Guia do Cliente do Symantec AntiVirus Corporate Edition

Transcrição

1 Guia do Cliente do Symantec AntiVirus Corporate Edition

2 Guia do Cliente do Symantec AntiVirus Corporate Edition O software descrito neste guia é fornecido sob um contrato de licença e somente pode ser usado de acordo com os termos desse contrato. Documentação - versão 9.0 Aviso de copyright Copyright 2004 Symantec Corporation. Todos os direitos reservados. Toda a documentação técnica disponibilizada pela Symantec Corporation é protegida pelas leis de copyright da Symantec Corporation e é propriedade da Symantec Corporation. SEM GARANTIAS A documentação técnica é fornecida como está e a Symantec Corporation não oferece garantia alguma quanto à sua precisão ou ao seu uso. O uso da documentação técnica ou das informações nela contidas são de responsabilidade do usuário. A documentação pode incluir erros técnicos, tipográficos ou outras imprecisões. A Symantec reserva-se o direito de fazer alterações sem notificação prévia. Nenhuma parte desta publicação pode ser copiada sem a permissão expressa, por escrito, da Symantec Corporation, Stevens Creek Blvd., Cupertino, CA Marcas comerciais Symantec, o logotipo da Symantec e Norton AntiVirus são marcas registradas da Symantec Corporation nos E.U.A. Norton Internet Security, Norton Personal Firewall, Symantec AntiVirus, Symantec Client Firewall, Symantec Client Security e Symantec Security Response são marcas comerciais da Symantec Corporation. Outras marcas e nomes de produtos mencionados neste manual são marcas comerciais ou registradas de suas respectivas empresas e são aqui reconhecidas. Made in the U.S.A

3 Conteúdo Capítulo 1 Capítulo 2 Introdução ao Symantec AntiVirus Sobre o Symantec AntiVirus... 5 Sobre os computadores remotos conectados a uma rede corporativa... 6 Sobre vírus e outras ameaças... 6 Sobre outras categorias de ameaças... 7 Como o Symantec AntiVirus reage a vírus e a outras ameaças... 9 Como o Symantec AntiVirus protege o seu computador Como manter atualizada a proteção do Symantec AntiVirus Sobre o papel do Symantec Security Response Como a proteção contra vírus é atualizada Princípios básicos do Symantec AntiVirus Sobre a licença de conteúdo Instalando uma licença de conteúdo em um cliente não gerenciado Abrindo o Symantec AntiVirus Navegando na janela principal do Symantec AntiVirus Exibindo as categorias do Symantec AntiVirus Ativando e desativando o Auto-Protect Pausando e adiando verificações Mantendo a proteção antivírus atualizada Agendando atualizações da proteção antivírus com o LiveUpdate Atualizando imediatamente a proteção antivírus com o LiveUpdate Atualizando sem o LiveUpdate Para obter mais informações Acessando a Ajuda on-line Acessando o website do Symantec Security Response... 30

4 4 Conteúdo Capítulo 3 Capítulo 4 Protegendo o computador contra vírus Sobre as políticas antivírus do Symantec AntiVirus O que verificar O que fazer se um vírus for detectado Sobre o Auto-Protect Modificando o Auto-Protect e usando o SmartScan Verificando a presença de vírus Sobre a verificação de arquivos compactados e codificados Iniciando verificações manuais Criando verificações agendadas Configurando verificações durante a inicialização Configurando verificações personalizadas Interpretando resultados de verificações Excluindo arquivos das verificações O que fazer se um vírus ou outra ameaça for encontrada Tratando de arquivos infectados Gerenciando a quarentena Repetindo a verificação dos arquivos da quarentena Quando não for possível retornar um arquivo reparado ao seu local de origem Limpando a pasta Itens de backup Excluindo arquivos da quarentena Removendo automaticamente arquivos da Quarentena, Itens de backup e Itens corrigidos Submetendo um arquivo supostamente infectado ao Symantec Security Response para análise Tratando de ameaças na categoria de ameaças expandidas Índice Soluções de serviço e suporte

5 Capítulo Introdução ao Symantec AntiVirus Este capítulo aborda os seguintes tópicos: Sobre o Symantec AntiVirus Sobre vírus e outras ameaças Como o Symantec AntiVirus reage a vírus e a outras ameaças Como o Symantec AntiVirus protege o seu computador Como manter atualizada a proteção do Symantec AntiVirus Sobre o Symantec AntiVirus A proteção antivírus do seu Symantec AntiVirus pode ser instalada de maneira independente ou gerenciada por um administrador. Por instalação independente entende-se aquela em que o Symantec AntiVirus não é gerenciado por um administrador de antivírus da rede. Se você gerencia seu próprio computador, ele deve ser de um dos tipos a seguir: Um computador independente não conectado a uma rede, como um computador doméstico ou um laptop independente, com uma instalação do Symantec AntiVirus que usa configurações de opção padrão ou configurações de opção predefinidas pelo administrador Um computador remoto conectado à sua rede corporativa que deve atender aos requisitos de segurança antes de se conectar

6 6 Introdução ao Symantec AntiVirus Sobre vírus e outras ameaças As configurações padrão do Symantec AntiVirus oferecem ao seu computador proteção antivírus total. No entanto, convém ajustá-las para otimizar o desempenho do sistema, desativar as opções que não se aplicam e permitir que o Symantec AntiVirus verifique ameaças que não sejam vírus, como adware e spyware. Se a sua instalação for gerenciada pelo administrador de antivírus, poderá haver opções bloqueadas ou não disponíveis, ou totalmente ausentes, dependendo da política de antivírus adotada pelo seu administrador. O administrador executa as verificações no seu computador e pode configurar verificações agendadas. O administrador do antivírus poderá recomendar as tarefas que você deve executar usando o Symantec AntiVirus. Nota: As opções marcadas com um ícone de cadeado não estão disponíveis pois foram bloqueadas pelo administrador do antivírus. Essas opções não podem ser alteradas a menos que o administrador do antivírus as desbloqueie. Sobre os computadores remotos conectados a uma rede corporativa Computadores remotos conectados a uma rede corporativa podem receber atualizações de arquivos de definições de vírus e de arquivos de programas. Além disso, podem ser gerenciados pelo programa do administrador do Symantec System Center. Administradores de sistema podem necessitar de computadores remotos conectados a uma rede corporativa para atender a alguns requisitos de segurança. Por exemplo, pode ser necessário que o computador execute o Symantec AntiVirus com os arquivos de definições de vírus mais atuais para que possa se conectar à rede. O acesso à rede pode ser negado ao computador até que ele atenda a esses requisitos. Sobre vírus e outras ameaças Vírus é um programa de computador que, quando é executando, anexa uma cópia de si mesmo a outro programa ou documento do computador. Sempre que um programa infectado é executado, ou quando um usuário abre um documento contendo um vírus de macro, o programa de vírus anexado é ativado e anexa-se a outros programas e documentos. Em geral, os vírus realizam determinadas atividades, como a exibição de uma mensagem em uma determinada data. Alguns vírus têm por objetivo danificar dados corrompendo programas, excluindo arquivos ou reformatando discos.

7 Introdução ao Symantec AntiVirus Sobre vírus e outras ameaças 7 Worms são tipos especiais de vírus que se duplicam de um computador para outro e podem usar memória. Em geral, eles existem dentro de outros arquivos, como documentos do Microsoft Word e Excel. Eles podem liberar um documento já contendo a macro do worm. Ameaça combinada usa vários métodos e técnicas para se propagar e atacar. Por exemplo, o Nimda, um worm que infectou mais de 2 milhões de computadores em um período de 24 horas, tinha tanto as características de vírus quanto de worm, e se propagou usando quatro métodos diferentes de infecção. No texto do Symantec AntiVirus, o termo vírus é usado como referência para todos os tipos de ameaças que se comportam como vírus. Outros programas conhecidos, como adware ou spyware, podem ou não representar uma ameaça para computadores. O Symantec AntiVirus pode detectar estas outras categorias de ameaça. Sobre outras categorias de ameaças Ameaças que não são vírus são classificadas pela maneira como se comportam e pelo propósito para o qual parecem ter sido criadas. O Symantec AntiVirus pode detectar as categorias de ameaças expandidas a seguir: Spyware: programas independentes que podem monitorar secretamente a atividade do sistema, detectar informações como senhas e outras informações confidenciais, e retransmití-las para outro computador. Adware: programas independentes ou anexados que secretamente coletam informações pessoais através da Internet e as retransmitem para outro computador. O adware pode rastrear hábitos de navegação com o propósito de anunciar. Pode também entregar conteúdo de anúncio. O spyware e o adware podem ser descarregados sem o conhecimento do usuário a partir de websites (geralmente de shareware e freeware), mensagens de e software de mensagens instantâneas. Você pode inocentemente fazer o download de adware quando aceita um Contrato de licença de usuário final para um programa de software. Discadores: programas que usam um computador, sem a sua permissão ou conhecimento, para discar na Internet para um número 900 ou site FTP, geralmente para resultar em alterações.

