove a regra de aplicativo selecionada. Remover regra
Recarregar Recarrega a lista de aplicativos e, ao mesmo tempo, descarta as alterações que acabaram de ser feitas nas regras de aplicativo.
12.4.3 Fornecedores confiáveis
Uma lista de fabricantes de software confiáveis é exibida em
Fornecedores confiáveis
. Você pode adicionar ou remover fabricantes da lista usando a opção
Sempre confiar neste fornecedor
na janela pop-up
Evento de rede
. Para permitir o acesso à rede dos aplicativos que são assinados pelos fornecedores listados por padrão, ative a opção
Permitir aplicativos automaticamente dos fornecedores confiáveis
.
Fornecedores confiáveis para usuário
112
Referência: opções de configuração
Esta lista contém todos os usuários do sistema. Se estiver conectado como administrador, você poderá selecionar o usuário cuja lista de fornecedores confiáveis deseja visualizar ou atualizar. Caso não seja um usuário com privilégios, você poderá ver apenas o usuário atual conectado.
Permitir aplicativos automaticamente criados por fornecedores confiáveis
Se essa opção for ativada, o aplicativo fornecido com a assinatura de um fornecedor conhecido e confiável receberá permissão automaticamente para acessar a rede. A opção
é ativada como configuração padrão.
Fornecedores
A lista mostra todos os fornecedores classificados como confiáveis.
Botões
Botão Descrição
Remover A entrada destacada é removida da lista de fornecedores confiáveis.
Para remover o fornecedor selecionado permanentemente da lista, clique em
Aceitar
ou
OK
na janela de configuração.
Recarregar As alterações feitas são desfeitas. A última lista salva é carregada.
Nota
Se você remover fornecedores da lista e, em seguida, selecionar
Aplicar
, os fornecedores serão removidos permanentemente da lista. A alteração não pode ser desfeita com a opção
Recarregar
. No entanto, você pode usar a opção
Sempre confiar neste fornecedor
na janela pop-up
Evento de rede
para adicionar um fornecedor à lista de fornecedores confiáveis novamente.
Nota
O FireWall prioriza as regras de aplicativo antes de criar entradas na lista de fornecedores confiáveis: se você tiver criado uma regra de aplicativo e o fornecedor estiver relacionado na lista de fornecedores confiáveis, a regra de aplicativo será executada.
12.4.4 Configurações
Opções avançadas
Ativar FireWall:
Se essa opção for ativada, o Avira FireWall será ativado e protegerá seu computador dos riscos da Internet e de outras redes.
Interromper o Windows Firewall na inicialização
Se essa opção for ativada, o Windows Firewall será d esativado quando o computador for reiniciado. Essa opção é ativada como configuração padrão.
O arquivo de hosts do Windows (não) está bloqueado.
113
Avira AntiVir Professional
Se essa opção for definida como BLOQUEADO, o arquivo de hosts do Windows será protegido contra gravação. A manipulação não é mais permitida. Por exemplo, o malware não pode redirecionar você para sites indesejados. Por padrão, o estado dessa opção é
NÃO BLOQUEADO.
Tempo limite de regra automática
Bloquear sempre
Se essa opção for ativada, uma regra que tenha sido criada automaticamente, por exemplo, durante uma verificação de porta será retida.
Remover regra após n segundos
Se essa opção for ativada, uma regra que tenha sido criada automaticamente, por exemplo, durante uma verificação de porta será removida novamente após o tempo definido. Essa opção é ativada como configuração padrão.
Notificações
As notificações definem os eventos sobre os quais você deseja receber uma notificação de
área de trabalho do FireWall.
Varredura de porta
Se a opção for ativada, você receberá uma notificação de área de trabalho quando uma verificação de porta for detectada pelo FireWall.
Inundação
Se a opção for ativada, você receberá uma notificação de área de trabalho quando um ataque de flooding for detectado pelo FireWall.
Aplicativos bloqueados
Se a opção for ativada, você receberá uma notificação de área de trabalho quando o
FireWall negar, isto é, bloquear a atividade de rede de um aplicativo.
IP bloqueado
Se a opção for ativada, você receberá uma notificação de área de trabalho quando o
FireWall negar, isto é, bloquear o tráfego de dados de um endereço IP.
Regras de aplicativo
As opções de regras de aplicativo são usadas para definir as opções de configuração das
regras de aplicativo na seção FireWall::Regras de aplicativo.
Opções avançadas
Se essa opção for ativada, você poderá ajustar acessos de rede diferentes de um aplicativo individualmente.
Configurações básicas
Se essa opção for ativada, somente uma ação poderá ser definida para diferentes acessos de rede do aplicativo.
114
Referência: opções de configuração
12.4.5 Configurações de pop-up
Configurações de pop-up
Inspecionar pilha de inicialização de processo
Se essa opção for ativada, a inspeção da pilha de processo permitirá um controle mais preciso. O FireWall presumirá que nenhum dos processos não confiáveis da pilha poderá ser o que realmente está acessando a rede através de seu processo filho. Desse modo, uma janela pop-up diferente será aberta para cada processo não confiável na pilha de processo. Essa opção é desativada como configuração padrão.
Permitir vários pop-ups por processo
Se essa opção for ativada, um pop-up será acionado sempre que um aplicativo estabelecer conexão de rede. Se preferir, você pode ser notificado somente na primeira tentativa de conexão. Essa opção é desativada como configuração padrão.
Desativar notificações de pop-up automaticamente no modo Jogo
Se essa opção for ativada, o modo de jogo do Avira FireWall será ativado automaticamente quando um aplicativo for executado no modo de tela inteira no seu computador. No modo de jogo, todas as regras definidas de adaptador e aplicativo são aplicadas. Os aplicativos para os quais nenhuma regra é definida com as ações "
Permitir"
ou "
Negar"
podem acessar temporariamente a rede, de modo que nenhuma janela pop-up aparecerá com perguntas sobre o evento de rede.
Lembrar ação para este aplicativo
Sempre ativado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é ativada como configuração padrão. Essa opção é ativada como configuração padrão.
Sempre desativado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é desativada como configuração padrão.
Permitir aplicativo assinado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é ativada automaticamente durante o acesso à rede por parte dos aplicativos assinados. Os fabricantes são: Microsoft, Mozilla, Opera, Yahoo, Google,
Hewlet Packard, Sun, Skype, Adobe, Lexmark, Creative Labs, ATI e nVidia.
Lembrar último estado usado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é ativada da mesma maneira em que foi ativada no último evento de rede. Se a opção "
Lembrar ação para este aplicativo
" tiver sido ativada, essa opção será ativada no próximo evento de rede. Se a opção "
Lembrar ação para este aplicativo
" tiver sido desativada para o último evento de rede, essa opção também será desativada no próximo evento de rede.
Mostrar detalhes
Neste grupo de opções de configuração, você pode configurar a exibição de informações detalhadas na janela
Evento de rede
.
Mostrar detalhes sob demanda
115
Avira AntiVir Professional
Se essa opção for ativada, as informações detalhadas serão exibidas somente na janela
"
Evento de rede
" mediante solicitação, isto é, as informações detalhadas serão exibidas quando você clicar no botão "
Mostrar detalhes
" na janela "
Evento de rede
".
Sempre mostrar detalhes
Se essa opção for ativada, as informações detalhadas sempre serão exibidas na janela
"
Evento de rede
".
Lembrar último estado usado
Se essa opção for ativada, a exibição das informações detalhadas será gerenciada da mesma maneira em que foi no evento de rede anterior. Se as informações detalhadas tiverem sido exibidas ou acessadas durante o último evento de rede, elas serão exibidas no próximo evento de rede. Se as informações detalhadas tiverem sido ocultadas e não exibidas durante o último evento de rede, elas não serão exibidas no próximo evento de rede.
Permitir com privilégios
Neste grupo de opções de configuração, você pode definir o status da opção
Permitir com privilégios
na janela
Evento de rede
.
Sempre ativado
Se essa opção for ativada, a opção "
Permitir com privilégios
" será ativada como configuração padrão na janela "
Evento de rede
".
Sempre desativado
Se essa opção for ativada, a opção "
Permitir com privilégios
" será desativada como configuração padrão na janela "
Evento de rede
".
Lembrar último estado usado
Se essa opção for ativada, o status da opção "
Permitir com privilégios
" será tratado da mesma forma em que foi no evento de rede anterior na janela "
Evento de rede
": Se a opção
"
Permitir com privilégios
" tiver sido ativada para execução do último evento de rede, ela será ativada por padrão no próximo evento de rede. Se a opção "
Permitir com privilégios
" tiver sido desativada para execução do último evento de rede, ela será desativada como configuração padrão no próximo evento de rede.
12.5 Firewall no SMC
O fireWall do é configurado para satisfazer os requisitos específicos de uma administração através do Avira Security Management Center. Existem opções e restrições estendidas para opções de configuração individuais:
– As configurações do FireWall se aplicam a todos os usuários do computador cliente
– Regras do adaptador: os níveis de segurança para adaptadores individuais podem ser definidos com menus de contexto
–
Regras de aplicativo: o acesso à rede por parte dos aplicativos pode ser permitido ou negado. Não é possível criar regras específicas do aplicativo.
Se o programa AntiVir for gerenciado pelo Avira Security Management Center, as seguintes opções de configuração do FireWall do Centro de controle nos computadores cliente serão desativadas:
– Configuração dos níveis de segurança do FireWall
116
Referência: opções de configuração
–
Configuração de regras de adaptador e de aplicativo
12.5.1 Configurações gerais
Opções avançadas
Bloquear arquivo de hosts do Windows
Se a opção for ativada, o arquivo de hosts do Windows será protegido contra gravação. A manipulação não é mais permitida. Por exemplo, o malware não pode redirecionar você para sites indesejados.
Modo de jogo ativado
Se essa opção for ativada, o modo de jogo do Avira FireWall será ativado automaticamente quando um aplicativo for executado no modo de tela inteira no seu computador. No modo de jogo, todas as regras definidas de adaptador e aplicativo são aplicadas. Os aplicativos para os quais nenhuma regra é definida com as ações "
Permitir"
ou "
Negar"
podem acessar temporariamente a rede, de modo que nenhuma janela pop-up aparecerá com perguntas sobre o evento de rede.
Interromper o Windows FireWall na inicialização
Se essa opção for ativada, o Windows FireWall será desativado quando o computador for reiniciado. Essa opção é ativada como configuração padrão.
Ativar FireWall:
Se essa opção for ativada, o Avira FireWall será ativado e protegerá seu computador dos riscos da Internet e de outras redes.
Tempo limite de regra automática
Bloquear sempre
Se essa opção for ativada, uma regra que tenha sido criada automaticamente, por exemplo, durante uma verificação de porta será retida.
Remover regra após n segundos
Se essa opção for ativada, uma regra que tenha sido criada automaticamente, por exemplo, durante uma verificação de porta será removida novamente após o tempo definido. Essa opção é ativada como configuração padrão.
12.5.2 Regras gerais do adaptador
As conexões de rede que foram configuradas são adaptadores designados. As regras do adaptador podem ser elaboradas para as seguintes conexões de rede de cliente:
–
Adaptador padrão: LAN ou Internet de alta velocidade
–
Sem fio
–
Conexão discada
No menu de contexto do adaptador, é possível especificar regras predefinidas para todos os adaptadores disponíveis:
– Nível de segurança - Alto
– Nível de segurança - Médio
– Nível de segurança - Baixo
117
Avira AntiVir Professional
Você também pode modificar regras de adaptador individuais de acordo com suas necessidades.
Nota
A configuração padrão de nível de segurança para todas as regras predefinidas do Avira
FireWall é
Médio.
Protocolo ICMP
O Protocolo de mensagem de controle de Internet (ICMP) é usado para trocar mensagens de erro e informações em redes. O protocolo também é usado para mensagens de status com ping ou rota de rastreamento.
Com essa regra, é possível definir os tipos de mensagem de entrada e saída que devem ser bloqueados, o comportamento em caso de inundação e a reação a pacotes ICMP fragmentados. Essa regra serve para evitar os conhecidos ataques de flooding de ICMP, que resultam no aumento da carga da CPU da máquina atacada à medida que ela responde a cada pacote.
