Em alguns casos, você deseja saber se um determinado arquivo ou processo é um vírus. Para saber se um arquivo é um vírus (ou potencialmente perigoso), primeiro você precisa determinar se é um arquivo legítimo ou não.
Nem sempre fica imediatamente claro se um arquivo é um vírus. Os cibercriminosos são muito bons em fazer com que um arquivo perigoso pareça legítimo. Isso geralmente é feito assumindo o nome de um arquivo legítimo. Desta forma, um arquivo potencialmente perigoso é menos ou menos perceptível.
Existem algumas etapas que você pode seguir para determinar se um arquivo é perigoso, enganoso ou legítimo. Isso ainda não oferece 100% de certeza, mas é melhor do que abrir cegamente um arquivo desconhecido sem verificá-lo primeiro.
Como posso saber se um arquivo é um vírus?
Process Explorer
A primeira forma é através Explorador de processos da Sysinternals. Este aplicativo fornece uma visão de todos os processos ativos no Windows. Isso permite separar processos desconhecidos dos processos padrão usados no Windows.
Procure processos que pareçam suspeitos ou desconhecidos. Podem ser processos com nomes estranhos, processos que requerem muita CPU ou memória consomem ou processos executados em locais incomuns em seu computador.
Clique com o botão direito em processos suspeitos e clique em “propriedades” para obter mais informações sobre o processo. Procure detalhes como localização do arquivo, nome da empresa e descrição. Se algum desses detalhes parecer suspeito ou desconhecido, pode ser um sinal de que o processo é malware.
Verifique o certificado digital
Um certificado digital para um processo do Windows é uma forma de verificar a identidade e autenticidade do processo. Quando um processo é assinado digitalmente no Windows, significa que o editor do software usou uma chave criptográfica para assinar o arquivo, criando uma assinatura digital.
Um certificado digital é importante porque oferece uma camada extra de segurança. Ao verificar a identidade e a autenticidade de um processo, você pode ter certeza de que o software que o executa é legítimo e não foi modificado por malware ou outros atores mal-intencionados. O malware geralmente não possui certificado, com algumas exceções. Se o processo não possuir certificado digital e não for um arquivo legítimo, recomenda-se cautela.
Clique com o botão direito no arquivo. Clique em propriedades e depois em “assinatura digital” para determinar se um certificado digital é utilizado.
Verifique o arquivo com um antivírus online
Se você não estiver familiarizado com um arquivo, verificá-lo com um antivírus é a melhor opção antes de abri-lo. Você pode usar seu antivírus local, mas se ele não detectar, a verificação com o Virustotal é uma solução.
Sem antivírus? instale o Malwarebytes gratuitamente e verifique se há malware em seu computador e muito mais.
Virustotal é um serviço online gratuito que permite verificar arquivos e URLs em busca de vírus, malware e outros tipos de software malicioso.
Você pode fazer upload de arquivos ou inserir URLs, que serão verificados por vários mecanismos antivírus de diferentes empresas de segurança. Os resultados da verificação são exibidos, juntamente com informações sobre o arquivo ou URL.
Espero que isso tenha ajudado você a determinar se o arquivo é um vírus ou não. Obrigado por ler!