← Voltar ao blog

O antivirus barra o downloader: quase nunca e um virus

Voce finalmente acha um downloader de video que funciona, uma tela azul de aviso aparece na instalacao, dias depois o arquivo do instalador e colocado em quarentena e, ao salvar videos na pasta "Videos", aparece um aviso de bloqueio. Tres coisas no mesmo dia e impossivel nao suspeitar de virus.

Na maioria das vezes nao e virus: sao as tres camadas de seguranca do Windows barrando "o que elas nao reconhecem", e, depois de identificar a camada certa, resolver leva minutos. Antes de tudo: se a biblioteca de midia nao lista entradas, o problema esta na deteccao — o texto sobre o downloader que nao detecta videos ja cobriu isso. Aqui o assunto e o trecho depois do arquivo baixado, quando a seguranca intercepta no meio do caminho.

O antivirus barra o downloader de video: identifique a camada que faz o bloqueio

Os tres avisos correspondem a tres mecanismos distintos.A tela azul na instalacao vem do SmartScreen, que consulta a reputacao do arquivo; a quarentena vem da comparacao de assinaturas do antivirus; a recusa de gravacao na pasta vem do acesso controlado a pastas, dentro da protecao contra ransomware. Os tres barram "programas de reputacao insuficiente ou nao confiavel", o que nao e a mesma coisa que "um virus de verdade", e software novo costuma pisar nos tres de uma vez.

O texto anterior sobre download travado em 0% cobriu o lado da rede, onde o firewall barra a conexao; aqui o bloqueio acontece antes de o arquivo chegar ao disco ou ser executado. Os sintomas parecem, mas o lugar da verificacao e outro, e o caminho do texto sobre download travado em 0% nao serve aqui.

comparacao dos tres tipos de aviso

Nao instala: "O Windows protegeu o computador" barra arquivos sem reputacao

O SmartScreen consulta reputacao, nao assinatura de virus.Segundo a documentacao oficial da Microsoft, ele avalia dois sinais: reputacao do publicador (ha assinatura? o certificado e confiavel?) e reputacao do hash do arquivo (ja esteve envolvido em incidentes?). Programas sem assinatura recomecam a reputacao do zero a cada versao nova, e o instalador recem-atualizado e o mais facil de ser barrado.

Confirmado que o instalador vem do site oficial, clique em "Mais informacoes" na tela de aviso e escolha "Executar assim mesmo". Se a origem e um compactado repassado em forum, esse aviso merece ser levado a serio.

Em quarentena: veja o historico de protecao antes de restaurar ou recorrer

Quarentena nao e exclusao — o arquivo continua na zona de quarentena.Abra a Seguranca do Windows, entre em "Protecao contra virus e ameacas" e abra o "Historico de protecao": cada registro mostra quando bloqueou qual arquivo. Se o software e confiavel, restaure pelo proprio registro e adicione a lista de permissao; na duvida, baixar de novo do site oficial e mais seguro.

Ha ainda um motivo extra para download tools chamarem atencao: a Microsoft classifica "instaladores que empacotam outros programas" como aplicativo potencialmente indesejado, e barra mesmo sem ser virus. Se o downloader que voce instalou encheu o sistema de extensoes de navegador, o bloqueio nao foi injusto. Certo de que e falso positivo, envie o arquivo pelo portal de envio de arquivos da Microsoft e o bloqueio cai apos verificacao.

Modere nas exclusoes: colocar a pasta inteira na lista branca isenta de verificacao todo arquivo que chegar depois — risco maior do que a instalacao que se quer salvar.

Pasta travada: o acesso controlado a pastas decide por reputacao quem passa

Quem barra nao e a analise de virus, e o acesso controlado a pastas dentro da "Protecao contra ransomware".A explicacao oficial e direta: documentos, imagens, videos, musicas e a area de trabalho ficam protegidos por padrao, a gravacao e liberada pela reputacao do aplicativo, e aplicativos nao confiaveis sao bloqueados com notificacao.

O caminho oficial tambem e concreto: salve o arquivo em outro lugar primeiro, depois entre na pagina "Protecao contra ransomware", escolha "Permitir um aplicativo pelo acesso controlado a pastas" e selecione o programa em "Aplicativos bloqueados recentemente" — sem precisar caçar o caminho no disco.