Regras predefinidas para o protocolo ICMP
Configuração: Baixo Configuração: Alto Configuração:
Médio
Mesma regra do nível inferior.
Tipos de entrada bloqueados:
nenhum tipo
.
Tipos de saída bloqueados:
nenhum tipo
.
Assumir flooding se o atraso entre pacotes for menor do que
50
ms.
Rejeitar
pacotes ICMP fragmentados.
Tipos de entrada bloqueados:
vários tipos
Tipos de saída bloqueados:
vários tipos
Assumir flooding se o atraso entre pacotes for menor do que
50
ms.
Rejeitar
pacotes ICMP fragmentados.
T ipos de entrada bloqueados: nenhum tipo/vários tipos
Com o mouse, clique no link para exibir uma lista de tipos de pacote ICMP. Nessa lista, especifique os tipos de mensagem ICMP de entrada que deseja bloquear.
Tipos de saída bloqueados: nenhum tipo/vários tipos
Com o mouse, clique no link para exibir uma lista de tipos de pacote ICMP. Nessa lista, selecione os tipos de mensagem ICMP de saída que deseja bloquear.
Inundação
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível inserir o atraso máximo permitido de ICMPA.
Pacotes ICMP fragmentados
Com o mouse, clique no link para rejeitar ou não os pacotes ICMP fragmentados.
Verificação da porta TCP
118
Referência: opções de configuração
Com essa regra, é possível definir quando uma verificação da porta TCP é suposta pelo
FireWall e o que deve ser feito nesse caso. Essa regra serve para evitar o conhecido ataque de verificação da porta TCP, que resulta na detecção de portas TCP abertas no seu computador. Esse tipo de ataque é usado para procurar os pontos fracos de um computador e geralmente é seguido por tipos de ataque mais perigosos.
Regras predefinidas para a verificação da porta TCP
Configuração: Baixo
Assumirá a verificação da porta TCP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
registra
o IP do invasor e
não adiciona
a regra para bloquear o ataque.
Configuração: Médio
Assumirá a verificação da porta TCP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
registra
o IP do invasor e
adiciona
a regra para bloquear o ataque.
Configuração: Alto
Mesma regra do nível intermediário.
Portas
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível inserir o número de portas que devem ser verificadas para que uma verificação da porta TCP seja assumida.
Janela de horário de verificação de porta
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível inserir o horário para um determinado número de verificações de porta para que uma verificação da porta TCP seja assumida.
Arquivo de relatório
Com o mouse, clique no link para registrar ou não o endereço IP do invasor.
Regra
Com o mouse, clique no link para adicionar ou não a regra para bloquear o ataque de verificação da porta TCP.
Verificação da porta UDP
Com essa regra, é possível definir quando uma verificação da porta UDP é suposta pelo
FireWall e o que deve ser feito nesse caso. Essa regra evita os conhecidos ataques de verificação da porta UDP, que resultam na detecção de portas UDP abertas no seu computador. Esse tipo de ataque é usado para procurar os pontos fracos de um computador e geralmente é seguido por tipos de ataque mais perigosos.
Regras predefinidas para a verificação da porta UDP
Configuração: Baixo
Assumirá a verificação da porta UDP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
Configuração: Médio
Assumirá a verificação da porta UDP se
50
ou mais portas tiverem sido verificadas em
5.000
milissegundos.
Quando detectado,
Configuração: Alto
Mesma regra do nível intermediário.
119
Avira AntiVir Professional
120
registra
o IP do invasor e
não adiciona
a regra para bloquear o ataque.
registra
o IP do invasor e
adiciona
a regra para bloquear o ataque.
Portas
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível inserir o número de portas que devem ser verificadas para que uma verificação da porta UDP seja assumida.
Janela de horário de verificação de porta
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível inserir o horário para um determinado número de verificações de porta para que uma verificação da porta UDP seja assumida.
Arquivo de relatório
Com o mouse, clique no link para registrar ou não o endereço IP do invasor.
Regra
Com o mouse, clique no link para adicionar ou não a regra para bloquear o ataque de verificação da porta UDP.
12.5.2.1. Regras de entrada
As regras de entrada são definidas para controlar o tráfego de entrada do Avira FireWall.
Nota
Quando um pacote é filtrado, as regras correspondentes são aplicadas sucessivamente e, portanto, a ordem das regras é muito importante. Altere a ordem das regras somente se tiver certeza do que está fazendo.
Regras predefinidas para o monitoramento do tráfego dos dados TCP
Configuração: Baixo Configuração: Médio
Nenhum tráfego de dados de entrada é bloqueado pelo Avira
FireWall.
– Permitir conexões TCP estabelecidas em
135
Permitirá
pacotes TCP do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{135}
e portas remotas em
{0-
65535}
.
Aplicar aos
pacotes de conexões existentes
.
Não registra
quando o pacote corresponde à
Configuração: Alto
– Tráfego dos dados TCP estabelecido pelo monitor
Permitirá
pacotes TCP do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{0-
65535}
e portas remotas em
{0-
65535}
.
Aplicar aos
pacotes de conexões existentes
.
Não registra
quando o pacote
regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
Referência: opções de configuração
corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
– Negar pacotes
TCP em 135
Negará
pacotes
TCP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{135}
e portas remotas em
{0-65535}
.
Aplicar a
todos os pacotes
.
Não registra
quando o pacote corresponde à regra.
Avançado:
Descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
– Monitorar tráfego de dados de integridade
TCP
Permitirá
pacotes TCP do endereço
0.0.0.0
com a máscara
0.0.0.0
se houver portas locais em
{0-65535}
e portas remotas em
{0-65535}
.
Aplicar ao
início
121
Avira AntiVir Professional da conexão e aos pacotes de conexão existentes.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
– Negar todos os pacotes TCP
Negará
pacotes
TCP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se as portas locais estiverem no intervalo
{0-
65535}
e a porta remota estiver no intervalo
{0-
65535}
.
Aplicar a
todos os pacotes
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
Aceitar/rejeitar pacotes TCP
Com o mouse, clique no link para permitir ou negar pacotes TCP de entrada com definição especial.
Endereço IP
122
Referência: opções de configuração
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Portas locais
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das portas locais ou intervalos de porta completos.
Portas remotas
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das portas remotas ou intervalos de porta completos.
Método de aplicação
Com o mouse, clique neste link para aplicar a regra ao início da conexão e aos pacotes de conexão existentes, somente aos pacotes de conexões existentes ou a todos os pacotes.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
O
recurso avançado
ativa a filtragem do conteúdo. Por exemplo, os pacotes podem ser rejeitados se tiverem alguns dados específicos em um determinado deslocamento. Se não desejar usar essa opção, não selecione um arquivo ou escolha um arquivo vazio.
Conteúdo filtrado: dados
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar um arquivo que contém o buffer específico.
Conteúdo filtrado: máscara
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar a máscara específica.
Conteúdo filtrado: deslocamento
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível definir o deslocamento do conteúdo filtrado. O deslocamento é calculado a partir do final do cabeçalho TCP.
Regras predefinidas para o monitoramento do tráfego dos dados UDP
Configuração: Baixo
-
Configuração: Médio
– Monitorar tráfego de dados aceito de
UDP
Permitirá
pacotes UDP do endereço
0.0.0.0
com a máscara
0.0.0.0
se a porta local estiver em
{0-65535}
e a porta remota estiver em
{0-
65535}
.
Configuração: Alto
UDP estabelecido pelo monitor tráfego
Permitirá
pacotes UDP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se a porta local estiver no intervalo
{0-65535}
e a porta remota estiver no intervalo
{53, 67,
68, 123}
.
Aplicar regra às
portas abertas
.
123
Avira AntiVir Professional
Aplicar regra às
portas abertas
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
–
Negar todos os pacotes UDP
Negará
pacotes
UDP
do endereço
0.0.0.0
com a máscara
0.0.0.0
se as portas locais estiverem no intervalo
{0-
65535}
e a porta remota estiver no intervalo
{0-
65535}
.
Aplicar a
todas as portas
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
Não registra
regra.
<vazio>
<vazio>
no deslocamento quando o pacote corresponde à
Avançado: descartar pacotes que possuem os seguintes bytes
com a máscara
0
.
Aceitar/rejeitar pacotes UDP
Com o mouse, clique no link para permitir ou negar pacotes UDP de entrada com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço IP obrigatório.
124
Referência: opções de configuração
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Portas locais
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das portas locais ou intervalos de porta completos.
Portas remotas
Com o mouse, clique neste link para exibir uma caixa de diálogo na qual é possível definir o número das portas remotas ou intervalos de porta completos.
Método de aplicação
Com o mouse, clique neste link para aplicar esta regra a todas as portas ou somente a todas as portas abertas.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
O
recurso avançado
ativa a filtragem do conteúdo. Por exemplo, os pacotes podem ser rejeitados se tiverem alguns dados específicos em um determinado deslocamento. Se não desejar usar essa opção, não selecione um arquivo ou escolha um arquivo vazio.
Conteúdo filtrado: dados
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar um arquivo que contém o buffer específico.
Conteúdo filtrado: máscara
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar a máscara específica.
Conteúdo filtrado: deslocamento
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível definir o deslocamento do conteúdo filtrado. O deslocamento é calculado a partir do final do cabeçalho UDP.
Regras predefinidas para o monitoramento do tráfego dos dados ICMP
Configuração: Baixo
-
Configuração: Médio
– Não descartar
ICMP com base em endereço IP
Permitir
pacotes
ICMP do endereço
0.0.0.0
com a máscara
0.0.0.0
.
Não registra
quando o pacote corresponde à regra.
Avançado: descartar pacotes que possuem os
Configuração: Alto
Mesma regra do nível intermediário.
125
Avira AntiVir Professional
seguintes bytes
<vazio>
com a máscara
<vazio>
no deslocamento
0
.
Aceitar/rejeitar pacotes ICMP
Com o mouse, clique no link para permitir ou negar pacotes ICMP de entrada com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
O
recurso avançado
ativa a filtragem do conteúdo. Por exemplo, os pacotes podem ser rejeitados se tiverem alguns dados específicos em um determinado deslocamento. Se não desejar usar essa opção, não selecione um arquivo ou escolha um arquivo vazio.
Conteúdo filtrado: dados
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar um arquivo que contém o buffer específico.
Conteúdo filtrado: máscara
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível selecionar a máscara específica.
Conteúdo filtrado: deslocamento
Com o mouse, clique no link para exibir uma caixa de diálogo na qual é possível definir o deslocamento do conteúdo filtrado. O deslocamento é calculado a partir do final do cabeçalho ICMP.
Regras predefinidas para os pacotes IP
Configuração: Baixo
-
Configuração: Médio
-
Configuração: Alto
Negar todos os pacotes
IP
Negar
pacotes IP
do endereço
0.0.0.0
com a máscara
0.0.0.0
.
Não registra
quando o pacote corresponde à regra.
Aceitar/negar pacotes IP
126
Referência: opções de configuração
Ao clicar no link com o mouse, você pode decidir se aceitará ou rejeitará pacotes IP com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
Possíveis regras para monitorar pacotes IP com base em protocolos IP
Pacotes IP
Ao clicar no link com o mouse, você pode decidir se aceitará ou rejeitará pacotes IP com definição especial.
Endereço IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o endereço IP obrigatório.
Máscara IP
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir a máscara IP obrigatória.
Protocolo
Ao clicar neste link com o mouse, uma caixa de diálogo será exibida na qual é possível inserir o protocolo IP obrigatório.
Arquivo de relatório
Ao clicar no link com o mouse, você pode decidir se gravará ou não um arquivo de relatório caso o pacote esteja em conformidade com a regra.
12.5.2.2. Regras de saída
As regras de saída são definidas para controlar o tráfego de saída do Avira Firewall. Você pode definir uma regra de saída para um dos seguintes protocolos: IP, ICMP, UDP e TCP.
Nota
Quando um pacote é filtrado, as regras correspondentes são aplicadas sucessivamente e, portanto, a ordem das regras é muito importante. Altere a ordem das regras somente se tiver certeza do que está fazendo.
Botões
Botão Descrição
Adicionar Permite criar uma nova regra. Se pressionar esse botão, a caixa de diálogo "
Adicionar nova regra
será aberta". Nessa caixa de diálogo, é possível selecionar novas regras.