8 8 Introdução ao Symantec AntiVirus Sobre vírus e outras ameaças Programas de brincadeiras: programas que alteram ou interrompem a operação de um computador a fim de perturbar ou assustar o usuário. Por exemplo, um programa pode ser descarregado de websites (geralmente de shareware e freeware), de mensagens de ou de software de mensagens instantâneas. Ele pode fazer brincadeiras como afastar a Lixeira do mouse quando você tentar excluir ou fazer com que o clique do mouse tenha efeito inverso. Acesso remoto: programas que permitem o acesso através da Internet a partir de outro computador para obter informações, atacar ou alterar o seu computador. Por exemplo, você pode instalar um programa, ou ele pode ser instalado como parte de outro processo sem o seu conhecimento. O programa pode ser usado para fins maliciosos com ou sem modificação do programa de acesso remoto original. Ferramentas de hacker: programas que são usados por um hacker para obter acesso não autorizado ao seu computador. Por exemplo, uma ferramenta de hacker é o registrador de pressionamentos de teclas, que rastreia e registra pressionamentos de tecla individuais e pode enviar essas informações de volta para o hacker. O hacker pode então executar verificações de portas ou de vulnerabilidade. As ferramentas de hacker podem ser usadas também para criar vírus. Trackware: programa independente ou aplicativos anexados que rastreiam o caminho de um usuário na Internet e envia informações para um sistema de destino. Por exemplo, o aplicativo pode ser descarregado de um website, mensagens de ou software de mensagem instantânea. Ele pode então obter informações confidenciais relacionadas ao comportamento do usuário. Riscos à segurança: ameaças que não estão em conformidade com as definições exatas de vírus, cavalos de Tróia, worms ou outras categorias expandidas, mas que podem apresentar uma ameaça para o computador e seus dados. O Symantec AntiVirus verifica, por padrão, a presença de vírus, cavalos de Tróia e worms. Para detectar outros tipos de ameaças, é necessário ativar a verificação de ameaça expandida do Symantec AntiVirus. O website do Symantec Security Response oferece as mais recentes informações sobre ameaças, contendo informes oficiais sobre ameaças e informações detalhadas sobre vírus e outras ameaças.

9 Introdução ao Symantec AntiVirus Como o Symantec AntiVirus reage a vírus e a outras ameaças 9 A Figura 1-1 mostra informações sobre a ameaça de uma ferramenta de hacker e as sugestões fornecidas pelo Symantec Security Response para responder à ameaça. Figura 1-1 Descrição da ameaça expandida do Symantec Security Response Consulte "Acessando o website do Symantec Security Response" na página 30. Como o Symantec AntiVirus reage a vírus e a outras ameaças O Symantec AntiVirus protege os computadores contra vírus e outras ameaças, não importando a origem. Os computadores são protegidos contra vírus que se propagam pelos discos rígidos e disquetes, e por outros meios que percorrem as redes. Eles são protegidos também contra vírus e outras ameaças que se propagam através de anexos de ou por outros meios. Por exemplo, uma ameaça pode se instalar no computador sem o seu conhecimento quando você acessa a Internet.

10 10 Introdução ao Symantec AntiVirus Como o Symantec AntiVirus reage a vírus e a outras ameaças Os arquivos contidos em arquivos compactados são verificados e limpos. Nenhuma alteração separada a programas ou opções é necessária para vírus criados na Internet. O Auto-Protect verifica arquivos de programas e documentos descompactados automaticamente à medida que são descarregados. O Symantec AntiVirus reage aos arquivos infectados por vírus com ações e ações de backup. Quando um vírus é detectado durante uma verificação, por padrão, o Symantec AntiVirus tenta limpar o arquivo infectado. Se o arquivo for limpo, o vírus será completamente removido do arquivo. Se, por algum motivo, o Symantec AntiVirus não conseguir limpar o arquivo, ele tentará adotar a ação de backup, movendo o arquivo infectado para a quarentena a fim de evitar a propagação do vírus. Quando sua proteção antivírus é atualizada, o Symantec AntiVirus confere automaticamente se há arquivos armazenados na quarentena e permite que você os verifique usando as novas informações de proteção. Nota: O administrador do seu antivírus pode determinar que a verificação de arquivos em quarentena seja automática. O Symantec AntiVirus pode reagir a algumas categorias de ameaças excluindo a ação e registrando somente a ação de backup. Algumas ameaças não podem ser excluídas sem causar uma falha em outro programa no computador, como o navegador da Web. Para esse tipo de ameaça, o Symantec AntiVirus usa a ação de somente registro. Quando o Symantec AntiVirus descobre uma ameaça que não seja vírus, ele exibe um link que o leva ao Symantec Security Response, onde você pode aprender a melhor maneira de responder à ameaça. O administrador de sistema pode também enviar uma mensagem personalizada com a informação sobre como reagir.

11 Introdução ao Symantec AntiVirus Como o Symantec AntiVirus protege o seu computador 11 Como o Symantec AntiVirus protege o seu computador As infecções por vírus podem ser facilmente evitadas. Se os vírus forem rapidamente detectados e removidos do seu computador, não poderão propagarse para outros arquivos nem causar danos. Quando um vírus é detectado, o Symantec AntiVirus informa você que um ou mais arquivos foram infectados. O Symantec AntiVirus oferece os seguintes tipos de proteção: Auto-Protect: monitora seu computador constantemente, buscando vírus sempre que um arquivo é executado ou aberto e quando há uma operação do tipo renomear, salvar, mover ou copiar um arquivo de/para uma pasta. O Auto-Protect não procura ameaças na categoria de ameaças expandidas. Verificação baseada em assinaturas: procura assinaturas de vírus residuais nos arquivos infectados. Essa pesquisa é chamada de verificação. Dependendo de como o seu computador é gerenciado, você e o administrador de antivírus da empresa podem iniciar verificações com base em padrão ou em assinatura para averiguar sistematicamente se há vírus e outras ameaças, como adware ou spyware, nos seus arquivos. As verificações podem ser executadas manualmente, agendadas para execução automática ou executadas automaticamente na inicialização do sistema. As verificações com base em assinatura procuram ameaças na categoria de ameaças expandidas durante as verificações manuais e agendadas. Heurística avançada: analisa, entre outros atributos, a estrutura e o comportamento de um programa em busca de características próprias de vírus. Em muitos casos, ela protege contra ameaças (como vírus de macro e worms disseminados por ) encontradas antes de uma atualização de definições de vírus. A heurística avançada pesquisa ameaças baseadas em script em arquivos HTML, VBScript e JavaScript. Como manter atualizada a proteção do Symantec AntiVirus Os engenheiros da Symantec acompanham as epidemias de vírus de computador noticiadas para identificar novos vírus. Eles acompanham também os novos tipos de ameaças, como adware e spyware. Quando um vírus ou outra ameaça é identificada, uma assinatura (as informações sobre o vírus ou ameaça) é armazenada em um arquivo de definições de vírus, o qual contém as informações necessárias para sua detecção e eliminação. Quando o Symantec AntiVirus verifica a presença de vírus e outras ameaças, ele está buscando esses tipos de assinaturas.

