 |
|
Nesta seção, empresas especializadas responderão às perguntas mais freqüentes enviadas pelos usuários do site.
|
 |
Também conhecido como falsa detecção ou alarme falso, ocorre quando um programa antivírus detecta a assinatura de um vírus em um arquivo não infectado. Tal arquivo, ainda que não esteja infectado com um vírus verdadeiro, contém uma assinatura (seqüência de caracteres) idêntica a de um vírus conhecido (por simples coincidência).
Um falso positivo também se apresenta quando um programa executa uma ação que parece prover de um vírus. O Norton, por exemplo, utiliza uma análise heurística para detectar atividades que um vírus faria, como tratar de modificar o setor de inicialização da máquina. Nesses casos, o código é considerado como vírus mesmo que ele não seja reportado como tal nesse momento. Atuar como um vírus é suficiente para detê-lo, mas pode se tratar de um programa legítimo.
Os Falsos Positivos, uma vez confirmados, são corrigidos no programa antivírus para que não detenham programas válidos.
Fonte: Symantec.
|
 |
|
|
|