Remover Remove a regra selecionada.
127
Avira AntiVir Professional
Regra abaixo
Regra acima
Move a regra selecionada uma linha para baixo, isto é, diminui a prioridade da regra.
Move a regra selecionada uma linha para cima, isto é, aumenta a prioridade da regra.
Renomear Permite dar outro nome à regra selecionada.
Nota
Você pode adicionar novas regras para adaptadores individuais ou para todos os adaptadores presentes no computador. Para adicionar uma regra para todos os adaptadores, selecione
Computador
na hierarquia de adaptadores exibida e clique no botão
Adicionar
.
Nota
Para alterar a posição de uma regra, você também pode usar o mouse para arrastar a regra até a posição desejada.
12.5.3 Lista de aplicativos
Você pode usar a lista de aplicativos para criar regras que especificam como os aplicativos acessam as redes. É possível adicionar aplicativos às listas e definir as regras
Permitir
e
Bloquear
para o aplicativo selecionado usando um menu de contexto:
–
O acesso às redes por parte dos aplicativos com a regra
Permitir
é permitido.
– O acesso às redes por parte dos aplicativos com a regra
Bloquear
é negado.
Quando os aplicativos são adicionados, a regra
Permitir
é definida.
Lista de aplicativos
Esta tabela mostra a lista dos aplicativos para os quais as regras são definidas. Os símbolos indicam se o acesso à rede é permitido ou negado para os aplicativos. As regras dos aplicativos podem ser alteradas com um menu de contexto.
Botões
Botão
Adicionar usando o caminho
Adicionar usando
MD5
Descrição
Esse botão abre uma caixa de diálogo na qual é possível selecionar aplicativos. O aplicativo é adicionado à lista de aplicativos com a regra "
Permitir acesso à rede
". Se você usar a opção "
Adicionar usando o caminho"
, os aplicativos de FireWall adicionados serão identificados pelo caminho e nome do arquivo. As regras para um aplicativo permanecem válidas e serão usadas pelo FireWall, mesmo que o conteúdo de um arquivo executável adicionado tenha sido alterado, por exemplo por uma atualização.
Esse botão abre uma caixa de diálogo na qual é possível selecionar aplicativos. O aplicativo é adicionado à lista de aplicativos com a regra "
Permitir acesso à rede
". Se você usar a opção "
"Adicionar usando MD5"
, todos os aplicativos adicionados serão identificados exclusivamente com a soma de verificação MD5. Isso
128
Referência: opções de configuração
Adicionar grupo permite que o FireWall identifique as alterações no conteúdo do arquivo. Se um aplicativo mudar após uma atualização, por exemplo, o aplicativo com a regra em questão será removido automaticamente da lista de aplicativos. Depois de uma alteração, o aplicativo deve ser adicionado à lista novamente e a regra desejada deve ser reaplicada.
Esse botão abre uma caixa de diálogo na qual é possível selecionar um diretório. Todos os aplicativos no caminho selecionado são adicionados à lista de aplicativos com a regra "
Permitir acesso à rede
".
Remover A regra de aplicativo selecionada é removida.
Remover tudo
Todas as regras de aplicativo são removidas.
12.5.4 Fornecedores confiáveis
Uma lista de fabricantes de software confiáveis é exibida em
Fornecedores confiáveis
. Os aplicativos dos fabricantes de software listados poderão acessar a rede. Você pode adicionar e remover fabricantes da lista.
Fornecedores
A lista mostra todos os fornecedores classificados como confiáveis.
Botões
Botão Descrição
Adicionar Esse botão abre uma caixa de diálogo na qual é possível selecionar aplicativos. O fabricante do aplicativo é estabelecido e adicionado à lista de fornecedores confiáveis.
Adicionar grupo
Esse botão abre uma caixa de diálogo na qual é possível selecionar um diretório. Os fabricantes de todos os aplicativos no caminho selecionado são estabelecidos e adicionados à lista de fornecedores confiáveis.
Remover A entrada destacada é removida da lista de fornecedores confiáveis.
Para remover o fornecedor selecionado permanentemente da lista, clique em "
Aceitar
" ou "
OK
" na janela de configuração.
Remover Todas as entradas são removidas da lista de fornecedores confiáveis. tudo
Recarregar As alterações feitas são desfeitas. A última lista salva é carregada.
Nota
Se você remover fornecedores da lista e, em seguida, selecionar
Aplicar
, os fornecedores serão removidos permanentemente da lista. A alteração não pode ser desfeita com a opção
Recarregar
.
129
Avira AntiVir Professional
Nota
O FireWall prioriza as regras de aplicativo antes de criar entradas na lista de fornecedores confiáveis: se você tiver criado uma regra de aplicativo e o fornecedor estiver relacionado na lista de fornecedores confiáveis, a regra de aplicativo será executada.
12.5.5 Configurações adicionais
Notificações
As notificações definem os eventos sobre os quais você deseja receber uma notificação de
área de trabalho do FireWall.
Varredura de porta
Se a opção for ativada, você receberá uma notificação de área de trabalho quando uma verificação de porta for detectada pelo FireWall.
Inundação
Se a opção for ativada, você receberá uma notificação de área de trabalho quando um ataque de flooding for detectado pelo FireWall.
Aplicativos bloqueados
Se a opção for ativada, você receberá uma notificação de área de trabalho quando o
FireWall negar, isto é, bloquear a atividade de rede de um aplicativo.
IP bloqueado
Se a opção for ativada, você receberá uma notificação de área de trabalho quando o
FireWall negar, isto é, bloquear o tráfego de dados de um endereço IP.
Configurações de pop-up
Inspecionar pilha de inicialização de processo
Se essa opção for ativada, a inspeção da pilha de processo permitirá um controle mais preciso. O FireWall presumirá que nenhum dos processos não confiáveis da pilha poderá ser o que realmente está acessando a rede através de seu processo filho. Desse modo, uma janela pop-up diferente será aberta para cada processo não confiável na pilha de processo. Essa opção é desativada como configuração padrão.
Permitir vários pop-ups por processo
Se essa opção for ativada, um pop-up será acionado sempre que um aplicativo estabelecer conexão de rede. Se preferir, você pode ser notificado somente na primeira tentativa de conexão. Essa opção é desativada como configuração padrão.
Desativar notificações de pop-up automaticamente no modo Jogo
Se essa opção for ativada, o modo de jogo do Avira FireWall será ativado automaticamente quando um aplicativo for executado no modo de tela inteira no seu computador. No modo de jogo, todas as regras definidas de adaptador e aplicativo são aplicadas. Os aplicativos para os quais nenhuma regra é definida com as ações "
Permitir"
ou "
Negar"
podem acessar temporariamente a rede, de modo que nenhuma janela pop-up aparecerá com perguntas sobre o evento de rede.
130
Referência: opções de configuração
12.5.6 Configurações de exibição
Lembrar ação para este aplicativo
Sempre ativado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é ativada como configuração padrão. Essa opção é ativada como configuração padrão.
Sempre desativado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é desativada como configuração padrão.
Permitir aplicativo assinado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é ativada automaticamente durante o acesso à rede por parte dos aplicativos assinados. Os fabricantes são: Microsoft, Mozilla, Opera, Yahoo, Google,
Hewlet Packard, Sun, Skype, Adobe, Lexmark, Creative Labs, ATI e nVidia.
Lembrar último estado usado
Quando essa opção é ativada, a opção "
Lembrar ação para este aplicativo
" da caixa de diálogo "
Evento de rede
" é ativada da mesma maneira em que foi ativada no último evento de rede. Se a opção "
Lembrar ação para este aplicativo
" tiver sido ativada, essa opção será ativada no próximo evento de rede. Se a opção "
Lembrar ação para este aplicativo
" tiver sido desativada para o último evento de rede, essa opção também será desativada no próximo evento de rede.
Mostrar detalhes
Neste grupo de opções de configuração, você pode configurar a exibição de informações detalhadas na janela
Evento de rede
.
Mostrar detalhes sob demanda
Se essa opção for ativada, as informações detalhadas serão exibidas somente na janela
"
Evento de rede
" mediante solicitação, isto é, as informações detalhadas serão exibidas quando você clicar no botão "
Mostrar detalhes
" na janela "
Evento de rede
".
Sempre mostrar detalhes
Se essa opção for ativada, as informações detalhadas sempre serão exibidas na janela
"
Evento de rede
".
Lembrar último estado usado
Se essa opção for ativada, a exibição das informações detalhadas será gerenciada da mesma maneira em que foi no evento de rede anterior. Se as informações detalhadas tiverem sido exibidas ou acessadas durante o último evento de rede, elas serão exibidas no próximo evento de rede. Se as informações detalhadas tiverem sido ocultadas e não exibidas durante o último evento de rede, elas não serão exibidas no próximo evento de rede.
Permitir com privilégios
Neste grupo de opções de configuração, você pode definir o status da opção
Permitir com privilégios
na janela
Evento de rede
.
Sempre ativado
131
Avira AntiVir Professional
Se essa opção for ativada, a opção "
Permitir com privilégios
" será ativada como configuração padrão na janela "
Evento de rede
".
Sempre desativado
Se essa opção for ativada, a opção "
Permitir com privilégios
" será desativada como configuração padrão na janela "
Evento de rede
".
Lembrar último estado usado
Se essa opção for ativada, o status da opção "
Permitir com privilégios
" será tratado da mesma forma em que foi no evento de rede anterior na janela "
Evento de rede
": Se a opção
Permitir com privilégios
tiver sido ativada para execução do último evento de rede, ela será ativada por padrão no próximo evento de rede. Se a opção
Permitir com privilégios
tiver sido desativada para execução do último evento de rede, ela será desativada como configuração padrão no próximo evento de rede.
12.6 WebGuard
A seção WebGuard da Configuração é responsável pela configuração do WebGuard.
12.6.1 Fazer verificação
O WebGuard protege você contra vírus ou malwares que atingem seu computador a partir de páginas da Web carregadas em seu navegador a partir da Internet. A opção
Fazer verificação
pode ser usada para definir o comportamento do componente
WebGuard.
Fazer verificação
Ativar o WebGuard
Se essa opção for ativada, as páginas da Web solicitadas com um navegador serão verificadas quanto a vírus e malware. O WebGuard monitora os dados transferidos da
Internet usando o protocolo HTTP nas portas 80, 8080 e 3128. Se alguma página da Web afetada for detectada, o carregamento das páginas da Web será bloqueado. Se essa opção for desativada, o serviço do WebGuard ainda será iniciado, mas a verificação em busca de vírus e malwares será desativada.
Proteção da unidade
A proteção da unidade permite que você defina configurações para bloquear I-Frames, também conhecidos como quadros internos. I-Frames são elementos HTML, isto é, elementos de páginas da Internet que delimitam uma área de uma página da Web. Os I-
Frames podem ser usados para carregar e exibir conteúdos da Web diferentes
(normalmente outros URLs) como documentos independentes em uma subjanela do navegador. Na maioria das vezes, os I-Frames são usados para anúncios em banner. Em alguns casos, os I-Frames são usados para ocultar malwares. Nesses casos, a área do I-
Frame fica total ou parcialmente invisível no navegador. A opção
Bloquear I-frames suspeitos
permite verificar e bloquear o carregamento de I-Frames.
Bloquear I-frames suspeitos
132
Referência: opções de configuração
Se essa opção for ativada, os I-Frames das páginas da Web solicitadas serão verificados de acordo com determinados critérios. Se houver I-Frames suspeitos em uma página da Web solicitada, o I-Frame será bloqueado. Uma mensagem de erro será exibida na janela do I-
Frame.
Padrão
Se essa opção for ativada, os I-Frames com conteúdo suspeito serão bloqueados.
Avançado
Se essa opção for ativada, os I-Frames com conteúdo suspeito e os I-Frames usados de forma suspeita serão bloqueados. O uso de I-Frames será considerado suspeito se o I-
Frame for muito pequeno e, portanto, invisível ou quase invisível no navegador ou se o I-
Frame for colocado em uma posição incomum na página da Web.
12.6.1.1. Ação para detecção
Ação para detecção
Você pode definir as ações a serem executadas pelo WebGuard quando um vírus ou programa indesejado for detectado.