12 12 Introdução ao Symantec AntiVirus Como manter atualizada a proteção do Symantec AntiVirus A Symantec disponibiliza definições de vírus constantemente atualizadas. Na verdade, as definições do website do Symantec Security Response são atualizadas diariamente. Além disso, novas definições são disponibilizadas para entrega via LiveUpdate semanalmente e quando há novas ameaças de vírus destrutivos. Quando os novos vírus são tão complexos a ponto de o lançamento de novos arquivos de definições não ser suficiente, os engenheiros da Symantec atualizam o mecanismo do AntiVirus com os mais recentes componentes de detecção e reparo. Sempre que necessário, as atualizações do mecanismo do AntiVirus acompanham os arquivos de definições de vírus. Sobre o papel do Symantec Security Response A força motriz do Symantec AntiVirus é o Symantec Security Response. O crescente número de vírus e outras ameaças a computadores exigem um esforço para rastreá-los, identificá-los e analisá-los. Requerem também o desenvolvimento de novas tecnologias de proteção para o seu computador. Os pesquisadores do Symantec Security Response analisam cada amostra de vírus para descobrir suas características e comportamentos distintos. Com essas informações, a Symantec desenvolve a definição de vírus utilizada pelos seus produtos para detectar e eliminar o novo vírus durante as verificações. Devido à velocidade de propagação dos novos vírus, principalmente pela Internet, o Symantec Security Response criou ferramentas automatizadas de análise de software. Com a possibilidade de envio direto dos arquivos infectados da Quarentena central para o Symantec Security Response, o tempo entre a descoberta e análise, e o retorno da cura por foi reduzido para horas. Em breve, isso poderá ser feito em minutos. Os pesquisadores do Symantec Security Response também pesquisam e produzem tecnologia de proteção para computadores contra outras ameaças, como spyware, adware e ferramentas de hacker. O Symantec Security Response mantém uma enciclopédia que fornece informações detalhadas sobre vírus e outras ameaças. Se for necessário, eles fornecem informações sobre a remoção ou desinstalação da ameaça. A enciclopédia está localizada no website do Symantec Security Response. Consulte "Acessando o website do Symantec Security Response" na página 30.

13 Introdução ao Symantec AntiVirus Como manter atualizada a proteção do Symantec AntiVirus 13 Como a proteção contra vírus é atualizada O administrador de seu antivírus determina como suas definições devem ser atualizadas. Para receber novas definições de vírus, talvez não seja necessário executar nenhuma ação. O recurso LiveUpdate do Symantec AntiVirus pode ser configurado pelo administrador de antivírus para assegurar que sua proteção contra vírus e ameaça permaneça atualizada. Com o LiveUpdate, o Symantec AntiVirus conecta-se automaticamente a um site especial da Symantec, determina se seus arquivos precisam ser atualizados, faz o download dos arquivos necessários e os instala no local apropriado. Consulte "Mantendo a proteção antivírus atualizada" na página 25.

14

15 Capítulo Princípios básicos do Symantec AntiVirus Este capítulo aborda os seguintes tópicos: Sobre a licença de conteúdo Abrindo o Symantec AntiVirus Navegando na janela principal do Symantec AntiVirus Ativando e desativando o Auto-Protect Pausando e adiando verificações Mantendo a proteção antivírus atualizada Para obter mais informações Sobre a licença de conteúdo A licença de conteúdo é uma concessão da Symantec Corporation para atualização de computadores que usam software da Symantec. Ela garante que os produtos da Symantec recebam as atualizações mais recentes durante um determinado período de tempo. Atualizações de conteúdo incluem definições de vírus. A licença de conteúdo deve ser alocada ou instalada em cada computador que estiver executando o Symantec AntiVirus. Nota: Em algumas empresas, as atualizações de conteúdo são controladas por uma licença por local. Nesses casos, licenças de conteúdo não são aplicáveis.

16 16 Princípios básicos do Symantec AntiVirus Sobre a licença de conteúdo Os clientes da Symantec podem receber uma atualização de conteúdo sem a licença de conteúdo. Essa ação garante que o software recém-instalado possa oferecer a proteção mais atual, enquanto disponibiliza mais tempo para você solicitar uma licença de conteúdo da Symantec para atualizações futuras. Conseqüentemente, os computadores sem licenças de conteúdo válidas não recebem as atualizações de conteúdo. As licenças de conteúdo são instaladas das seguintes maneiras: Para os clientes gerenciados pelo Symantec System Center, um cliente recebe sua licença de local automaticamente ao se registrar no servidor-pai. A instalação da licença de conteúdo não exige sua participação. Para os clientes gerenciados por ferramentas de distribuição de terceiros, o administrador irá garantir que seu cliente receba a licença automaticamente. A instalação da licença de conteúdo não exige sua participação. Para os clientes não gerenciados, quando o Symantec System Center não é usado, você instala o arquivo de licença de conteúdo. O administrador fornecerá a licença de conteúdo ou o notificará sobre o local onde o arquivo de licença de conteúdo será instalado. Instalando uma licença de conteúdo em um cliente não gerenciado O administrador fornecerá um arquivo de licença de conteúdo de uma das seguintes maneiras: Enviando a licença de conteúdo para você por . Colocando o arquivo de licença de conteúdo em uma unidade de rede e avisando você sobre o local. Para instalar uma licença em um cliente não gerenciado 1 No Symantec AntiVirus, clique em Exibir > Licença. 2 No painel direito, clique em Instalar licença. 3 Na etapa 1 do Assistente de Instalação de licença, clique em Procurar para localizar o arquivo de licença de conteúdo. 4 Na etapa 2 do Assistente de Instalação de licença, confirme as informações de licença e clique em Avançar. 5 Para fechar o Assistente de Instalação de licença, clique em Concluir.

17 Princípios básicos do Symantec AntiVirus Abrindo o Symantec AntiVirus 17 Abrindo o Symantec AntiVirus Você pode abrir o Symantec AntiVirus de várias maneiras. Para abrir o Symantec AntiVirus Proceda de uma das seguintes maneiras: Na barra de tarefas do Windows, clique duas vezes no ícone do Symantec AntiVirus. O seu administrador do seu antivírus determina se o ícone deve ou não ser exibido na barra de tarefas. Na barra de tarefas do Windows, clique em Iniciar > Programas > Symantec Client Security > Symantec AntiVirus. Na barra de tarefas do Windows XP, clique em Iniciar > Mais Programas > Symantec Client Security > Symantec AntiVirus. Navegando na janela principal do Symantec AntiVirus A janela principal do Symantec AntiVirus é dividida em dois painéis. O painel esquerdo agrupa em categorias as atividades que podem ser realizadas. Por exemplo, Verificar um disco flexível e Verificar o computador são tarefas que fazem parte da categoria Verificar. Cada categoria é representada por um ícone específico no painel esquerdo. Ao selecionar as categorias e outros itens do painel esquerdo, o painel direito mostra as informações necessárias para realizar a tarefa.

18 18 Princípios básicos do Symantec AntiVirus Navegando na janela principal do Symantec AntiVirus Para navegar na janela principal do Symantec AntiVirus No painel esquerdo, proceda de uma das seguintes maneiras: Clique no sinal de mais (+) para expandir pastas. Clique no sinal de menos (-) para recolher pastas. Selecione um item para acessar informações no painel direito. Exibindo as categorias do Symantec AntiVirus As atividades realizadas pelo Symantec AntiVirus são organizadas em sete categorias principais. Você pode definir o número de opções de cada uma delas. As tabelas a seguir não examinam as opções individuais que podem ser alteradas, oferecem apenas uma descrição geral do que cada uma delas pode fazer e instruções para localizá-las. Para obter informações específicas sobre uma determinada opção, consulte a Ajuda on-line. Categoria Exibir Você pode usar a categoria Exibir para rastrear as atividades antivírus. Tabela 2-1 Opção Categoria Exibir Descrição Estatísticas de verificação do Auto-Protect Verificações agendadas Quarentena Exibe estatísticas sobre o status das verificações do Auto-Protect, inclusive o último arquivo verificado (mesmo que ele não esteja infectado). Exibe a lista de todas as verificações agendadas para seu computador, com dados como nome da verificação, horário de execução e responsável pela criação. A verificação agendada pode ser criada tanto pelo administrador de antivírus da empresa quanto por você. Gerencia arquivos infectados por vírus e isolados para evitar propagação. O Symantec AntiVirus move somente os arquivos infectados por vírus para o diretório da quarentena. Ele não move outras ameaças, como spyware e adware. Consulte "Repetindo a verificação dos arquivos da quarentena" na página 47.

19 Princípios básicos do Symantec AntiVirus Navegando na janela principal do Symantec AntiVirus 19 Tabela 2-1 Opção Itens de backup Itens corrigidos Licença Categoria Exibir Descrição Exclui cópias de backup de arquivos infectados. Para garantir a segurança dos dados, o Symantec AntiVirus cria um backup dos itens infectados antes de tentar recuperá-los. Após verificar se o Symantec AntiVirus limpou um item infectado por vírus, você deve excluir a cópia dos Itens de backup. O Symantec AntiVirus faz o backup somente de arquivos infectados por vírus. Ele não faz o backup de outras ameaças, como spyware e adware. Consulte "Limpando a pasta Itens de backup" na página 49. Libera itens limpos cujos locais de origem são desconhecidos. Por exemplo, um anexo infectado pode ter sido extraído de uma mensagem de e movido para a quarentena. Depois que ele é limpo na quarentena e transferido para Itens corrigidos, você deve restaurá-lo, em Itens corrigidos, especificando o seu local de destino. Exibe informações sobre a licença atual. Essas informações incluem o status da licença, seu número de série e as datas de início e expiração. Você pode iniciar o Assistente de Instalação de licença. Categoria Verificar É possível usar a categoria Verificar para realizar uma verificação manual em seu computador. Tabela 2-2 Opção Categoria Verificar Descrição Verificar um disquete Verificar o computador Verifica os disquetes e outras unidades de mídia removíveis. Verifica um arquivo, uma pasta, uma unidade ou todo o computador, sempre que desejar. Consulte "Iniciando verificações manuais" na página 36.