Um gesto de autodiagnostico: a linha no historico de protecao e a resposta

O que bloqueou escreveu o motivo — uma olhada no registro resolve a duvida.Abra o historico de protecao e leia a redacao do registro mais recente: "impediu que um aplicativo nao reconhecido fosse iniciado" cai na camada de reputacao do SmartScreen; nome de virus especifico cai na camada de assinatura — nao libere correndo, confirme a origem antes; "o acesso controlado a pastas impediu um aplicativo de fazer alteracoes" cai na camada de gravacao em pasta. Com as tres camadas ativas, a linha do tempo ainda mostra quem bloqueou primeiro.

Veja essa camada antes de agir — mais confiavel do que desligar a protecao no instinto; as tres camadas cobrem trechos distintos, e desligar uma deixa as outras duas no caminho.

Baixe e salve os videos que quer ver, sem ser barrado no meio do caminho

Depois da liberacao, o salvamento volta ao normal. No desktop, navegar, baixar e gravar ficam na mesma janela, e uma passada basta para fixar.

Passo 1: baixe e instale o VidBrowser

O programa que voce acabou de liberar, o VidBrowser, e um navegador de video de mesa para assistir videos, recortar trechos e salvar no local no Windows e no Mac, com download e gravacao integrados.

vidbrowser download e instalacao

Passo 2: abra a pagina da plataforma no VidBrowser e entre na conta

No navegador integrado, entre na plataforma de videos que quer e navegue normalmente apos entrar.

Passo 3: reproduza o video e espere a biblioteca de midia listar

Ao iniciar a reproducao, o painel "biblioteca de midia de video" a direita lista os videos detectados, cada um com botao laranja de download, e da para escolher a resolucao antes de salvar.

recursos de download e gravacao do vidbrowser

Passo 4: salve com a funcao de gravacao (primeira escolha para conteudo protegido)

Os videos de plataformas de assinatura em sua maioria tem direitos autorais e o caminho do download frequentemente nao da certo; a gravacao e o plano B: passe o mouse sobre o video e os controles de gravacao se sobrepõem a imagem, defina primeiro a velocidade (1x em tempo real, 2x ou 4x para terminar mais rapido), depois clique em "gravar tudo" para capturar o video inteiro, e o botao de gravacao a esquerda inicia ou pausa a qualquer momento — o que reproduz, grava.

Passo 5: confira o resultado no historico de downloads

O icone de relogio a esquerda lista o status e o endereco de salvamento de todas as tarefas. Para organizar a colecao com detalhe, o texto sobre o historico de downloads vai mais fundo.

Resumo

Tres frases de fechamento: se nao instala e a origem e confiavel, va a "Mais informacoes" na tela de aviso e escolha "Executar assim mesmo"; se foi para quarentena, veja o historico de protecao antes de escolher restaurar ou recorrer; se a pasta esta travada, entre na pagina de protecao contra ransomware e libere pelo "Aplicativos bloqueados recentemente". Aviso de origem desconhecida merece ser levado a serio, origem confiavel se libera camada por camada, e desligar toda a protecao nao resolve.

Perguntas frequentes

Por que ferramentas de download de video sao apontadas pelo antivirus com tanta frequencia

Tres motivos se somam: esse tipo de software atualiza muito, e versoes novas sem assinatura recomecam a reputacao do zero; parte dos instaladores empacota outros programas e entra como potencialmente indesejado; e a forma de capturar streams tambem dispara julgamentos heuristicos. Confirme a origem antes de liberar.

Restaurar um arquivo em quarentena e seguro

Leia primeiro a redacao do registro. Nome de virus especifico: apague e baixe de novo do site oficial; aviso apenas de nao reconhecido ou reputacao baixa: restaure apos confirmar a origem. Na duvida, o custo de baixar de novo e menor do que apostar na restauracao.

Vale desligar o antivirus temporariamente para instalar

Nao recomendado. As tres camadas cobrem trechos distintos, e desligar o antivirus nao afeta as outras duas — a instalacao pode ser barrada do mesmo jeito. Liberar um arquivo por camada e mais simples, e a protecao segue ligada depois.

Mais blogs