Interativo
Se essa opção for ativada, uma caixa de diálogo aparecerá quando um vírus ou programa indesejado for detectado durante uma verificação sob demanda, na qual você poderá especificar o que deve ser feito com o arquivo afetado. Essa opção é ativada como configuração padrão.
Ações permitidas
Nessa caixa, as ações podem ser selecionadas para serem exibidas no caso de uma detecção de vírus. Para isso, é necessário ativar as opções correspondentes.
Negar acesso
O site solicitado do servidor da Web e/ou todos os dados ou arquivos transferidos não são enviados para seu navegador. Uma mensagem de erro para notificar que o acesso foi negado é exibida no navegador. O WebGuard registrará a detecção no arquivo de
relatório se a função de registro for ativada.
Quarentena
Caso um vírus ou malware seja detectado, o site solicitado do servidor da Web e/ou os dados e arquivos transferidos serão movidos para a quarentena. O arquivo afetado pode ser recuperado do Gerenciador de quarentena se tiver um valor informativo ou, se necessário, enviado para o Centro de pesquisa de malware da Avira.
Ignorar
O site solicitado do servidor da Web e/ou os dados e arquivos que foram transferidos são encaminhados pelo WebGuard para seu navegador.
Padrão
Esse botão permite selecionar uma ação que é ativada na caixa de diálogo por padrão quando um vírus é detectado. Selecione a ação que deve ser ativada por padrão e clique no botão "Padrão".
Clique aqui para obter mais informações.
Mostrar barra de andamento
133
Avira AntiVir Professional
Se essa opção for ativada, uma notificação será exibida na área de trabalho com uma barra de andamento de download se o download de um conteúdo do site ultrapassar o tempo limite de 20 segundos. Essa notificação foi criada especialmente para o download de sites com volumes de dados maiores: se estiver navegando com o WebGuard, o conteúdo do site não será baixado de modo incremental no navegador, pois ele será verificado quanto à presença de vírus e malware antes de ser exibido no navegador. Essa opção é desativada como configuração padrão.
Automático
Se essa opção for ativada, nenhuma caixa de diálogo com uma detecção de vírus será exibida. O WebGuard reage de acordo com as configurações predefinidas nesta seção como ação primária ou secundária.
Exibir alertas de detecção
Se essa opção for ativada, um alerta será exibida para cada vírus ou programa indesejado detectado, mostrando as ações que estão sendo executadas.
Ação primária
A Ação primária é a ação executada quando o WebGuard encontra um vírus ou programa indesejado.
Negar acesso
O site solicitado do servidor da Web e/ou todos os dados ou arquivos transferidos não são enviados para seu navegador. Uma mensagem de erro para notificar que o acesso foi negado é exibida no navegador. O WebGuard registrará a detecção no arquivo de
relatório se a função de registro for ativada.
Isolar
Caso um vírus ou malware seja detectado, o site solicitado do servidor da Web e/ou os dados e arquivos transferidos serão movidos para a quarentena. O arquivo afetado pode ser recuperado do Gerenciador de quarentena se tiver um valor informativo ou, se necessário, enviado para o Centro de pesquisa de malware da Avira.
Ignorar
O site solicitado do servidor da Web e/ou os dados e arquivos que foram transferidos são encaminhados pelo WebGuard para seu navegador. O acesso ao arquivo é permitido e o arquivo é ignorado.
Aviso
O arquivo afetado permanece ativo em sua estação de trabalho. Isso pode causar danos graves à estação de trabalho.
12.6.1.2. Solicitações bloqueadas
Em
Solicitações bloqueadas
, é possível especificar os tipos de arquivo e os tipos MIME
(tipos de conteúdo para os dados transferidos) a serem bloqueados pelo WebGuard. O filtro da Web permite que você bloqueie URLs conhecidos de phishing e malware. O
WebGuard impede a transferência de dados da Internet para seu computador.
Tipos de arquivo/tipos MIME a serem bloqueados pelo WebGuard (definido pelo usuário)
Todos os tipos de arquivo e tipos MIME (tipos de conteúdo para os dados transferidos) na lista são bloqueados pelo WebGuard.
Caixa de entrada
134
Referência: opções de configuração
Nessa caixa, insira os nomes dos tipos MIME e dos tipos de arquivo que devem ser bloqueados pelo WebGuard. Para tipos de arquivo, insira a extensão do arquivo, por exemplo,
.htm
. Para tipos MIME, indique o tipo de mídia e, quando aplicável, o subtipo.
As duas instruções são separadas uma da outra por uma única barra, por exemplo,
video/mpeg
ou
audio/x-wav
.
Nota
No entanto, os arquivos que já estão armazenados em seu computador como arquivos de
Internet temporários e bloqueados pelo WebGuard podem ser baixados localmente da
Internet pelo navegador do computador. Arquivos de Internet temporários são arquivos salvos em seu computador pelo navegador para que os sites possam ser acessados mais rapidamente.
Nota
A lista de tipos de arquivo e MIME bloqueados será ignorada se os tipos forem inseridos
na lista de tipos de arquivo e MIME excluídos em WebGuard::Fazer varredura::Exceções.
Nota
Nenhum caractere curinga (* para qualquer número de caracteres ou ? para um único caractere) pode ser usado ao inserir os tipos de arquivo e os tipos MIME.
Tipos MIME: exemplos para tipos de mídia:
– text
= para arquivos de texto
– image
= para arquivos gráficos
– video
= para arquivos de vídeo
– audio
= para arquivos de som
– application
= para arquivos vinculados a um programa específico
Exemplos: tipos de arquivo e MIME excluídos
– application/octet-stream
= os arquivos de tipo MIME application/octet-stream (arquivos executáveis *.bin, *.exe, *.com, *dll, *.class) são bloqueados pelo WebGuard.
– application/olescript
= os arquivos de tipo MIME application/olescript
(arquivos de script ActiveX *.axs) são bloqueados pelo WebGuard.
–
.exe
= todos os arquivos com a extensão .exe (arquivos executáveis) são bloqueados pelo WebGuard.
–
.msi
= todos os arquivos com a extensão .msi (arquivos do Windows Installer) são bloqueados pelo WebGuard.
Adicionar
O botão permite copiar os tipos MIME e de arquivo do campo de entrada na janela de exibição.
Excluir
O botão exclui uma entrada selecionada da lista. Esse botão estará desativado se nenhuma entrada for selecionada.
Filtro da Web
O filtro da Web baseia-se em um banco de dados interno, atualizado diariamente, que classifica os URLs de acordo com o conteúdo.
Ativar filtro da Web
135
Avira AntiVir Professional
Quando a opção está ativada, todos os URLs que correspondem às categorias selecionadas na lista de filtro da Web são bloqueados.
Lista de filtro da Web
Na lista de filtro da Web, é possível selecionar as categorias de conteúdo cujos URLs devem ser bloqueados pelo WebGuard.
Nota
O filtro da Web é ignorado para as entradas na lista de URLs excluídos
em WebGuard::Fazer varredura::Exceções.
Nota
URLs de spam são URLs enviados com e-mails de spam. A categoria Fraude e enganação abrange as páginas da Web com “Validade de assinatura” e outras ofertas de serviços cujos custos são ocultados pelo fornecedor.
12.6.1.3. Exceções
Essas opções permitem definir exceções com base nos tipos MIME (tipos de conteúdo para os dados transferidos) e nos tipos de arquivo para URLs (endereços da Internet) para a verificação realizada pelo WebGuard. Os tipos MIME e os URLs especificados são ignorados pelo WebGuard, isto é, os dados não são verificados em busca de vírus e malwares quando são transferidos para seu computador.
Tipos MIME ignorados pelo WebGuard
Nesse campo, é possível selecionar os tipos MIME (tipos de conteúdo para os dados transferidos) a serem ignorados pelo WebGuard durante a verificação.
Tipos de arquivo/tipos MIME ignorados pelo WebGuard (definido pelo usuário)
Todos os tipos MIME (tipos de conteúdo para os dados transferidos) na lista são ignorados pelo WebGuard durante a verificação.
Caixa de entrada
Nessa caixa, é possível inserir o nome dos tipos MIME e dos tipos de arquivo a serem ignorados pelo WebGuard durante a verificação. Para tipos de arquivo, insira a extensão do arquivo, por exemplo,
.htm
. Para tipos MIME, indique o tipo de mídia e, quando aplicável, o subtipo. As duas instruções são separadas uma da outra por uma única barra, por exemplo,
video/mpeg
ou
audio/x-wav
.
Nota
Nenhum caractere curinga (* para qualquer número de caracteres ou ? para um único caractere) pode ser usado ao inserir os tipos de arquivo e os tipos MIME.
Aviso
Todos os tipos de arquivo e tipos de conteúdo na lista de exclusão são baixados do navegador da Internet sem nenhuma verificação do acesso bloqueado (lista de tipos de
lista de tipos de arquivo e MIME a serem bloqueados são ignoradas. Nenhuma verificação quanto a vírus e malwares é executada.
Tipos MIME: exemplos para tipos de mídia:
136
Referência: opções de configuração
– text
= para arquivos de texto
– image
= para arquivos gráficos
– video
= para arquivos de vídeo
– audio
= para arquivos de som
– application
= para arquivos vinculados a um programa específico
Exemplos: tipos de arquivo e MIME excluídos
– audio/
= Todos os arquivos de tipo de mídia de áudio são excluídos das verificações do WebGuard
– video/quicktime
= Todos os arquivos de vídeo do subtipo Quicktime (*.qt,
*.mov) são excluídos das verificações do WebGuard
–
= Todos os arquivos Adobe PDF são excluídos das verificações do
WebGuard.
Adicionar
O botão permite copiar os tipos MIME e de arquivo do campo de entrada na janela de exibição.
Excluir
O botão exclui uma entrada selecionada da lista. Esse botão estará desativado se nenhuma entrada for selecionada.
URLs ignorados pelo WebGuard
Todos os URLs dessa lista são excluídos das verificações do WebGuard.
Caixa de entrada
Nessa caixa, é possível inserir os URLs (endereços da Internet) a serem excluídos das verificações do WebGuard, por exemplo,
www.domainname.com
. Você pode especificar partes do URL, usando pontos no início e no final para indicar o nível do domínio: .domainname.com para todas as páginas e todos os subdomínios do domínio.
Indique os sites com qualquer domínio de nível superior (.com ou .net) com um ponto no final: domainname.. Se você indicar uma string sem um ponto no início ou no final, a string será interpretada como um domínio de nível superior, como
net
, para todos os domínios NET (www.domain.net).
Nota
Você também pode usar o caractere curinga
*
para qualquer número de caracteres ao especificar os URLs. Os pontos no início ou no final também podem ser usados junto com os caracteres curinga para indicar o nível do domínio:
.domainname.*
*.domainname.com
.*nome*.com (válido, mas não recomendado)
As especificações sem pontos, como *nome*, são interpretadas como parte de um domínio de nível superior e não são recomendadas.
Aviso
Todos os sites na lista de URLs excluídos são baixados no navegador da Internet sem serem verificados pelo filtro da Web ou WebGuard: Para todas as entradas na lista de
malwares é executada. Desse modo, somente os URLs confiáveis devem ser excluídos das verificações do WebGuard.
137
Avira AntiVir Professional
Adicionar
O botão permite copiar o URL inserido no campo de entrada (endereço da Internet) na janela do visualizador.
Excluir
O botão exclui uma entrada selecionada da lista. Esse botão estará desativado se nenhuma entrada for selecionada.
Exemplos: URLs ignorados
– www.avira.com
-OU- www.avira.com/*
= Todos os URLs com o domínio “www.avira.com” são excluídos das verificações do
WebGuard: www.avira.com/en/pages/index.php, www.avira.com/en/support/index.html, www.avira.com/en/download/index.html etc.
Os URLs com o domínio “www.avira.de” não são excluídos das verificações do
WebGuard.
– avira.com
-OU-
*.avira.com
= Todos os URLs com o domínio de nível superior e de segundo nível “avira.com” são excluídos das verificações do WebGuard: a especificação implica todos os subdomínios existentes para “.avira.com”: www.avira.com, www.avira.de, forum.avira.com etc.
– avira.
-OU-
*.avira.*
= Todos os URLs com o domínio de segundo nível “avira” são excluídos das verificações do WebGuard: A especificação implica todos os domínios de nível superior ou subdomínios existentes para “.avira”: www.avira.com, www.avira.de, forum.avira.com etc.