20 20 Princípios básicos do Symantec AntiVirus Navegando na janela principal do Symantec AntiVirus Categoria Configurar É possível usar a categoria Configurar para definir que o Auto-Protect monitore arquivos e anexos de (para clientes de suportados). Tabela 2-3 Opção Auto-Protect Categoria Configurar Descrição Sempre que um arquivo é acessado, copiado, salvo, movido ou aberto, ele é examinado para assegurar que não está infectado. O Auto-Protect inclui o recurso SmartScan que, quando ativado, pode determinar o tipo de um arquivo, mesmo que um vírus tenha alterado a sua extensão. Consulte "Sobre o Auto-Protect" na página 33. Auto-Protect do Lotus Notes e Auto-Protect do Microsoft Exchange Para os clientes de de groupware (clientes do Lotus Notes e Microsoft Exchange/Microsoft Outlook), o Symantec AntiVirus oferece proteção adicional para . Categoria Históricos É possível usar a categoria Históricos para rastrear as informações sobre as verificações executadas no computador e sobre as infecções de vírus encontradas. Tabela 2-4 Opção Categoria Históricos Descrição Histórico de ameaças Histórico de verificações Registro de eventos Exibe uma lista dos vírus que infectaram seu computador, com informações adicionais relevantes sobre a infecção. Exibe informações sobre outras ameaças, como adware e spyware, que estão instaladas no seu computador. O histórico para outras ameaças inclui um link para a página do Symantec Security Response na Web que descreve a ameaça e fornece instruções sobre como tratá-la. Mantém um registro de todas as verificações feitas no computador, exibindo informações adicionais pertinentes. Exibe um registro das atividades relacionadas à proteção antivírus no seu computador, inclusive alterações de configuração, erros e informações sobre o arquivo de definições de vírus.

21 Princípios básicos do Symantec AntiVirus Navegando na janela principal do Symantec AntiVirus 21 Categoria Verificações durante a inicialização A categoria Verificações durante a inicialização é usada para criar e configurar verificações executadas quando o computador é inicializado. Tabela 2-5 Opção Categoria Verificações durante a inicialização Descrição Nova verificação de inicialização Alguns usuários complementam as verificações agendadas com uma verificação automática executada sempre que o computador é ligado. Geralmente, a verificação de inicialização restringe-se às pastas de alto risco, como a pasta Windows e as pastas de modelos do Word e do Excel. Consulte "Configurando verificações durante a inicialização" na página 40. Categoria Verificações personalizadas A categoria Verificações personalizadas é usada para criar verificações préconfiguradas que podem ser executadas manualmente. Tabela 2-6 Opção Categoria Verificações personalizadas Descrição Nova verificação personalizada Se você verifica freqüentemente o mesmo grupo de arquivos ou pastas, pode criar uma verificação personalizada restrita apenas a esses itens. Sempre que desejar, pode verificá-los rapidamente para saber se estão infectados por vírus. Consulte "Configurando verificações personalizadas" na página 41.

22 22 Princípios básicos do Symantec AntiVirus Ativando e desativando o Auto-Protect Categoria Verificações agendadas Você pode usar a categoria Verificações agendadas para criar verificações pré-configuradas que serão executadas automaticamente em horários de sua escolha. Tabela 2-7 Opção Categoria Verificações agendadas Descrição Nova verificação agendada Agenda uma verificação dos discos rígidos para execução uma vez por semana pelo menos. A verificação agendada confirma se o seu computador permanece sem vírus. Consulte "Criando verificações agendadas" na página 38. Ativando e desativando o Auto-Protect Se as configurações das opções padrão não tiverem sido alteradas, o Auto- Protect é carregado toda vez que o computador é ligado para protegê-lo contra vírus. Ele verifica a existência de vírus quando os programas são executados e monitora o computador em busca de atividades que possam indicar a presença de vírus. Quando um vírus ou um sintoma de vírus (evento que poderia ser provocado por um vírus) é detectado, o Auto-Protect emite um alerta. Em alguns casos, o Auto-Protect pode avisá-lo sobre um sintoma que não é proveniente da atividade de um vírus. Isso pode ocorrer quando você instala novos programas no computador, por exemplo. Para evitar o aviso ao realizar uma atividade desse tipo, é possível desativar temporariamente o Auto-Protect. No entanto, é necessário reativá-lo quando concluir a atividade para que o computador continue protegido. O administrador de antivírus pode bloquear o Auto-Protect para que ele não seja desativado de maneira nenhuma, ou determinar que ele possa ser desativado temporariamente, com reativação automática após um período específico. Ativar e desativar o Auto-Protect O ícone do Symantec AntiVirus é exibido na barra de tarefas localizada no canto inferior direito da área de trabalho do Windows. Em algumas configurações, o ícone não é exibido. O ícone do Symantec AntiVirus é exibido como um escudo completo e uma marca de verificação é exibida próximo a Ativar o Auto-Protect quando ele está ativado. O ícone do Symantec AntiVirus é coberto por um símbolo universal de negação (círculo vermelho com tarja diagonal) quando o Auto-Protect está desativado.

23 Princípios básicos do Symantec AntiVirus Pausando e adiando verificações 23 Para ativar e desativar o Auto-Protect na barra de tarefas Na área de trabalho do Windows, na bandeja do sistema, clique com o botão direito do mouse no ícone do Symantec AntiVirus e clique em Ativar o Auto-Protect. Para ativar e desativar o Auto-Protect no Symantec AntiVirus 1 No painel esquerdo do Symantec AntiVirus, clique em Configurar. 2 No painel direito, clique em Auto-Protect. 3 Marque ou desmarque Ativar o Auto-Protect. 4 Clique em OK. O status atual do Auto-Protect é atualizado dinamicamente à direita da caixa de seleção. Pausando e adiando verificações O recurso Pausar permite que a verificação seja interrompida e retomada quando desejado. É possível pausar qualquer verificação que você mesmo tenha iniciado. O administrador de antivírus da rede determina se você pode ou não pausar uma verificação por ele agendada. Para que você possa adiar as verificações agendadas iniciadas pelo administrador de antivírus da rede, ele deve ativar o recurso de adiamento. Nesse caso, você pode adiar as verificações agendadas por um intervalo de tempo predeterminado. Quando for retomada, a verificação recomeçará do início. Pause a verificação se planejar retomá-la após um pequeno intervalo. Use o recurso de adiamento para adiar a verificação por um período mais longo, quando não desejar ser interrompido por exemplo, se você estiver no meio de uma apresentação. Pausar ou adiar uma verificação Use os procedimentos a seguir para pausar as verificações iniciadas por você ou para adiar as verificações agendadas pelo administrador. Se o botão Pausar a verificação não estiver disponível, o administrador de antivírus da rede terá desativado o recurso Pausar. Nota: Se o Symantec AntiVirus estiver verificando um arquivo compactado e a verificação for pausada, ele poderá levar alguns minutos para responder.

24 24 Princípios básicos do Symantec AntiVirus Pausando e adiando verificações Para pausar uma verificação 1 Quando a verificação estiver sendo executada, na caixa de diálogo Verificação do computador, clique no ícone de pausa. Iniciar a verificação Pausar a verificação Interromper a verificação Os botões da caixa de diálogo são os mesmos, tanto para as verificações iniciadas por você quanto para as iniciadas pelo administrador Se a verificação foi iniciada por você, ela será interrompida e a caixa de diálogo permanecerá aberta até que a verificação seja retomada. Se a verificação foi agendada pelo administrador, a caixa de diálogo Pausa na verificação agendada será exibida. 2 Na caixa de diálogo Pausa na verificação agendada, clique em Pausar. A verificação agendada pelo administrador será interrompida no ponto em que está e a caixa de diálogo permanecerá aberta até que a verificação seja retomada. 3 Na caixa de diálogo de verificação, clique no ícone para iniciar e continuar com o processo.

