O que seria ? - Dúvidas sobre invasões e infecções - Clube do Hardware
Por Kimo Gordinho, 4 de julho de 2017 em Dúvidas sobre invasões e infecções
Bom dia, pessoas ^^
Eu fui baixar um certo arquivo e esse arquivo não acusou nada no Avast daqui de casa só que no site Virus Total, O Anti-Virus Bkav, acusou um malware chamado "W32.eHeur.Malware09".
Eu sou leigo no assunto. E então, o que seria esse malware ?
Essa é uma referência genérica para um malware que não esta na base de dados do antivírus.
Segue ai meu entendimento
W32: quer dizer que é um arquivo do Windows 32bits.
EHer: Que foi detectado por heurística e não base de dados entenda:
https://www.avira.com/pt-br/support-for-home-knowledgebase-detail/kbid/298
Malware09 Deve ser algo relacionado ao comportamento que foi localizado no arquivo mas isso é algo interno da empresa.
Ser identificado somente por um antivírus no virustotal é um bom resultado, mas não garante nada, a origem desse arquivo que vai dizer mais sobre isso, você vai ter que escolher o custo beneficio de executar o arquivo suspeito, sugiro inicialmente usar uma sandboxie na primeira execução para virtualizar o processo.