–
.*domínio*.*
Todos os URLs que contêm um domínio de segundo nível com a string “domínio” são excluídos das verificações do WebGuard: www.domínio.com, www.novo-domínio.de, www.exemplo-domínio1.de, ...
– net
-OU-
*.net
= Todos os URLs com o domínio de nível superior “net” são excluídos das verificações do WebGuard: www.nome1.net, www.nome2.net etc.
Aviso
Insira os URLs que deseja excluir da verificação do WebGuard com a maior precisão possível. Evite especificar um domínio de nível superior inteiro ou partes de um domínio de segundo nível, pois as páginas da Internet que distribuem malwares e programas indesejados serão excluídas da verificação do WebGuard através das especificações globais em Exclusões. É recomendado especificar pelo menos o domínio de segundo nível completo e o domínio de nível superior: domainname.com
12.6.1.4. Heurística
Essa seção de configuração contém as configurações de heurística do mecanismo de verificação.
138
Referência: opções de configuração
Os produtos AntiVir contêm uma heurística muito poderosa que pode detectar malwares desconhecidos de modo proativo, isto é, antes que uma assinatura de vírus especial para combater o elemento nocivo seja criada e antes que uma atualização de proteção contra vírus seja enviada. A detecção de vírus envolve uma análise abrangente e a investigação dos códigos afetados em busca de funções típicas de malware. Se o código que está sendo verificado apresentar esses recursos característicos, será considerado suspeito. Isso não significa necessariamente que o código é um malware genuíno. Falso-positivos também ocorrem às vezes. A decisão de como tratar o código afetado deve ser tomada pelo usuário, por exemplo, com base em seu conhecimento sobre a confiabilidade da origem do código.
Heurística para vírus de macro
Heurística para vírus de macro
O produto AntiVir contém uma heurística para vírus de macro muito poderosa. Se essa opção for ativada, todas as macros no documento em questão serão excluídas em caso de reparo. Por outro lado, os arquivos suspeitos são apenas relatados (por exemplo, você recebe um alerta). Essa opção é ativada como configuração padrão e é recomendada.
Detecção e análise heurística avançada (AheAD) ativar AHeAD
O programa AntiVir contém uma heurística muito poderosa na forma da tecnologia
AntiVir AHeAD, que também pode detectar malwares desconhecidos (novos). Se essa opção for ativada, você poderá definir até que ponto essa heurística deve ser "agressiva".
Essa opção é ativada como configuração padrão.
Nível de detecção baixo
Se essa opção for ativada, malwares conhecidos serão detectados menos ligeiramente e o risco de alertas falsos é baixo nesse caso.
Nível de detecção médio
Essa opção será ativada como configuração padrão se você tiver selecionado o uso dessa heurística.
Nível de detecção alto
Se essa opção for ativada, uma quantidade consideravelmente maior de malwares desconhecidos será detectada, mas existe a possibilidade de aparecerem falso-positivos.
12.6.2 Relatório
O WebGuard inclui uma função de registro abrangente para fornecer ao usuário ou administrador observações exatas sobre o tipo e a maneira de uma detecção.
Relatório
Este grupo permite determinar o conteúdo do arquivo do relatório.
Desligar
Se essa opção for ativada, o WebGuard não criará um registro.
É recomendado desativar a função de registro somente em casos excepcionais, por exemplo, se você executar avaliações com vários vírus ou programas indesejados.
139
Avira AntiVir Professional
Padrão
Se essa opção for ativada, o WebGuard registrará informações importantes (sobre detecções, alertas e erros) no arquivo de relatório, e as informações menos importantes serão ignoradas para facilitar a compreensão. Essa opção é ativada como configuração padrão.
Avançado
Se essa opção for ativada, o WebGuard registrará informações menos importantes no arquivo de relatório também.
Concluído
Se essa opção for ativada, o WebGuard registrará todas as informações disponíveis no arquivo de relatório, incluindo o tamanho e o tipo de arquivo, a data etc.
Limitar arquivo de relatório
Limitar tamanho a n MB
Se essa opção for ativada, o arquivo de relatório poderá ser limitado a um determinado tamanho; possíveis valores: os valores permitidos devem estar entre 1 e 100 MB. São permitidos aproximadamente 50 KB de espaço extra ao limitar o tamanho do arquivo de relatório para minimizar o uso dos recursos do sistema. Se o tamanho do arquivo de registro ultrapassar o tamanho indicado em mais de 50 KB, as entradas antigas serão excluídas até que o tamanho indicado seja reduzido em 20% .
Fazer backup do arquivo de relatório antes de reduzi-lo
Se essa opção for ativada, o backup do arquivo de relatório será feito antes de sua
redução. Para saber qual é o local de salvamento, consulte Configuração :: Geral ::
Diretórios :: Diretório do relatório.
Gravar configuração no arquivo de relatório
Se essa opção for ativada, a configuração da verificação durante o acesso será registrada no arquivo de relatório.
Observação
Se você não tiver especificado nenhuma restrição de arquivo de relatório, as entradas mais antigas serão excluídas automaticamente quando o arquivo de relatório atingir
100MB. As entradas são excluídas até o tamanho do arquivo de relatório atingir 80MB.
12.7 Atualizar
Na seção
Atualizar
, é possível configurar o recebimento automático de atualizações e a conexão aos servidores de download. Você pode especificar vários intervalos de atualização e ativar ou desativar a atualização automática.
Observação
Se você configurar o programa AntiVir no AntiVir Security Management Center, as atualizações automáticas não estarão disponíveis.
Atualização automática
Ativar
Se essa opção for ativada, as atualizações automáticas serão executadas para os eventos ativados no intervalo especificado.
140
Referência: opções de configuração
Atualização automática a cada n dias/horas/minutos
Nesta caixa, é possível especificar o intervalo em que a atualização automática é realizada.
Para alterar o intervalo de atualização, realce uma das opções de tempo na caixa e alterea usando a tecla de seta à direita da caixa de entrada.
Iniciar trabalho ao conectar-se à Internet (discada)
Se essa opção for ativada, além do intervalo de atualização especificado, o trabalho de atualização é realizado sempre que uma conexão com a Internet é estabelecida.
Repetir trabalho se o tempo já tiver expirado
Se essa opção for ativada, os trabalhos de atualização antigos que não foram realizados, por exemplo, porque o computador foi desligado serão realizados.
Fazer download através do servidor da web
A atualização é executada através de um servidor da Web usando uma conexão HTTP.
Você pode usar um servidor da Web patenteado na Internet ou um servidor da Web em uma intranet, que obtém os arquivos de atualização de um servidor de download patenteado na Internet.
Observação
Você pode acessar outras configurações de atualização através de um servidor da Web
em: Configuração :: Geral :: Atualizar :: Servidor da Web .
através de servidor de arquivo/pastas compartilhadas
A atualização é realizada através de um servidor de arquivos em uma intranet, que obtém os arquivos de atualização de um servidor de download patenteado na Internet.
Observação
Você pode acessar outras configurações de atualização através de um servidor de
arquivos em: Configuração :: Geral :: Atualizar :: Servidor de arquivos .
12.7.1 Iniciar atualização do produto
Em
Atualização do produto
, configure como as atualizações do produto ou a notificação das atualizações devem ser tratadas.
Atualizações de produto
Baixar e instalar as atualizações do produto automaticamente
Se essa opção for ativada, as atualizações do produto serão baixadas e instaladas automaticamente pelo componente Atualizador assim que forem disponibilizada. As atualizações do arquivo de definição de vírus e do mecanismo de verificação são realizadas independentemente dessa configuração. As condições para essa opção são: configuração completa da atualização e uma conexão aberta com um servidor de download.
Baixar atualizações do produto. Se for necessário reiniciar, instalar a atualização após o reinício do sistema; caso contrário, instalar imediatamente.
141
Avira AntiVir Professional
Se essa opção for ativada, as atualizações do produto serão baixadas assim que forem disponibilizadas. Se não for necessário reiniciar, a atualização será instalada automaticamente após o arquivo de atualização ser baixado. Se uma atualização do produto exigir a reinicialização do computador, ela será executada na próxima reinicialização do sistema controlada pelo usuário e não imediatamente depois do download do arquivo de atualização. Desse modo, a reinicialização não é realizada enquanto os usuários estão trabalhando nos computadores, o que é uma vantagem. As atualizações do arquivo de definição de vírus e do mecanismo de verificação são realizadas independentemente dessa configuração. As condições para essa opção são: configuração completa da atualização e uma conexão aberta com um servidor de download.
Notificação quando houver novas atualizações do produto disponíveis
Se essa opção for ativada, você receberá uma notificação por e-mail quando novas atualizações do produto forem disponibilizadas. As atualizações do arquivo de definição de vírus e do mecanismo de verificação são realizadas independentemente dessa configuração. As condições para essa opção são: configuração completa da atualização e uma conexão aberta com um servidor de download. Você receberá notificações através de uma janela pop-up da área de trabalho e através de um alerta do Atualizador no Centro de controle em Visão geral::Eventos.
Notificar mais uma vez após n dia(s)
Se a atualização do produto não tiver sido instalada após a notificação inicial, insira nesta caixa o número de dias que devem passar para você receber uma notificação novamente sobre a disponibilidade de atualizações do produto.
Não fazer o download de atualizações de produto
Se essa opção for ativada, nenhuma atualização do produto automática ou notificação das atualizações disponíveis do Atualizador será executada. As atualizações do arquivo de definição de vírus e do mecanismo de pesquisa são realizadas independentemente dessa configuração.
Importante
Uma atualização do arquivo de definição de vírus e do mecanismo de pesquisa é realizada durante cada processo de atualização, independentemente das configurações da
atualização do produto (consulte o Capítulo Atualizações).
Observação
Se tiver ativado uma opção de atualização automática do produto, você poderá configurar
outras opções de cancelamento e reinicialização de notificações em Reiniciar configurações.
12.7.2 Reiniciar configurações
Quando uma atualização do produto é realizada pelo programa AntiVir, talvez seja necessário reiniciar o sistema do computador. Se tiver selecionado atualizações
automáticas do produto em Geral::Atualizar::Atualização do produto , você poderá
escolher entre as diferentes opções de cancelamento e notificação de reinicialização em
Reiniciar configurações
.
142
Referência: opções de configuração
Nota
As configurações de reinicialização permitem escolher entre duas opções para executar uma atualização do produto que requer a reinicialização do computador na configuração
em Geral::Atualizar::Atualização do produto.
Execução automática da atualização do produto com a reinicialização obrigatória do computador quando a atualização está disponível: A atualização e a reinicialização são realizadas enquanto os usuários estão trabalhando nos computadores. Se você tiver ativado essa opção, talvez seja útil selecionar rotinas de reinicialização com uma opção de cancelamento ou função de lembrete.
Execução da atualização do produto quando uma reinicialização do computador é obrigatória após a próxima reinicialização do sistema: a atualização e a reinicialização são realizadas depois que os usuários ligam os computadores e fazem login. As rotinas de reinicialização automática são recomendadas para essa opção.
Reiniciar configurações
Reiniciar o computador após n segundos
Se essa opção for ativada, a reinicialização que é necessária será realizada
automaticamente
depois que uma atualização do produto for executada no intervalo especificado. Uma contagem regressiva aparece sem nenhuma opção para cancelar a reinicialização do computador.
Mensagem de lembrete para reiniciar a cada n segundos
Se essa opção for ativada, a reinicialização que é necessária
não
será realizada automaticamente depois que uma atualização do produto for executada. No intervalo especificado, você receberá notificações de reinicialização sem opções de cancelamento.
Essas notificações permitem que você confirme a reinicialização do computador ou selecione a opção "
Lembrar-me novamente"
.
Consultar se o computador deve ser reiniciado
Se essa opção for ativada, a reinicialização que é necessária
não
será realizada automaticamente depois que uma atualização do produto for executada. Você receberá apenas uma mensagem, que oferecerá a opção para realizar uma reinicialização diretamente ou cancelar a rotina de reinicialização.
Reiniciar o computador sem consulta
Se essa opção for ativada, a reinicialização que é necessária será realizada
automaticamente
depois que uma atualização do produto for executada. Você não receberá nenhuma notificação.