25 Princípios básicos do Symantec AntiVirus Mantendo a proteção antivírus atualizada 25 Para adiar uma verificação agendada pelo administrador 1 Quando a verificação agendada pelo administrador estiver em execução, na caixa de diálogo, clique em Pausar a verificação. 2 Na caixa de diálogo Pausa na verificação agendada, clique em Adiar por 1 hora ou em Adiar por 3 horas. O administrador especifica por quanto tempo a verificação poderá ser adiada. Quando acabar esse período, a verificação recomeçará do início. O administrador também especifica quantas vezes a verificação pode ser adiada até o recurso ser desativado. Mantendo a proteção antivírus atualizada O Symantec AntiVirus depende de informações atualizadas para detectar e eliminar vírus. Um dos motivos mais comuns da ocorrência de problemas de vírus é a não atualização dos arquivos de definições de vírus depois da instalação. Os arquivos de definições de vírus contêm as informações necessárias sobre todos os vírus recém-descobertos. A Symantec fornece arquivos atualizados de definições de vírus semanalmente, através do LiveUpdate, e diariamente, através dos arquivos do Intelligent Updater enviados ao website do Symantec Security Response. (Também são divulgadas atualizações sempre que surge uma nova ameaça de vírus de alto risco.) Adquira o hábito de atualizar as definições de vírus pelo menos uma vez por semana. A maneira mais fácil de lembrar-se de atualizar é agendando o LiveUpdate para execução automática. Sempre que houver relatos sobre um novo vírus, faça uma atualização imediatamente.

26 26 Princípios básicos do Symantec AntiVirus Mantendo a proteção antivírus atualizada Com o LiveUpdate, o Symantec AntiVirus conecta-se automaticamente a um website especial da Symantec e determina se as definições de vírus devem ser atualizadas. Nesse caso, ele faz o download dos arquivos apropriados e os instala no local indicado. O LiveUpdate também procura e faz o download de patches de programa para o Symantec AntiVirus, se estiverem disponíveis. Geralmente, não é necessário executar ação alguma para configurar o LiveUpdate. O único requisito é uma conexão com a Internet. Nota: O administrador costuma especificar o número máximo de dias permitido para definições desatualizadas. Quando esse número é excedido, o Symantec AntiVirus executa o LiveUpdate automaticamente, assim que detectar uma conexão com a Internet. Agendando atualizações da proteção antivírus com o LiveUpdate Por padrão, o LiveUpdate é agendado para execução automática toda sexta-feira às 20:00h. Para que a atualização agendada possa ocorrer, o computador deve estar ligado e ter acesso à Internet. Agendando atualizações da proteção antivírus com o LiveUpdate Você pode alterar a freqüência e o horário do LiveUpdate de acordo com suas necessidades. Nota: Em uma rede de gerenciamento centralizado, o administrador pode fazer uma distribuição em massa das definições de vírus atualizadas para as estações de trabalho. Nesse caso, você não precisa fazer executar nenhuma ação. Para ativar o LiveUpdate agendado 1 No Symantec AntiVirus, no menu Arquivo, clique em Agendar atualizações. 2 Na caixa de diálogo Agendar atualizações de definições de vírus, marque a opção Ativar atualizações automáticas agendadas.

27 Princípios básicos do Symantec AntiVirus Mantendo a proteção antivírus atualizada 27 3 Clique em OK. 4 Na caixa de diálogo Agendar atualizações de definições de vírus, clique em OK. Para definir as opções de agendamento do LiveUpdate 1 Na caixa de diálogo Agendar atualizações de definições de vírus, clique em Agendar. 2 Na caixa de diálogo Agendar atualizações de definições de vírus, especifique a freqüência, o dia e a hora em que o LiveUpdate deve ser executado. 3 Clique em OK. Para definir as opções avançadas de agendamento do LiveUpdate 1 Na caixa de diálogo Agendar atualizações de definições de vírus, clique em Avançado. 2 Na caixa de diálogo Opções avançadas de agendamento, proceda de uma das seguintes maneiras: Para configurar o Symantec AntiVirus de modo que os eventos agendados do LiveUpdate que foram ignorados sejam executados posteriormente, selecione a opção Tratar eventos perdidos até e defina o número de dias. Para configurar o Symantec AntiVirus de modo que os eventos agendados do LiveUpdate sejam executados dentro de um determinado intervalo de tempo em vez de em um horário específico, selecione o tipo de método aleatório que deseja usar e defina os minutos, o dia da semana ou do mês. 3 Clique em OK.

28 28 Princípios básicos do Symantec AntiVirus Mantendo a proteção antivírus atualizada Atualizando imediatamente a proteção antivírus com o LiveUpdate Quando um novo vírus for descoberto, não espere pela próxima atualização agendada. Atualize imediatamente a sua proteção antivírus. Para atualizar imediatamente a proteção antivírus com o LiveUpdate 1 No painel esquerdo do Symantec AntiVirus, clique em Symantec AntiVirus. 2 No painel direito, clique em LiveUpdate. 3 Se necessário, no painel esquerdo, clique em Configurar para personalizar a conexão com o LiveUpdate via Internet. É possível alterar a conexão com o seu provedor de serviços da Internet ou a forma como o computador se conecta à Internet através de um servidor proxy. Para obter mais informações, use a Ajuda on-line do LiveUpdate. 4 Clique em Avançar para iniciar a atualização automática.

29 Princípios básicos do Symantec AntiVirus Para obter mais informações 29 Atualizando sem o LiveUpdate A Symantec dispõe de um programa especial denominado Intelligent Updater, caso você não possa usar o LiveUpdate. É possível fazer o download das atualizações a partir do website do Symantec Security Response. Consulte "Acessando o website do Symantec Security Response" na página 30. Para atualizar sem o LiveUpdate 1 Faça o download do programa Intelligent Updater em qualquer pasta do computador. 2 Na janela Meu computador ou Windows Explorer, localize o programa Intelligent Updater e clique nele duas vezes. 3 Siga todos os avisos exibidos pelo programa de atualização. O programa Intelligent Updater procura o Symantec AntiVirus no seu computador e instala os novos arquivos de definições de vírus na pasta apropriada automaticamente. 4 Verifique seus discos para garantir que os vírus recém-descobertos sejam detectados. Para obter mais informações Acessando a Ajuda on-line Para obter mais informações sobre o Symantec AntiVirus, acesse a Ajuda online. Informações sobre vírus podem ser obtidas também no website da Symantec. O sistema de Ajuda on-line do Symantec AntiVirus contém informações gerais e procedimentos passo a passo para ajudá-lo a manter seu computador livre de vírus. Nota: O administrador pode ter decidido não instalar os arquivos da Ajuda.

30 30 Princípios básicos do Symantec AntiVirus Para obter mais informações Para obter ajuda usando o Symantec AntiVirus No Symantec AntiVirus, proceda de uma das seguintes maneiras: No menu Ajuda, clique em Tópicos da Ajuda. No painel direito, clique em Ajuda. A Ajuda de contexto está disponível apenas nas telas onde as ações podem ser realizadas. Acessando o website do Symantec Security Response Se estiver conectado à Internet, você pode visitar o website do Symantec Security Response para exibir itens como: Enciclopédia de vírus, que contém informações sobre todos os vírus conhecidos Informações sobre boatos de vírus Informes oficiais sobre vírus e ameaças de vírus em geral Informações gerais e detalhadas sobre ameaças expandidas Para acessar o website do Symantec Security Response Digite o seguinte endereço em seu navegador:

31 Capítulo Protegendo o computador contra vírus Este capítulo aborda os seguintes tópicos: Sobre as políticas antivírus do Symantec AntiVirus Sobre o Auto-Protect Verificando a presença de vírus Interpretando resultados de verificações Excluindo arquivos das verificações Sobre as políticas antivírus do Symantec AntiVirus O que verificar O Symantec AntiVirus é pré-configurado com uma política antivírus apropriada para a maioria dos usuários. Você pode alterar as configurações de acordo com as suas necessidades. Pode também personalizar separadamente as configurações de política para verificações do Auto-Protect, manuais, agendadas, durante a inicialização e personalizadas. As políticas antivírus determinam: O que verificar O que fazer se um vírus for detectado Por padrão, o Auto-Protect do Symantec AntiVirus verifica todos os tipos de arquivos. As verificações manuais, agendadas, durante a inicialização e personalizadas também verificam, por padrão, todos os tipos de arquivos.

