Sintomas
Um vírus de computador é um tipo de programa de computador que, quando executado, se replica modificando outros programas de computador e inserindo seu próprio código. [1] Quando essa replicação for bem-sucedida, as áreas afetadas serão consideradas "infectadas" por um vírus de computador.
Quando a Proteção de Endpoint do TeamViewer (Classic) detectou um arquivo ou aplicativo que é um vírus e relatou que estava infectado.
Diagnóstico
Em geral, os vírus não podem ser colocados em quarentena. A única ação que pode ser feita com um vírus é: Desinfetar ou excluir. A ação primária é desinfetar. Nesta situação, ambas as ações falharam ao serem aplicadas à detecção e é necessário fazer a intervenção manual.
O motivo para uma desinfecção malsucedida pode ser:
- O vírus protegeu-se da tentativa de desinfecção do aplicativo infectado.
- As assinaturas de malware detectaram um vírus genérico e não possuíam as rotinas adequadas para a desinfecção desse tipo de vírus.
O motivo da falha na operação de exclusão pode ser:
- O vírus se protegeu da tentativa de exclusão.
- O aplicativo infectado pelo vírus está bloqueado pelo sistema ou por outro aplicativo.
Solução
Nessa situação, o melhor curso de ação é coletar uma amostra do aplicativo infectado para investigação e exclusão do arquivo infectado.
- Certifique-se de que o aplicativo relatado não seja crítico para o sistema ou um aplicativo importante necessário para as operações do dia a dia. Pode ser necessário reinstalar o aplicativo.
- Use a caixa de diálogo de detalhes da ameaça no Console de Gerenciamento para ver onde exatamente o aplicativo foi detectado para coletar uma amostra e excluí-la.
- Envie-nos a Amostra para análise seguindo as etapas abaixo (Falso Positivo). Escreva no seu assunto: Virus - Infected
False Positive
No caso raro de o arquivo infectado ser um aplicativo/arquivo legítimo, envie-o para análise e removeremos a detecção em 24 horas se a investigação confirmar que o aplicativo não é um vírus.
Entre em contato com nosso suporte para obter uma investigação mais aprofundada da situação. Crie um ticket
1) Escreva em seu assunto: Virus - False positive detection
2) Anexe uma cópia dos detalhes da ameaça a partir do Console de Gerenciamento e o caminho do item infectado.
3) Compacte o arquivo como zip/rar e proteja-o com senha com a senha: infected
- Um arquivo sem proteção por senha será bloqueado por nossos sistemas internos.