12.7.3 Servidor de arquivos
Caso haja mais de uma estação de trabalho em uma rede, o programa AntiVir poderá baixar uma atualização de um servidor de arquivos na intranet que, por sua vez, obterá os arquivos de atualização de um servidor de download patenteado na Internet. Isso garante que o programa AntiVir esteja atualizado em todas as estações de trabalho.
143
Avira AntiVir Professional
Nota
através do servidor/compartilhamento de arquivos
tiver sido selecionada.
Fazer download
Insira o nome do servidor de arquivos no qual estão localizados os arquivos de atualização do programa AntiVir e os diretórios “/release/update/” desejados. O seguinte deve ser especificado: file:// <endereço IP do servidor de arquivos>/release/update/. O diretório “release” deve ser um diretório que possa ser acessado por todos os usuários.
O botão abre uma janela na qual é possível selecionar o diretório de download desejado.
Login do servidor
Nome de login
Insira seu nome de usuário para fazer login no servidor. Use uma conta de usuário com direitos de acesso para as pastas compartilhadas usadas no servidor.
Senha de login
Insira a senha da conta de usuário. Os caracteres inseridos são mascarados com *.
Nota
Se nenhum dado for especificado na seção Login do servidor, nenhuma autenticação será realizada no servidor de arquivos durante o acesso. Nesse caso, o usuário deve ter direitos suficientes para o servidor de arquivos.
A atualização pode ser realizada diretamente através de um servidor da Web na Internet ou na intranet.
Conexão do servidor da Web
Usar conexão já existente (rede)
Essa configuração é exibida quando sua conexão é usada por meio de uma rede.
Usar a seguinte conexão:
Essa configuração é exibida quando sua conexão é definida individualmente.
O Atualizador detecta automaticamente as opções de conexão que estão disponíveis. As opções de conexão que não estão disponíveis aparecem desativadas e não podem ser ativadas. Uma conexão discada pode ser estabelecida manualmente, por exemplo, através de uma entrada do catálogo de telefones do Windows.
–
Usuário:
Insira o nome de usuário da conta selecionada.
–
Senha:
Insira a senha dessa conta. Por motivos de segurança, os caracteres reais digitados neste espaço são substituídos por asteriscos (*).
Nota
Caso tenha esquecido o nome de usuário ou a senha de uma conta da Internet existente, entre em contato com seu provedor de serviços de Internet.
144
Referência: opções de configuração
Nota
A discagem automática do atualizador através das chamadas ferramentas de discagem
(por exemplo, SmartSurfer, Oleco etc.) ainda não está disponível no momento.
Encerrar uma conexão discada que foi configurada para a atualização
Se essa opção for ativada, a conexão RDT estabelecida para a atualização será interrompida automaticamente mais uma vez assim que o download tiver sido concluído.
Nota
Essa opção não está disponível no Windows Vista. No Windows Vista, a conexão discada aberta para a atualização sempre é encerrada assim que o download é executado.
Fazer download
Servidor padrão
Insira os endereços (URL) dos servidores da Web a partir dos quais as atualizações e o diretório “update” desejado devem ser carregados. O formato do endereço do servidor da
Web é o seguinte: http://<endereço do servidor da Web>[:Porta]/update. Se você não especificar uma porta, será usada a porta 80. Por padrão, os servidores da Web acessíveis da são especificados para a atualização da Avira GmbH. No entanto, você pode usar seus próprios servidores da Web na intranet corporativa. Se vários servidores da Web forem especificados, separe cada um por vírgula.
Padrão
O botão restaura os endereços predefinidos.
Servidor de prioridade
Neste campo, insira o diretório de atualização e o URL do servidor da Web que será solicitado primeiro para fornecer a atualização. Se esse servidor não puder ser contatado, os servidores padrão indicados serão usados. O formato do endereço do servidor da Web
é o seguinte: http://<endereço do servidor da Web>[:Port]/update. Se você não especificar uma porta, será usada a porta 80.
12.8 Geral
12.8.1 E-mail
Para alguns eventos, o programa AntiVir pode enviar alertas e mensagens por e-mail para um ou mais destinatários. Isso é feito com o Protocolo de transferência de mensagem simples (SMTP).
As mensagens podem ser acionadas por vários eventos. Os seguintes componentes suportam o envio de emails:
–
–
Scanner: envio de notificações
–
Atualizador: envio de notificações
Nota
Não há suporte para ESMTP. Além disso, no momento, as transferências criptografadas via TLS (Transport Layer Security) ou SSL (Secure Sockets Layer) não são permitidas.
145
Avira AntiVir Professional
Mensagens de e-mail
Servidor SMTP
Insira o nome do host a ser usado aqui – o endereço IP ou o nome do host direto.
O nome do host pode ter no máximo 127 caracteres.
Por exemplo:
192.168.1.100 ou mail.samplecompany.com.
Endereço do remetente
Nessa caixa de entrada, insira o endereço de e-mail do remetente. O endereço do remetente pode ter no máximo 127 caracteres.
Autenticação
Alguns servidores de e-mail esperam que um programa verifique o servidor (faça login) antes que o e-mail seja enviado. Alertas podem transmitir alertas com autenticação do servidor SMTP por e-mail.
Usar autenticação
Se essa opção for ativada, um nome de usuário e uma senha poderão ser inseridos nas caixas relevantes para login (autenticação).
–
Nome de usuário
: Insira seu nome de usuário aqui.
–
Senha
: Insira a senha relevante aqui. A senha é salva na forma criptografada. Por motivos de segurança, os caracteres reais digitados neste espaço são substituídos por asteriscos (*).
Enviar e-mail de teste
Quando você clica no botão, o programa tenta enviar um e-mail de teste para o endereço do remetente para verificar os dados inseridos.
12.8.2 Categorias de ameaça
Seleção de categorias de ameaça
Seu produto AntiVir protege seu computador contra vírus.
Além disso, você pode fazer a verificação de acordo com as seguintes categorias de ameaça estendidas.
–
–
–
–
–
Risco de privacidade de segurança (SPR)
–
–
Compactadores de tempo de execução incomuns (PCK)
–
Arquivos com extensão dupla (HEUR-DBLEXT)
–
–
146
Referência: opções de configuração
Quando você clica na caixa relevante, o tipo selecionado é ativado (marca de verificação definida) ou desativado (sem marca de verificação).
Selecionar tudo
Se essa opção for ativada, todos os tipos serão ativados.
Valores padrão
Esse botão restaura os valores padrão predefinidos.
Nota
Se um tipo for desativado, os arquivos reconhecidos como sendo arquivos do tipo de programa relevante não serão mais indicados. Nenhuma entrada é criada no arquivo de relatório.
12.8.3 Senha
Você pode proteger o programa AntiVir em diferentes áreas com uma senha. Se uma
senha for criada, você terá que inseri-la sempre que desejar abrir a área protegida.
Senha
Digitar senha
Insira a senha solicitada aqui. Por motivos de segurança, os caracteres reais digitados neste espaço são substituídos por asteriscos (*). A senha pode ter no máximo 20 caracteres. Depois que a senha é criada, o programa negará o acesso se uma senha incorreta for inserida. Uma caixa vazia significa "Sem senha".
Confirmar senha
Confirme a senha inserida acima inserindo-a aqui novamente. Por motivos de segurança, os caracteres reais digitados neste espaço são substituídos por asteriscos (*).
Nota
A senha diferencia maiúsculas de minúsculas.
Áreas protegidas por senha
Seu programa AntiVir pode proteger áreas individuais com uma senha. Ao clicar na caixa relevante, a solicitação da senha poderá ser desativada ou reativada para áreas individuais conforme necessário.
Área protegida por senha
Função
Centro de controle
Ativar/desativar o
Guard
Ativar/desativar o
MailGuard
Se essa opção for ativada, a senha predefinida será necessária para iniciar o Centro de controle.
Se essa opção for ativada, a senha predefinida será necessária para ativar ou desativar o
AntiVir Guard.
Se essa opção for ativada, a senha predefinida será necessária para ativar/desativar o
MailGuard.
147
Avira AntiVir Professional
Ativar/desativar o
FireWall
Ativar/desativar o
WebGuard
Baixe o CD de resgate da Internet
Quarentena
Ativar modo de especialista
Se essa opção for ativada, a senha predefinida será necessária para ativar/desativar o
FireWall.
Se essa opção for ativada, a senha predefinida será necessária para ativar/desativar o
WebGuard.
Se essa opção for ativada, a senha predefinida será necessária para iniciar o download do CD do Avira Rescue.
Se essa opção for ativada, todas as áreas do gerenciador de quarentena protegidas por senha serão ativadas. Ao clicar na caixa relevante, a solicitação da senha poderá ser desativada ou reativada para áreas individuais.
Restaurar objetos afetados
Nova verificação dos objetos afetados
Iniciar atualizações do produto
Configuração
Se essa opção for ativada, a senha predefinida será necessária para restaurar um objeto.
Se essa opção for ativada, a senha predefinida será necessária para verificar novamente um objeto.
Propriedades do objeto afetado
Se essa opção for ativada, a senha predefinida será necessária para exibir as propriedades de um objeto.
Excluir objetos afetados Se essa opção for ativada, a senha predefinida será necessária para excluir um objeto.
Enviar email para a
Avira
Se essa opção for ativada, a senha predefinida será necessária para enviar um objeto para o
Centro de pesquisa de malware da Avira para análise.
Copiando objetos afetados
Adicionar e modificar tarefas
Se essa opção for ativada, a senha predefinida será necessária para copiar o objeto afetado.
Se essa opção for ativada, a senha predefinida será necessária ao adicionar e modificar trabalhos no Programador.
Se essa opção for ativada, a senha predefinida será necessária para iniciar as atualizações do produto no menu Atualização.
Se essa opção for ativada, a configuração do programa só poderá ser feita depois que a senha predefinida for inserida.
Alternar manualmente a configuração
Se essa opção for ativada, a senha predefinida será necessária se você desejar alternar manualmente para um perfil de configuração diferente.
Se essa opção for ativada, a senha predefinida será necessária para ativar o modo de especialista.
148
Referência: opções de configuração
Se essa opção for ativada, a senha predefinida será necessária para a instalação ou desinstalação do programa.
12.8.4 Segurança
Atualizar
Alerta se a última atualização for mais antiga que n dia(s)
Nessa caixa, você pode inserir o número máximo de dias que podem transcorrer desde a
última atualização. Se esse número de dias tiver passado, um ícone vermelho será exibido para o status de atualização em Status no Centro de controle.
Mostrar aviso se o arquivo de definição de vírus estiver desatualizado
Se essa opção for ativada, um alerta será exibido se o arquivo de definição de vírus estiver desatualizado. Com a ajuda da opção de alerta, você pode configurar o intervalo de tempo para um alerta caso a última atualização tenha mais de n dia(s).
Proteção do produto
Observação
As opções de proteção do produto não estarão disponíveis se o Guard não tiver sido instalado usando a opção de instalação definida pelo usuário.
Proteger os processos de um encerramento indesejado
Se essa opção for ativada, todos os processos do programa serão protegidos contra o encerramento indesejado acionado por vírus e malwares ou contra o encerramento “não controlado” acionado pelo usuário, por exemplo, através do Gerenciador de tarefas. Essa opção é ativada como configuração padrão.
Proteção de processo avançada
Se essa opção for ativada, todos os processos do programa serão protegidos com opções avançadas em relação ao encerramento indesejado. A proteção de processo avançada consome uma quantidade significativamente maior de recursos do computador do que a proteção simples com senha. A opção é ativada como configuração padrão. Para desativar essa opção, é necessário reiniciar o computador.
Importante
A proteção por senha não está disponível para o Windows XP de 64 bits !
Aviso
Se a proteção dos processos for ativada, poderão ocorrer problemas de interação com outros softwares. Nesses casos, desative a proteção dos processos.
Proteger os arquivos e as entradas do registro contra manipulação
Se essa opção for ativada, todas as entradas do registro do programa e todos os arquivos de programa (arquivos binários e de configuração) serão protegidos contra manipulação.
A proteção contra manipulação impede o acesso de gravação, exclusão e, em alguns casos, leitura às entradas do registro ou aos arquivos de programa de usuários ou programas externos. Para ativar essa opção, é necessário reiniciar o computador.