32 32 Protegendo o computador contra vírus Sobre as políticas antivírus do Symantec AntiVirus O Auto-Protect inclui o SmartScan, que verifica arquivos com as extensões incluídas na lista de extensões de arquivos de programas. O SmartScan também verifica todos os arquivos executáveis e documentos do Microsoft Office mesmo que as extensões estejam ou não relacionadas na lista de extensões de arquivos de programas. Consulte "Modificando o Auto-Protect e usando o SmartScan" na página 34. Os arquivos podem ser verificados por extensão ou por tipo (documentos e programas), porém isso pode reduzir a proteção antivírus. Também é possível excluir arquivos específicos da verificação. Por exemplo, se a verificação emitir um alerta referente a um arquivo que não está infectado, você poderá evitar futuros alertas excluindo o arquivo das verificações subseqüentes. Verificar por tipos ou extensões de arquivos O Symantec AntiVirus pode verificar o computador por tipos ou extensões de arquivos. Para selecionar os tipos de arquivos a verificar 1 No painel esquerdo do Symantec AntiVirus, selecione a verificação que deseja alterar. Se você selecionou uma verificação por solicitação, clique em Opções. Se selecionou uma verificação de inicialização, personalizada ou agendada, clique no nome da verificação a ser alterada e clique em Editar. As alterações se aplicam somente à verificação selecionada. Caso tenha selecionado Auto-Protect, vá para a etapa 2. 2 Clique em Seleção por e, em seguida, clique em Tipos. 3 Selecione uma ou mais das opções de tipos de arquivo a seguir: Arquivos de documento: incluem documentos do Microsoft Word e Excel, e arquivos de modelo associados a esses documentos. Arquivos de programas: incluem os arquivos de bibliotecas de vínculo dinâmico (.dll), arquivos em lote (.bat), arquivos de comunicação (.com), arquivos executáveis (.exe) e outros arquivos de programas. 4 Para verificações por solicitação, se você deseja usar permanentemente essas ações em todas as verificações por solicitação subseqüentes, clique em Salvar configurações. 5 Clique em OK.

33 Protegendo o computador contra vírus Sobre o Auto-Protect 33 O que fazer se um vírus for detectado Sobre o Auto-Protect O Symantec AntiVirus reage aos arquivos infectados com ações e ações de backup. Por padrão, quando o Auto-Protect ou uma verificação detecta um vírus, o Symantec AntiVirus tenta limpá-lo. Se ele não conseguir limpar o arquivo, a ação de backup consiste em registrar a tentativa malsucedida de limpeza e mover o arquivo infectado para a quarentena a fim de evitar que o vírus se propague, o que impedirá seu acesso ao arquivo. Dependendo de sua política antivírus, você pode alterar essas configurações para excluir ou ignorar o arquivo infectado (somente registro). Para o Auto- Protect, você pode também optar por negar o acesso. Além disso, é possível definir ações diferentes (para vírus de macro ou outro tipo) para cada tipo de verificação. O Auto-Protect é a melhor defesa contra os ataques de vírus. Sempre que você acessar, copiar, salvar, mover ou abrir um arquivo, ele verifica o arquivo para garantir que não haja um vírus anexado. O Auto-Protect inclui o SmartScan, que verifica um grupo de extensões de arquivos que contêm código executável, além de todos os arquivos.exe e.doc. O SmartScan pode determinar um tipo de arquivo mesmo quando um vírus altera a sua extensão. Por exemplo, ele verifica os arquivos.doc mesmo quando um vírus altera a sua extensão para uma diferente daquela para a qual o SmartScan foi configurado para verificar. Para complementar o Auto-Protect, o Symantec AntiVirus detecta na instalação se você usa um cliente de de groupware suportado e adiciona o Auto- Protect para . A proteção é fornecida para os seguintes clientes de Lotus Notes 4.5x, 4.6, 5.0 e 6.0 Microsoft Exchange 5.0 e 5.5, Microsoft Outlook 97, Microsoft Outlook 98 (somente MAPI, não para Internet), Microsoft Outlook 2000 e Microsoft Outlook 2002 O Symantec AntiVirus inclui também a verificação do Auto-Protect para programas adicionais de para Internet, monitorando todo o tráfego que usa os protocolos de comunicações POP3 ou SMTP. Você pode configurar o Symantec AntiVirus para verificar por ameaças as mensagens recebidas e por heurísticas conhecidas as mensagens de saída usando a detecção de vírus Bloodhound. A verificação de enviado ajuda a evitar a propagação de ameaças, como os worms, que usam clientes de para se duplicarem e se distribuírem através de uma rede.

34 34 Protegendo o computador contra vírus Sobre o Auto-Protect Para a verificação de do Lotus Notes e Microsoft Exchange, o Symantec AntiVirus verifica somente anexos associados a s. Para a verificação de mensagens de para Internet que usam os protocolos POP3 ou SMTP, o Symantec AntiVirus verifica tanto o corpo da mensagem quanto os anexos incluídos. Quando o Auto-Protect é ativado em um cliente de suportado e você abre uma mensagem com anexo, esse é imediatamente descarregado no computador e verificado. Em uma conexão lenta, fazer o download de mensagem com anexos grandes afeta o desempenho do . Convém desativar este recurso se você recebe regularmente anexos grandes. Em algumas situações, como durante a instalação de um novo software, pode ser necessário desativar temporariamente o Auto-Protect. Consulte "Ativando e desativando o Auto-Protect" na página 22. A verificação de não oferece suporte para os seguintes clientes de Clientes IMAP Clientes AOL POP3 que usa SSL (Secure Sockets Layer) com base na Web, como o Hotmail e o Yahoo! Nota: O Auto-Protect para funciona somente com os clientes de suportados. Ele não protege servidores de . Modificando o Auto-Protect e usando o SmartScan O Auto-Protect é predefinido para verificar todos os arquivos. A verificação de todos os arquivos ou a utilização do SmartScan garante a melhor proteção antivírus. Por padrão, o SmartScan é ativado. O Symantec AntiVirus pode concluir verificações mais rapidamente examinando somente arquivos com determinadas extensões, como.exe,.com,.dll,.doc e.xls. Embora esse método ofereça menor proteção, ainda é uma maneira eficiente de fazer a verificação, pois os vírus afetam somente alguns tipos de arquivos. A lista padrão das extensões inclui todos os arquivos que costumam apresentar risco de infecção. Para modificar o Auto-Protect e usar o SmartScan 1 No painel esquerdo do Symantec AntiVirus, clique em Configurar. 2 No painel direito, clique em Auto-Protect.

35 Protegendo o computador contra vírus Verificando a presença de vírus 35 3 Na caixa de grupo Tipos de arquivos, proceda de uma das seguintes maneiras: Clique em Todos os tipos para que o Symantec AntiVirus verifique todos os arquivos. Clique em Seleção por para que o Symantec AntiVirus verifique somente os arquivos que tiverem as extensões relacionadas na lista e, em seguida, clique em Extensões para alterar a lista padrão de extensões de arquivos. Marque SmartScan para que o Symantec AntiVirus faça a verificação usando esse recurso. 4 Clique em OK para salvar as configurações. Verificando a presença de vírus Além do Auto-Protect, que é a defesa mais eficaz contra infecção por vírus, o Symantec AntiVirus fornece vários tipos diferentes de verificações para proporcionar proteção adicional. A relação de tipos de verificação inclui: Verificações manuais: verificam um arquivo, uma pasta, uma unidade ou todo o computador, a qualquer momento. Verificações agendadas: são executadas automaticamente, de acordo com a freqüência especificada. Verificações durante a inicialização: são executadas toda vez que você liga o computador e o Windows é carregado. Verificações personalizadas: verificam determinados grupos de arquivos, a qualquer momento. Geralmente, a execução semanal de uma verificação agendada em todos os arquivos é suficiente, desde que o Auto-Protect esteja sempre em execução. Se o seu computador for freqüentemente atacado por vírus, acrescente a verificação durante a inicialização ou a verificação agendada diariamente. Outro procedimento eficiente é sempre verificar os disquetes antes de utilizá-los, principalmente se já tiverem sido usados em outros computadores.

