O que é varredura antivírus?
A varredura antivírus examina arquivos enviados por upload com base em assinaturas, heurísticas ou outras regras de detecção de conteúdo malicioso e indesejado. É uma camada de segurança de uploads, não um substituto para a validação de formato ou o isolamento em sandbox.
Como a varredura antivírus funciona
Um mecanismo de varredura de uploads extrai ou lê o conteúdo dos arquivos e aplica regras atuais de assinatura, reputação e comportamento antes que o ativo seja considerado confiável. O que acontece com um arquivo sinalizado depende da configuração: alguns serviços o colocam em quarentena para análise, enquanto outros o excluem do processamento posterior ou interrompem a tarefa com um erro. Essa barreira deve estar no início da ingestão, junto com a verificação de MIME, o reforço de segurança dos analisadores, a autorização e o isolamento, pois cada controle trata de uma classe diferente de risco.
Informações essenciais
- Pacotes de arquivos aninhados e entradas altamente compactadas exigem limites de recursão, tamanho após a expansão e processamento; caso contrário, uma varredura pode consumir CPU, memória, disco ou tempo em excesso antes de chegar a um veredito.
- A detecção por assinatura é mais eficaz para amostras conhecidas, enquanto regras heurísticas podem sinalizar ameaças modificadas, mas podem aumentar os falsos positivos; atualizações do mecanismo e das definições afetam ambos os resultados.
- Um veredito sem detecções indica apenas que o mecanismo de varredura configurado não encontrou correspondências naquele momento. Isso não valida o formato declarado nem torna segura a execução de um analisador de mídia vulnerável.
Quando a varredura antivírus é relevante
Os arquivos devem passar por uma varredura antivírus antes de serem distribuídos a usuários, sistemas internos ou armazenamento permanente. Um resultado sem detecções não comprova a segurança, pois as assinaturas podem estar desatualizadas e algumas ameaças escapam da detecção.