Aviso
Se essa opção estiver desativada,
149
Avira AntiVir Professional
Observação
Quando essa opção está ativada, as alterações podem ser feitas apenas na configuração, incluindo alterações nas solicitações de verificação ou atualização por meio da interface de usuário.
Importante
A proteção de arquivos e entradas de registro não está disponível para o Windows XP de
64 bits .
12.8.5 WMI
Suporte para Instrumentação de gerenciamento do Windows
A Instrumentação de gerenciamento do Windows é uma técnica de administração básica do Windows que usa linguagens de script e programação para permitir o acesso de leitura e gravação, local e remoto, às configurações dos sistemas Windows. O programa AntiVir oferece suporte para WMI e fornece dados (informações de status, dados estatísticos, relatórios, solicitações planejadas etc.), bem como eventos e métodos (processos de início e término) em uma interface. O WMI fornece a você a condição de baixar dados operacionais do programa e controlar o programa . Você pode solicitar um guia de referência completo da interface da WMI para o fabricante do WMI. O arquivo de referência é disponibilizado em formato PDF quando você assina um contrato de confidencialidade.
Ativar suporte para WMI
Quando essa opção está ativada, é possível baixar dados operacionais do programa via
WMI.
Permitir ativação/desativação de serviços
Quando essa opção está ativada, é possível ativar e desativar serviços do programa via
WMI.
12.8.6 Diretórios
Caminho temporário
Nesta caixa de entrada, insira o caminho onde o programa armazenará seus arquivos temporários.
Usar configurações padrão do sistema
Se essa opção for ativada, as configurações do sistema serão usadas para manipular arquivos temporários.
Nota
Você pode ver onde o sistema (por exemplo, o Windows XP) salva os arquivos temporários em: Iniciar/Configurações/Painel de controle/Sistema/Indexar placa
"Avançado"/Botão "Variáveis de ambiente". As variáveis temporárias (TEMP, TMP) do usuário registrado atualmente e as variáveis de sistema (TEMP, TMP) são exibidas aqui com os valores relevantes.
Usar o seguinte diretório
150
Referência: opções de configuração
Se essa opção for ativada, o caminho exibido na caixa de entrada será usado.
O botão abre uma janela na qual é possível selecionar o caminho temporário desejado.
Padrão
O botão restaura o diretório predefinido para o caminho temporário.
Diretório do relatório
Esta caixa de entrada contém o caminho até o diretório de relatório.
O botão abre uma janela na qual é possível selecionar o diretório desejado.
Padrão
O botão restaura o caminho predefinido até o diretório do relatório.
Diretório da quarentena
Esta caixa contém o caminho até o diretório da quarentena.
O botão abre uma janela na qual é possível selecionar o diretório desejado.
Padrão
O botão restaura o caminho predefinido até o diretório da quarentena.
12.8.7 Proxy
Servidor proxy
Não use um servidor proxy
Se essa opção for ativada, sua conexão com o servidor da Web não será estabelecido por meio de um servidor proxy.
Usar configurações do sistema Windows
Quando a opção está ativada as configurações atuais do sistema Windows são usadas para a conexão com o servidor da Web através de um servidor proxy. Defina as configurações do sistema Windows para usar um servidor proxy em
Painel de controle::Opções da Internet::Conexões::Configurações da LAN
. Você também pode acessar as opções da Internet no menu Extras no Internet Explorer.
Aviso
Se você estiver usando um servidor proxy que requer autenticação, insira todos os dados necessários na opção
Usar este servidor proxy
. A opção
Usar configurações do sistema
Windows
poderá ser usada somente para servidores proxy sem autenticação.
Use este servidor proxy
Se sua conexão com o servidor da Web for configurada através de um servidor proxy, você poderá inserir as informações relevantes aqui.
Endereço
Insira o nome do computador ou o endereço IP do servidor proxy que deseja usar para estabelecer conexão com o servidor da Web.
151
Avira AntiVir Professional
Porta
Insira o número da porta do servidor proxy que deseja usar para estabelecer conexão com o servidor da Web.
Nome de login
Insira seu nome de usuário para fazer login no servidor.
Senha de login
Insira a senha relevante para fazer login no servidor proxy aqui. Por motivos de segurança, os caracteres reais digitados neste espaço são substituídos por asteriscos (*).
Exemplos:
Endereço: proxy.domain.com
Porta: 8080
Endereço: 192.168.1.100 Porta: 3128
12.8.8 Avisos
12.8.8.1. Rede
V ocê pode enviar alertas configuráveis individualmente a partir do Scanner ou do Guard para qualquer estação de trabalho em sua rede.
Nota
Verifique se o "Serviço de mensagem" foi iniciado. Você encontrará o serviço (por exemplo, no Windows XP) em "Iniciar/Configurações/Controle de sistema/Administração/Serviços".
Nota
Um alerta sempre é enviado para os computadores, NÃO para um usuário específico.
Aviso
Essa funcionalidade não tem mais suporte nos seguintes sistemas operacionais:
Windows Server 2008 e superior
Windows Vista e superior
Enviar mensagem para
A lista dessa janela mostra n omes de computadores que recebem uma mensagem quando um vírus ou programa indesejado é encontrado.
Nota
Um computador sempre pode ser inserido só uma vez nessa lista.
Inserir
Com esse botão, é possível adicionar outro computador. Uma janela é aberta, na qual é possível inserir os nomes dos novos computadores. O nome do computador pode ter no máximo 15 caracteres.
O bo tão abre uma janela na qual você pode selecionar, se desejar, um computador diretamente no seu ambiente de computador.
Excluir
Com esse botão, é possível excluir a entrada atualmente selecionada da lista.
152
Referência: opções de configuração
Guard
Alertas de rede
Se essa o pção for ativada, os alertas de rede serão enviados. Essa opção é desativada como configuração padrão.
Nota
Para ativar essa opção, é necessário inserir pelo menos um destinatário em Geral ::
Alertas :: Rede.
Mensagem a ser enviada
A janela mostra a mensagem enviada para a estação de trabalho selecionada quando um vírus ou programa indesejado é detectado. Você pode editar essa mensagem. O texto pode ter no máximo 500 car acteres.
Você pode usar as seguintes combinações de tecla para formatar a mensagem:
Insere uma guia. A linha atual é recuada vários caracteres à direita.
Insere uma quebra de linha.
A mensagem pode incluir caracteres curinga para as informações encontradas durante a pesquisa. E sses caracteres c uringa são substituídos pelo t exto real quando a mensagem é enviada.
Os seguintes caracteres curinga podem ser usados:
%VIRUS% contém o nome do vírus ou programa indesejado detectado
%FILE% contém o caminho e o nome do arquivo afetado
%COMPUTER% contém o nome do comp utador em que o Guard está em execução
%NAME%
%ACTION% contém o nome do usuário que acessou o arquivo contém a ação realizada após a detecção do vírus
afetado
%MACADDR% contém o endereço MAC do computador em que o Guard está em execução
Padrão
O botão restaura o texto pa drão predefinido de um alerta.
Scanner
A tivar alertas de rede
Se essa opção for ativada, os alertas de rede serão enviados. Essa opção é desativada como confi guração padrão.
Nota
Para ativar essa opção, é necessário inserir pelo menos um destinatário em Geral ::
Alertas :: Rede.
Mensagem a ser enviada
A janela mostra a mensagem enviada para a estação de trabalho selecionada quando um vírus ou program a indesejado é detectado. Você pode editar essa mensagem. O texto pode ter no máximo 500 car acteres.
153
Avira AntiVir Professional
Você pode usar as seguintes combinações de tecla para formatar a mensagem:
Insere uma guia. A linha atual é recuada vários caracteres à direita.
Insere uma quebra de linha.
A mensagem pode incluir caracteres curinga para as informações encontradas durante a pesquisa. Esses caracteres curinga são substituídos pelo texto real quando a mensagem é enviada.
Os seguintes caracteres curinga podem ser usados:
%VIRUS% contém o nome do vírus ou programa indesejado detectado
% NAME% contém o nome do usuário conectado que está usando o Scanner
Padrão
O botão restaura o texto padrão predefinido de um alerta.
P ara alguns eventos, o programa AntiVir pode enviar alertas e mensagens por e-mail para um ou mais destinatários. Isso é feito com o Protocolo de transferência de mensagem simples (SMTP).
As mens agens podem ser acionadas por vários eventos. Os seguintes componentes suportam o envio de emails:
– Guard: envio de notificações
– Scanner: envio de notificações
–
Atualizador: envio de notificações
Nota
Não há suporte para ESMTP. Além disso, no momento, as transferências criptografadas via TLS (Transport Layer Security) ou SSL (Secure Sockets Layer) não são permitidas.
Mensagens de e-mail
Servidor SMTP
Insira o nome do host a ser usado aqui – o endereço IP ou o nome do host direto.
O nome do host pode ter no máximo 127 caracteres.
Por exemplo:
192.168.1.100 ou mail.samplecompany.com.
Endereço do remetente
Nessa caixa de entrada, insira o endereço de e-mail do remetente. O endereço do remetente pode ter no máximo 127 caracteres.
Autenticação
154
Referência: opções de configuração
Alguns servidores de e-mail esperam que um programa verifique o servidor (faça login) antes que o e-mail seja enviado. Alertas podem transmitir alertas com autenticação do servidor SMTP por e-mail.
Usar autenticação
Se essa opção for ativada, um nome de usuário e uma senha poderão ser inseridos nas caixas relevantes para login (autenticação).
–
Nome de usuário
: Insira seu nome de usuário aqui.
–
Senha
: Insira a senha relevante aqui. A senha é salva na forma criptografada. Por motivos de segurança, os caracteres reais digitados neste espaço são substituídos por asteriscos (*).
Enviar e-mail de teste
Quando você clica no botão , o programa tenta enviar um e-mail de teste para o endereço do remetente para verificar os dados inseridos.
Guard
O AntiVi r Guard pode enviar alertas por email para um ou mais destinatários para determinados eventos.
Guard
Alertas de e-mail
Se essa opção for at ivada, o AntiVir Guard enviará mensagens de email com as informações mais importantes quando ocorrer um determinado evento. Essa op ção é desativada como configuração padrão.
Mensagens de e-mail para os seguintes eventos
A varredura durante o acesso detectou um vírus ou programa indesejado.
Se essa opção for ativada, você sempre receberá um e-mail com o nome do vírus ou programa indesejado e o arquivo afetado quando a verificação de acesso detectar um vírus ou programa indesejado.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Detecção durante o acesso". Você pode inserir te xto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade
(consulte Configuração::Geral::Email::Alertas::Modelo de email).
Erro crítico no Guard.
Se essa opção for ativada, você receberá um e-mail sempre que detectar um erro crítico interno.
Nota
Nesse caso, entre em contato com nosso suporte técnico e inclua os dados fornecidos no e-mail. O arquivo especificado também deve ser enviado para análise.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Erro crítico no Guard". Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade
(consulte Configuração::Geral::Email::Alertas::Modelo de email).
155
Avira AntiVir Professional
Destinatário(s)
Insira os endereços de e-mail dos destinatários nessa caixa. Os endereços individuais são separados por vírgulas. Todos os endereços juntos devem ter no máximo 260 cara cteres
(isto é, o total de caracteres).
S canner
P ara alguns eventos, a verificação sob demanda pode enviar alertas e mensagens por email para um ou mais destinatários.
Scanner
Ativar alertas de e-mail
Se essa opção for ativada, o enviará mensagens de e-mail com as informações mais importantes quando ocorrer um determinado evento. Essa opção é desativada como configuraçã o padrão.
Mensagens de e-mail para os seguintes eventos
A varredura por solicitação detectou um vírus ou programa indesejado.
Se essa opção for ativada, você receberá um e-mail com o nome do vírus ou programa indesejado e o arquivo afetado sempre que a verificação sob demanda detectar um vírus ou programa indesejado.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Detecção durante a varredura". Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade
(consu lte Configuração::Geral::Email::Alertas::Modelo de email).
Fim da varredura programada.
Quando essa opção está ativada, um email é enviado quando um trabalho de verificação é executado. O email contém dados sobre o local e a duração do trabalho de verificação, as pastas e os arquivos verificados, bem como sobre os vírus encontr ados e avisos.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Fim da varredura". Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade (consulte
Config uração::Geral::Email::Alertas::Modelo de email).