36 36 Protegendo o computador contra vírus Verificando a presença de vírus Sobre a verificação de arquivos compactados e codificados O Symantec AntiVirus verifica o conteúdo de arquivos compactados e codificados, como os arquivos.zip, por exemplo. O administrador pode especificar até dez níveis de verificação de arquivos compactados contidos em arquivos compactados. Consulte-o para saber quais os tipos de verificação de arquivos compactados são suportados. Se o Auto-Protect estiver ativado, todos os arquivos extraídos de arquivos compactados serão verificados, garantindo que o computador esteja sempre protegido. Iniciando verificações manuais Você pode executar manualmente a verificação por vírus e outras ameaças, como adware e spyware, a qualquer momento. Selecione desde um único arquivo a um disquete ou até mesmo todo o computador. Iniciar verificações manuais É possível iniciar verificações a partir da janela Meu Computador ou do Windows Explorer, assim como da janela principal do Symantec AntiVirus. Para iniciar uma verificação manual a partir do Windows Na janela Meu Computador ou Windows Explorer, clique com o botão direito do mouse em um arquivo, pasta ou unidade de disco e clique em Verificar vírus. Nota: Esse recurso não é suportado em sistemas operacionais de 64 bits.

37 Protegendo o computador contra vírus Verificando a presença de vírus 37 Para iniciar uma verificação manual no Symantec AntiVirus 1 No painel esquerdo do Symantec AntiVirus, expanda Verificar. 2 Ainda no mesmo painel, selecione uma das seguintes opções: Verificar um disquete Essa opção fica disponível somente quando há uma unidade de disquete presente. Verificação do computador 3 No painel direito, faça o seguinte: Clique duas vezes para abrir ou fechar uma unidade de disco ou uma pasta. Marque ou desmarque os itens que deseja verificar. Observe a seguir o significado dos símbolos: O arquivo, unidade ou pasta não está selecionada. Se o item for uma unidade de disco ou pasta, as pastas e os arquivos nele contidos também não estarão selecionados. O arquivo ou a pasta específica está selecionada. A pasta ou a unidade de disco específica está selecionada. Todos os itens na unidade ou pasta também estarão selecionados. A pasta ou a unidade de disco específica não está selecionada, mas há um ou mais itens selecionados dentro da pasta ou unidade de disco.

38 38 Protegendo o computador contra vírus Verificando a presença de vírus 4 Clique em Opções para alterar as configurações padrão dos itens a serem verificados e como reagir se um vírus for detectado. As opções predefinidas são: verificar todos os arquivos, limpar arquivos infectados e colocar os arquivos infectados em quarentena caso o vírus não possa ser removido. Em geral, é necessário alterar configurações somente para ameaças expandidas e verificação de ameaça na memória. É necessário ativar as duas opções na caixa de diálogo Opções de verificação. Para aplicar as configurações modificadas somente à verificação atual, clique em OK. Para aplicá-las a todas as futuras verificações, clique em Salvar configurações. 5 Clique em Verificar. O Symantec AntiVirus começa a verificação e relata os resultados. Criando verificações agendadas A verificação agendada é um importante componente da proteção de ameaça. Para assegurar que o computador permaneça protegido contra vírus e outras ameaças, como adware e spyware, agende a verificação para que ocorra pelo menos uma vez por semana. Nota: Se o administrador de antivírus da rede tiver criado uma verificação agendada para o seu computador, ela será exibida na área de verificações agendadas da pasta Exibir, e não na pasta Verificações agendadas. A pasta Verificações agendadas exibe apenas as verificações que você agendou. Para criar uma verificação agendada 1 No painel esquerdo do Symantec AntiVirus, clique em Verificações agendadas. 2 No painel direito, clique em Nova verificação agendada. 3 Digite um nome e uma descrição para a verificação. Por exemplo, a verificação pode ser nomeada "Sexta-feira às 16:00". 4 Clique em Avançar.

39 Protegendo o computador contra vírus Verificando a presença de vírus 39 5 Especifique a freqüência com que a verificação deve ocorrer. 6 Clique em Avançar. 7 Marque as caixas no controle da árvore para especificar onde a verificação deve ocorrer. Você pode selecionar desde todo o computador até um único arquivo. Consulte "Iniciando verificações manuais" na página Clique em Opções para alterar as configurações padrão dos itens a serem verificados e como reagir se um vírus for detectado. As opções predefinidas são: verificar todos os arquivos, limpar arquivos infectados e colocar os arquivos infectados em quarentena caso o vírus não possa ser removido. Em geral, é necessário alterar configurações somente para ameaças expandidas e verificação de ameaça na memória. É necessário ativar as duas opções na caixa de diálogo Opções de verificação. Para aplicar as configurações modificadas somente para a verificação atual, clique em OK. Para aplicá-las a todas as futuras verificações, clique em Salvar configurações. 9 Clique em Salvar. É preciso que o computador esteja ligado e os serviços do Symantec AntiVirus carregados para que a verificação agendada possa ocorrer. (Por padrão, os serviços do Symantec AntiVirus são carregados durante a inicialização do computador). A nova verificação será adicionada à lista da pasta Verificações agendadas.

40 40 Protegendo o computador contra vírus Verificando a presença de vírus Configurando verificações durante a inicialização Alguns usuários complementam as verificações agendadas com uma verificação automática executada sempre que o computador é ligado. Geralmente, a verificação durante a inicialização restringe-se às pastas de alto risco, como a pasta Windows e as pastas de modelos do Word e do Excel. Nota: Se você criar mais de uma verificação durante a inicialização, elas serão executadas em seqüência, na ordem em que forem criadas. Para configurar uma verificação durante a inicialização 1 No painel esquerdo do Symantec AntiVirus, clique em Verificações durante a inicialização. 2 No painel direito, clique em Nova verificação durante a inicialização. 3 Digite um nome e uma descrição para a verificação. 4 Clique em Avançar. 5 Marque as caixas no controle da árvore para especificar onde a verificação deve ocorrer. Você pode selecionar desde todo o computador até um único arquivo. Consulte "Iniciando verificações manuais" na página Clique em Opções para alterar as configurações padrão dos itens a serem verificados e como reagir se um vírus for detectado. As opções predefinidas são: verificar todos os arquivos, limpar arquivos infectados e colocar os arquivos infectados em quarentena caso o vírus não possa ser removido. Em geral, é necessário alterar configurações somente para ameaças expandidas e verificação de ameaça na memória. É necessário ativar as duas opções na caixa de diálogo Opções de verificação. Para aplicar as configurações modificadas somente para a verificação atual, clique em OK. Para aplicá-las a todas as futuras verificações, clique em Salvar configurações. 7 Clique em Salvar. A verificação será executada sempre que você ligar o computador e o Windows for carregado.

41 Protegendo o computador contra vírus Verificando a presença de vírus 41 Configurando verificações personalizadas Se tem o hábito de verificar o mesmo grupo de arquivos ou pastas, você pode criar uma verificação personalizada restrita a esses itens. A qualquer momento, é possível verificá-los rapidamente para saber se estão infectados por vírus ou outras ameaças. Configurando verificações personalizadas É possível criar uma verificação personalizada que possa ser executada manualmente quando necessário. Para criar uma verificação personalizada 1 No painel esquerdo do Symantec AntiVirus, clique em Verificações personalizadas. 2 No painel direito, clique em Nova verificação personalizada. 3 Digite um nome e uma descrição para a verificação. 4 Clique em Avançar. 5 Marque as caixas no controle da árvore para especificar onde a verificação deve ocorrer. Você pode selecionar desde todo o computador até um único arquivo. Consulte "Iniciando verificações manuais" na página Clique em Opções para alterar as configurações padrão dos itens a serem verificados e como reagir se um vírus for detectado. As opções predefinidas são: verificar todos os arquivos, limpar arquivos infectados e colocar os arquivos infectados em quarentena caso o vírus não possa ser removido. Em geral, é necessário alterar configurações somente para ameaças expandidas e verificação de ameaça na memória. É necessário ativar as duas opções na caixa de diálogo Opções de verificação. Para aplicar as configurações modificadas somente para a verificação atual, clique em OK. Para aplicá-las a todas as futuras verificações, clique em Salvar configurações. 7 Clique em Salvar. Para executar uma verificação personalizada 1 No painel esquerdo do Symantec AntiVirus, expanda Verificações personalizadas. 2 Clique duas vezes na verificação personalizada salva.

42 42 Protegendo o computador contra vírus Interpretando resultados de verificações Interpretando resultados de verificações Sempre que uma verificação manual, agendada, durante a inicialização ou personalizada é executada, o Symantec AntiVirus exibe a caixa de diálogo Verificar computador que apresenta o andamento da ação. Você pode pausar, reiniciar ou interromper a verificação. Quando a verificação termina, os resultados são exibidos na caixa de listagem. Se nenhum vírus for detectado, a caixa de listagem ficará vazia e o status será concluído. Se forem detectados vírus durante a verificação, a caixa de diálogo mostrará o nome do arquivo infectado, o nome do vírus e a ação tomada. Por padrão, o programa emite um alerta sempre que detecta um vírus. Consulte "Tratando de arquivos infectados" na página 45. Nota: Em uma rede de gerenciamento centralizado, a caixa de diálogo Verificação do computador talvez não seja exibida quando as verificações forem iniciadas pelo administrador. Da mesma forma, o administrador pode optar por não exibir mensagens de alerta quando um vírus for detectado.

