Quando ocorrem eventos de Anti-Vírus, são exibidas mensagens de notificação especiais. Dependendo do grau de importância do evento para a segurança do computador, você poderá receber os seguintes tipos de notificações:
Alarme. Ocorreu um evento crítico; por exemplo, um objeto malicioso ou uma atividade perigosa foram detectados no sistema. Decida imediatamente como lidar com a ameaça. Este tipo de notificação está codificada pela cor vermelha.
Aviso. Ocorreu um evento possivelmente perigoso. Por exemplo, foram detectados arquivos possivelmente infectados ou uma atividade suspeita no sistema. Você deverá decidir o nível de perigo que este evento representa. Este tipo de notificação está codificada pela cor amarela.
Informações. Esta notificação fornece informações sobre eventos não-críticos. Por exemplo, este tipo inclui notificações exibidas no andamento de uma atualização. Notificações informativas são coloridas em código de azul.
NESTA SEÇÃO
Objeto malicioso detectado ... 76 O objeto não pode ser desinfetado ... 77 Objeto suspeito detectado ... 77
OBJETO MALICIOSO DETECTADO
Em caso de uma tarefa de verificação de vírus detectar um objeto malicioso, uma notificação especial é exibida. A notificação contém:
O tipo de ameaça (por exemplo, vírus, cavalo de Troia) e o nome do objeto malicioso, conforme listado na Enciclopédia de vírus da Kaspersky Lab. O nome do objeto perigoso é fornecido como um link para
www.viruslist.com, onde você pode encontrar informações mais detalhadas sobre o tipo de ameaça detectada no computador.
O nome completo do objeto malicioso e o caminho para ele.
É solicitado que você selecione uma das seguintes respostas em relação ao objeto:
Desinfetar – tenta desinfetar o objeto malicioso. Antes do tratamento, é criada uma cópia de backup do objeto, caso seja necessário restaurá-lo ou ter uma imagem da infecção.
Excluir – exclui o objeto malicioso. Antes de excluir, é criada uma cópia de backup do objeto, caso seja necessário restaurá-lo ou ter uma imagem da infecção.
Ignorar – bloqueia o acesso ao objeto, mas não executa qualquer ação com ele; simplesmente registra suas informações no relatório.
Posteriormente, você pode voltar aos objetos maliciosos ignorados na janela do relatório. Contudo, não é possível adiar o processamento de objetos detectados em emails.
Para aplicar a ação selecionada a todos os objetos com o mesmo status detectados na sessão atual do componente de proteção ou de uma operação da tarefa, marque a caixa Aplicar a todos. A sessão atual é o período entre o início do componente até ele ser desativado ou o aplicativo ser reiniciado, ou o período entre o início e a conclusão de uma tarefa de verificação de vírus.
TI P O S D E N O T I F I C A Ç Õ E S
77
O OBJETO NÃO PODE SER DESINFETADO
Às vezes, não é possível desinfetar um objeto malicioso. Isso pode acontecer quando um arquivo está tão danificado que é impossível excluir o código malicioso e restaurar sua integridade. O procedimento de neutralização não pode ser aplicado a diversos tipos de objetos perigosos, como os cavalos de Troia.
Nesses casos, uma notificação pop-up especial será exibida, contendo:
O tipo de ameaça (por exemplo, vírus, cavalo de Troia) e o nome do objeto malicioso, conforme listado na Enciclopédia de vírus da Kaspersky Lab. O nome do objeto perigoso é fornecido como um link para
www.viruslist.com, onde você pode encontrar informações mais detalhadas sobre o tipo de ameaça detectada no computador.
O nome completo do objeto malicioso e o caminho para ele.
É solicitado que você selecione uma das seguintes respostas em relação ao objeto:
Excluir – exclui o objeto malicioso. Antes de excluir, é criada uma cópia de backup do objeto, caso seja necessário restaurá-lo ou ter uma imagem da infecção.
Ignorar – bloqueia o acesso ao objeto, mas não executa nenhuma ação com ele; simplesmente registra suas informações em um relatório.
Posteriormente, você pode voltar aos objetos maliciosos ignorados na janela do relatório. Contudo, não é possível adiar o processamento de objetos detectados em emails.
Para aplicar a ação selecionada a todos os objetos com o mesmo status detectados na sessão atual do componente de proteção ou a tarefa, marque a caixa Aplicar a todos. A sessão atual é o período entre o início do componente até ele ser desativado ou o aplicativo ser reiniciado, ou o período entre o início e a conclusão de uma tarefa de verificação de vírus.
OBJETO SUSPEITO DETECTADO
Se uma verificação de vírus detectar um objeto que contém o código de um vírus desconhecido ou o código modificado de um vírus conhecido, será exibida uma notificação pop-up especial.
A notificação contém:
O tipo de ameaça (por exemplo, vírus, cavalo de Troia) e o nome do objeto, conforme listado na Enciclopédia de vírus da Kaspersky Lab. O nome do objeto perigoso é fornecido como um link para www.viruslist.com, onde você pode encontrar informações mais detalhadas sobre o tipo de ameaça detectada no computador.
O nome completo do objeto e o caminho para ele.
É solicitado que você selecione uma das seguintes respostas em relação ao objeto:
Quarentena – move o objeto para a Quarentena. Quando um objeto é colocado na Quarentena, ele é movido e não copiado: o objeto é excluído do disco ou do email e salvo na pasta Quarentena. Os arquivos na
Quarentena são salvos em um formato especial e não são perigosos.
Mais tarde, ao verificar a Quarentena com assinaturas de ameaças atualizadas, o status do objeto poderá mudar. Por exemplo, o objeto pode ser identificado como infectado e ser processado usando um banco de dados atualizado. Caso contrário, pode ser atribuído a ele o status de não infectado e ele pode ser restaurado. Se um arquivo for colocado manualmente na Quarentena e, em uma verificação posterior, ele se mostrar não infectado, seu status não mudará para OK imediatamente após a verificação. Isso ocorrerá apenas se a verificação ocorrer depois de um determinado tempo (pelo menos três dias) após a colocação do arquivo em Quarentena.
GU I A D O U S U Á R I O
78
Excluir - exclui o objeto. Antes de excluir, é criada uma cópia de backup do objeto, caso seja necessário restaurá-lo ou ter uma imagem da infecção.
Ignorar – bloqueia o acesso ao objeto, mas não executa qualquer ação com ele; simplesmente registra suas informações no relatório.
Posteriormente, você pode voltar aos objetos ignorados na janela do relatório. Contudo, não é possível adiar o processamento de objetos detectados em emails.
Para aplicar a ação selecionada a todos os objetos com o mesmo status detectados na sessão atual do componente de proteção ou de uma operação da tarefa, marque a caixa Aplicar a todos. A sessão atual é o período entre o início do componente até ele ser desativado ou o aplicativo ser reiniciado, ou o período entre o início e a conclusão de uma tarefa de verificação de vírus.
Se tiver certeza de que o objeto detectado não é malicioso, é recomendável adicioná-lo à zona confiável para evitar que o aplicativo repita falsos positivos quando você usar o objeto.
79