Adicionar arquivo de relatório como anexo
Se essa opção for ativada, o arquivo de relatório atual do componente Scanner será adicionado a um email como um anexo ao enviar notificações do Scanner.
Endereço(s) do destinatário
Insira os endereços de e-mail dos destinatários nessa caixa. Os endereços individuais são separados por vírgulas. Todos os endereços juntos devem ter no máximo 260 caract eres
(isto é, o total de caracteres).
156
Referência: opções de configuração
Atualizador
O componente Atualizador pode enviar notificações por email para um ou mais destinatários para eventos específicos.
Atualizador
Alertas de e-mail
Se essa opção for ativada, o componente Atualizador enviará mensagens de email com os dados mais importantes quando ocorrer um evento específico. Essa opção é desativada como configuração padrão.
Mensagens de e-mail para os seguintes eventos
Nenhuma atualização é necessária. O seu programa está atualizado.
Se essa opção for ativada, um email será enviado caso o Atualizador consiga estabelecer uma conexão com o servidor de download, mas nenhum arquivo novo esteja disponível no servidor. Isso significa que o programa AntiVir está atualizado.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Nenhuma atualização necessária". Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade
(consulte Configuração::Geral::Email::Alertas::Modelo de email).
Atualização concluída. Novos arquivos foram instalados.
Se essa opção for ativada, um email será enviado para todas as atualizações executadas: Pode ser a atualização de um produto, do arquivo de definição de vírus ou do mecanismo de verificação.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Atualização bem-sucedida – Novos arquivos instalados".
Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade (consulte Configuração::Geral::Email::Alertas::Modelo de email).
Atualização concluída. Uma nova atualização de produto está disponível.
Se essa opção for ativada, um e-mail será enviado somente se uma atualização do mecanismo de verificação ou do arquivo de definição de vírus tiver sido executada sem uma atualização de produto, mas a atualização de um produto estiver disponível.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Atualização bem-sucedida – atualização de produto disponível". Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade (consulte
Configuração::Geral::Email::Alertas::Modelo de email).
Atualização falhou.
Se essa opção for ativada, um e-mail será enviado caso haja uma falha de atualização devido a um erro.
Editar
O botão "
Editar
" abre a janela "
Modelo de email
", na qual é possível configurar a notificação para um evento de "Falha de atualização". Você pode inserir texto na linha de assunto e no corpo do email. Variáveis podem ser usadas para essa finalidade (consulte
Configuração::Geral::Email::Alertas::Modelo de email).
Adicionar arquivo de relatório como anexo
157
Avira AntiVir Professional
Se essa opção for ativada, o arquivo de relatório atual do componente Atualizador será adicionado a um email como um anexo ao enviar notificações do Atualizador.
Destinatário(s)
Insira os endereços de e-mail dos destinatários nessa caixa. Os endereços individuais são separados por vírgulas. Todos os endereços juntos devem ter no máximo 260 caracteres
(isto é, o total de caracteres).
Nota
Os alertas sempre serão enviados por email para os seguintes eventos se um servidor
SMTP e um endereço de destinatário tiverem sido configurados para notificações do
Atualizador:
Uma atualização de produto é necessária para cada nova atualização do programa.
Uma atualização do mecanismo de verificação ou do arquivo de definição de vírus não foi executada, visto que uma atualização de produto é necessária.
Esses alertas são enviados independentemente das configurações de aviso de email do componente Atualizador.
Modelo de email
Na janela
Modelo de email
, é possível configurar as notificações de email dos componentes individuais para os eventos ativados. Você pode inserir texto com no máximo 128 caracteres na linha de assunto e no máximo 1024 caracteres no campo de mensagem.
As seguintes variáveis podem ser usadas na linha de assunto e na mensagem de email:
Variáveis aceitas globalmente
Variável Valor
Variáveis do ambiente
Windows
%SYSTEM_IP%
%FQDN%
%TIMESTAMP%
O componente de notificações de email aceita todas as variáveis do ambiente Windows.
Endereço IP do computador
Nome de domínio totalmente qualificado
Carimbo de data e hora do evento: o formato de data e hora segue as configurações de idioma do sistema operacional
%COMPUTERNAME% Nome do computador NetBIOS
%USERNAME% Nome do usuário que acessa o componente
%PRODUCTVER%
%PRODUCTNAME%
Versão do produto
Nome do produto
%MODULENAME%
%MODULEVER%
Nome do componente que envia o email
Versão do componente que envia o email
Variáveis específicas do componente
Variável Valor O componente envia
158
Referência: opções de configuração
%ENGINEVER%
%VDFVER%
%SOURCE%
%VIRUSNAME%
%ACTION%
%MACADDR%
%UPDFILESLIST%
%UPDATETYPE%
%UPDATEURL%
%UPDATE_ERROR%
Versão do mecanismo de verificação usado
Versão do arquivo de definição de vírus usado
Nome de arquivo totalmente qualificado
Nome do vírus ou programa indesejad o
Ação executada após a detecção
Endereço MAC da primeira placa de re de registrada
Lista de arquivos atualizados
Tipo de atualização:
Atualização do mecanismo de verificação e do arquivo de definição de vírus ou atualização do produto com atualização do mecanismo de verificação e do arquivo de definição de vírus
URL do servidor de download usado par a atualização
Erro de atualização em palavras
%DIRCOUNT%
%FILECOUNT%
Número de diretórios verificados
Número de arquivos verificados
%MALWARECOUNT% Número de vírus ou programas indesejad os detectados
%REPAIREDCOUNT% Número de arquivos infectados reparados
%RENAMEDCOUNT% Número de arquivos infectados renomeados
%DELETEDCOUNT% Número de arquivos infectados excluídos
%WIPECOUNT% Número de arquivos
emails
Guard
Scanner
Guard
Scanner
Guard
Guard
Guard
Guard
Atualizador
Atualizador
Atualizador
Atualizador
Scanner
Scanner
Scanner
Scanner
Scanner
Scanner
Scanner
159
Avira AntiVir Professional
%MOVEDCOUNT%
%WARNINGCOUNT% Número de avisos
%ENDTYPE% Status da varredura: terminado/concluído com êxito
%START_TIME% Hora inicial da varredura:
Hora inicial da atualização
%END_TIME% infectados substituídos e excluídos
Número de arquivos infectados movidos para a quarentena
%TIME_TAKEN%
%LOGFILEPATH%
Scanner
Scanner
Scanner
Scanner
Atualizador
Término da varredura Scanner
Término da atualização Atualizador
Duração da varredura em minutos
Duração da atualização em minutos
Scanner
Atualizador
Caminho e nome do arquivo de relatório
Scanner
Atualizador
Alerta acústico
Quando um vírus o u malware é detectado pelo Scanner ou Guard, um alerta acústico é emitido no modo de ação interativa. Agora você pode desativar ou ativar o alerta acústic o e selecionar um arquivo wave alternativo como o alerta.
Observação
O modo de ação do Scanner é definido na configuração em Scanner::Fazer
varredura::Ação para detecção. O modo de ação do Guard é definido na configuração
em Guard::Fazer varredura::Ação para detecção.
Quando essa opção for ativada, nenhum alerta acústico será emitido quando um vírus for detectado pelo Scanner ou pelo Guard.
Usar os alto-falantes do PC (apenas no modo interativo)
Se essa opção for ativada, um alerta acústico com o sinal padr ão será emitido quando um vírus for detectado pelo Scanner ou pelo Guard. O alerta acústico é emitido no altofalante interno do computador.
Usar o arquivo WAVE a seguir (apenas no modo interativo)
Se essa opção for ativada, um alerta acústico com o arquivo Wav e selecionado será emitido quando um vírus for detectado pelo Scanner ou pelo Guard. O arquivo Wav e selecionado é reproduzido em um alto-falante externo conectado.
Arquivo wave
160
Referência: opções de configuração
Nessa caixa de entrada, é possível inserir o nome e o caminho associado ao arquivo de
áudio escolhido. O sinal acústico padrão do programa é inserido como padrão.
O botão abre uma janela na qual é possível selecionar o arquivo desejado com a ajuda do explorador de arquivos.
Testar
Esse botão é usado para testar o arquivo wave selecionado.
12.8.8.4. Avisos
O programa AntiVir gera as chamadas telas deslizantes, notificações de área de trabalho para eventos específicos, que fornecem informações sobre sequências do programa bemsucedidas ou não, como as atualizações. Em
Avisos
, é possível ativar ou desativar as notificações para eventos específicos.
Com as notificações de área de trabalho, você pode desativar a notificação diretamente na tela deslizante. Você pode reativar a notificação em
Avisos
.
Avisos sobre as conexões discadas usadas
Se essa opção for ativada, será emitido um alerta de notificação de área de trabalho se um discador criar uma conexão discada no seu computador através da rede telefônica ou
ISDN. Pode existir o risco de a conexão ter sido criada por um discador desconhecido e
indesejado e de a conexão ser cobrada. (consulte Vírus e mais::Categorias de ameaça:
sobre os arquivos atualizados com êxito
Se essa opção for ativada, você receberá uma notificação de área de trabalho sempre que uma atualização for realizada e os arquivos forem atualizados.
sobre falha na atualização
Se essa opção for ativada, você receberá uma notificação de área de trabalho sempre que uma atualização falhar: nenhuma conexão com o servidor de download pode ser criada ou os arquivos de atualização não podem ser instalados.
que nenhuma atualização é necessária
Se essa opção for ativada, você receberá uma notificação de área de trabalho sempre que uma atualização for iniciada, mas a instalação dos arquivos não for necessária porque seu programa está atualizado.
12.8.9 Eventos
Limitar tamanho do banco de dados de eventos
Limitar número máximo de eventos a n entradas
Se essa opção for ativada, o número máximo de eventos listados no banco de dados de eventos poderá ser limitado a um determinado tamanho; os possíveis valores são: de 100 a 10.000 entradas. Se o número de entradas inseridas for ultrapassado, as entradas mais antigas serão excluídas.
161
Avira AntiVir Professional
Excluir eventos mais antigos que n dia(s)
Se essa opção for ativada, os eventos listados no banco de dados de eventos serão excluídos depois de um determinado período; os valores possíveis são: de 1 a 90 dias.
Essa opção é ativada como configuração padrão, com um valor de 30 dias.
Não limitar o tamanho do banco de dados de eventos (excluir eventos manualmente)
Quando essa opção é ativada, o tamanho do banco de dados de eventos não é limitado.
No entanto, são exibidas no máximo 20.000 entradas na interface do programa em
Eventos.
12.8.10 Limitar relatórios
Limitar número de relatórios
Limitar o número a n unidades
Quando essa opção é ativada, o número máximo de relatórios pode ser limitado a um valor específico. São permitidos os valores entre 1 e 300. Se o número especificado for ultrapassado, o relatório mais antigo no momento será excluído.
Excluir todos os relatórios com mais de n dia(s)
Se essa opção for ativada, os relatórios serão excluídos automaticamente depois de um número de dias específico. Os valores permitidos são: de 1 a 90 dias. Essa opção é ativada como configuração padrão, com um valor de 30 dias.
Não limitar o número de relatórios (excluir relatórios manualmente)
Se essa opção for ativada, o número de relatórios não será restrito.
162
Este manual foi elaborado com extremo cuidado. Mesmo assim, é impossível garantir que não haja erros em forma e conteúdo. É proibida a reprodução desta publicação ou de partes dela em qualquer meio ou forma sem autorização prévia por escrito da Avira Operations GmbH & Co. KG.
Edição Q3-2011
Nomes de marcas e produtos são marcas comerciais ou marcas registradas de seus respectivos proprietários. Marcas comerciais protegidas não são identificadas como tal neste manual.
Mas isso não significa que elas possam ser utilizadas livremente.
© Avira Operations GmbH & Co. KG. Todos os direitos reservados.
Sujeito a alterações técnicas e erros.
Avira Operations GmbH & Co. KG
Kaplaneiweg 1 | 88069 Tettnang
Alemanha
Telefone: +49 7542-500 0
Fax: +49 7542-500 3000 www.avira.com/pt-br
advertisement
* Your assessment is very important for improving the workof artificial intelligence, which forms the content of this project