43 Protegendo o computador contra vírus Excluindo arquivos das verificações 43 Excluindo arquivos das verificações Dificilmente um arquivo que não contém vírus é detectado como se estivesse infectado. Porém, isso pode ocorrer pois as definições de vírus destinam-se a acusar todas as possíveis variações dos vírus. Como as definições de vírus devem ser, necessariamente, abrangentes, o Symantec AntiVirus às vezes apresenta um arquivo limpo como infectado. Se o Symantec AntiVirus continuar apresentando um arquivo limpo como infectado, você poderá excluir esse arquivo das verificações. As exclusões referem-se aos itens que você não deseja ou precisa incluir em uma verificação. Você pode também excluir pastas se elas tiverem softwares que podem ser detectados como ameaças, como trackware, e a política de segurança de sua empresa permitir a execução do software. Consulte "Sobre outras categorias de ameaças" na página 7. Configure exclusões separadamente para cada tipo de verificação: Auto-Protect, manual, agendada, durante a inicialização ou personalizada. Entretanto, o procedimento é o mesmo. Aviso: Seja cauteloso ao definir exclusões. Se você excluir um arquivo de uma verificação, ele não será limpo caso venha a ser contaminado posteriormente. Isso pode colocar em risco a segurança do computador. Para excluir um arquivo de uma verificação 1 No Symantec AntiVirus, proceda de uma das seguintes maneiras: Para o Auto-Protect do sistema de arquivos, no painel esquerdo, clique em Configurar e, em seguida, no painel direito, clique em Auto- Protect. Para o Auto-Protect de anexos de , no painel esquerdo, clique em Configurar e, em seguida, no painel direito, clique em Auto-Protect do Lotus Notes ou Auto-Protect do Microsoft Exchange. Para todos os outros tipos de verificação, clique em Opções no painel destinado a especificar os itens a serem verificados. 2 Selecione Excluir pastas e arquivos selecionados. 3 Clique em Exclusões para especificar o arquivo a ser ignorado, e em OK.

44 44 Protegendo o computador contra vírus Excluindo arquivos das verificações 4 Para ativar exclusões de verificações prévias, selecione Selecionar arquivo para exclusão antes de executar a verificação. Conforme a situação, esta opção afetará o desempenho de diferentes formas. Por exemplo: Se você copiar uma pasta grande da lista de exclusões e a opção de exclusão de verificações prévias estiver ativada, o processo de cópia será mais rápido, pois o conteúdo da pasta será excluído antes da verificação. Se você copiar uma pasta grande que não está na lista de exclusões e desativar a opção de exclusão de verificações prévias, o desempenho será melhor. 5 Clique em Extensões. 6 Especifique os tipos de arquivos que deseja excluir. Você pode usar o caractere curinga? para representar qualquer caractere. Por exemplo, XL? exclui arquivos.xls,.xlt,.xlw e.xla. 7 Clique em Arquivos/Pastas. 8 Especifique os itens a serem excluídos. 9 Clique em OK.

45 Capítulo O que fazer se um vírus ou outra ameaça for encontrada Este capítulo aborda os seguintes tópicos: Tratando de arquivos infectados Gerenciando a quarentena Tratando de ameaças na categoria de ameaças expandidas Tratando de arquivos infectados As opções predefinidas do Symantec AntiVirus para o Auto-Protect e todos os tipos de verificação são: limpar o arquivo infectado e movê-lo para a quarentena, caso não possa ser limpo. Se o arquivo infectado for reparado, não será necessário tomar nenhuma outra medida para proteger o computador. É possível tratar imediatamente os arquivos infectados a partir da caixa de diálogo Verificar computador após a conclusão de uma verificação. Por exemplo, você pode excluir um arquivo que tenha sido limpo se preferir substituí-lo pelo arquivo original. Para tratar de um arquivo infectado posteriormente, use o Histórico de ameaças ou a quarentena. Consulte "Repetindo a verificação dos arquivos da quarentena" na página 47.

46 46 O que fazer se um vírus ou outra ameaça for encontrada Tratando de arquivos infectados Nota: Em uma rede de gerenciamento centralizado, a caixa de diálogo Verificar computador talvez não seja exibida quando as verificações forem iniciadas pelo administrador. Da mesma forma, o administrador pode optar por não exibir mensagens de alerta quando um vírus for detectado. Para tratar um arquivo infectado 1 Proceda de uma das seguintes maneiras: Na caixa de diálogo Verificar computador, selecione os arquivos desejados após a conclusão da verificação. No Symantec AntiVirus, no painel esquerdo, expanda Históricos, clique em Histórico de ameaças e, em seguida, no painel direito, selecione os arquivos desejados. 2 Clique com o botão direito do mouse nos arquivos e selecione uma das seguintes opções: Desfazer ação tomada: reverte a resposta de ação predefinida, se possível Limpar: remove o vírus do arquivo Excluir permanentemente: exclui o arquivo infectado Mover para quarentena: move o arquivo infectado para a quarentena Propriedades: exibe informações sobre o vírus Dependendo da ação predefinida para a detecção de vírus, a ação selecionada talvez não possa ser executada.

47 O que fazer se um vírus ou outra ameaça for encontrada Gerenciando a quarentena 47 Gerenciando a quarentena Às vezes, o Symantec AntiVirus detecta um vírus desconhecido que não pode ser eliminado com o atual conjunto de definições de vírus ou existe um arquivo com uma possível infecção que não está sendo detectado. A quarentena isola com segurança os arquivos possivelmente infectados por vírus. O vírus de um arquivo em quarentena não pode propagar-se. Arquivos podem ser colocados em quarentena de duas maneiras: O Symantec AntiVirus é configurado para mover para a quarentena os itens infectados detectados pelo Auto-Protect ou durante uma verificação. Você seleciona um arquivo manualmente e o coloca em quarentena. As opções predefinidas do Symantec AntiVirus para o Auto-Protect e todos os tipos de verificação são: limpar o arquivo infectado e movê-lo para a quarentena, caso não possa ser limpo. Nota: O Symantec AntiVirus não coloca outras ameaças, como spyware e adware, em quarentena. Para adicionar manualmente um arquivo à quarentena 1 No painel esquerdo do Symantec AntiVirus, clique em Exibir. 2 No painel direito, clique em Quarentena. 3 Na barra de tarefas, clique em Adicionar novo item à quarentena. 4 Localize o arquivo e clique em Adicionar. 5 Clique em Fechar. Repetindo a verificação dos arquivos da quarentena Se você tiver arquivos em quarentena, atualize as suas definições de vírus. Dependendo de como a quarentena foi configurada pelo administrador, quando as definições de vírus são atualizadas, os arquivos em quarentena podem ser verificados, limpos e restaurados automaticamente. Caso contrário, o Assistente de Restauração é exibido para que você possa repetir a verificação dos arquivos. Se mesmo após a repetição da verificação do arquivo na quarentena não for possível remover o vírus, submeta-o ao Symantec Security Response para análise. Um novo arquivo de definições de vírus será criado para detectar e limpar o vírus, e o seu arquivo será devolvido a você por . Consulte "Submetendo um arquivo supostamente infectado ao Symantec Security Response para análise" na página 51.

48 48 O que fazer se um vírus ou outra ameaça for encontrada Gerenciando a quarentena Para repetir a verificação dos arquivos da quarentena usando o Assistente de Restauração 1 Se o Assistente de Restauração for exibido, clique em Sim. 2 Clique em Avançar e siga as instruções na tela para repetir a verificação dos arquivos em quarentena. Repetindo manualmente a verificação dos arquivos Você pode repetir a verificação de um arquivo na quarentena. Para repetir a verificação de um arquivo na quarentena manualmente 1 Atualize as suas definições de vírus. Consulte "Mantendo a proteção antivírus atualizada" na página No painel esquerdo do Symantec AntiVirus, clique em Exibir. 3 No painel direito, clique em Quarentena. 4 Selecione o arquivo na lista de quarentena. 5 Proceda de uma das seguintes maneiras: Clique com o botão direito do mouse no arquivo e, em seguida, clique em Limpar. No painel direito, na barra de ferramentas, clique em Limpar. 6 Clique em Iniciar limpeza. O arquivo é verificado novamente com as novas definições e recolocado no seu local original.