Dois antivírus no PC? Isso pode acabar mal, alerta veterano da Microsoft

Dois antivírus no PC? Isso pode acabar mal, alerta veterano da Microsoft

Dois antivírus no PC? Isso pode acabar mal, alerta veterano da Microsoft (imagem: Vitor Pádua/Tecnoblog)

Resumo

O engenheiro da Microsoft Raymond Chen relatou um caso em que dois antimalwares entraram em conflito no Windows.

Nessas circunstâncias, um pode tentar interceptar funções do outro por considerá-las suspeitas, causando o “caos” no Windows.

A recomendação é utilizar apenas um programa de segurança por vez; o Microsoft Defender costuma se desativar automaticamente quando outro antivírus é instalado.

Se usar um antivírus é bom, contar com dois é melhor? Não é bem assim. Quem explica o motivo é Raymond Chen, o veterano engenheiro de software da Microsoft que há anos publica histórias de bastidores da companhia. Esta é mais uma delas.

Não é que todo mundo tenha o ímpeto de usar duas (ou mais) soluções de segurança similares no mesmo computador. Na verdade, o comportamento padrão é o de utilizar apenas uma solução e, quando houver necessidade de uso de uma nova, a anterior deverá ser removida.

Mas toda regra tem sua exceção. Pois bem, Chen relata o caso de um colega da equipe de suporte corporativo da Microsoft que se deparou com um caso do tipo envolvendo um cliente da companhia.

O computador desse cliente apresentava uma falha complexa. O colega de Chen descobriu, após uma extensa investigação, que o problema se manifestava porque a máquina rodava dois softwares antimalware — presumivelmente, dois antivírus — de diferentes fornecedores.

Para não citar nomes comerciais, Chen chamou os dois softwares de Fabrikam e Contoso (nomes fictícios, obviamente).

De acordo com o engenheiro, o Fabrikam acionou uma função que havia sido interceptada pelo Contoso. Este último considerou esse comportamento suspeito e tentou colocar o processo do Fabrikam em quarentena.

Esse “toma lá, dá cá” é que causava problemas no Windows. Não é difícil entender (bom, talvez seja, mas vale o esforço): o Fabrikam também já tinha interceptado uma função que o próprio Contoso usava; este, ao tentar isolar o processo do Fabrikam, acabou chamando justamente a função modificada pelo software que ele estava tentando colocar em quarentena.

O resultado: caos.

Sabe o meme do Homem-Aranha? É basicamente isso (imagem: reprodução)

Um antivírus não poderia reconhecer o outro?

Teoricamente, sim. Mas, neste caso, as empresas que desenvolvem as soluções de segurança teriam que trabalhar juntas na criação de um mecanismo de reconhecimento mútuo ou, então, contar com a Microsoft para orientar esse trabalho.

Contudo, nenhuma empresa de segurança quer que a sua solução seja complementada com a de um concorrente, podendo apenas haver alguma tolerância para isso se os softwares de cada uma tiverem finalidades diferentes.

Chen também menciona a existência de dificuldades técnicas. Isso porque, normalmente, soluções de segurança realizam ações que não são oficialmente suportadas pelo Windows, como determinadas formas de interceptar funções do sistema.

Nesse sentido, um antivírus pode considerar qualquer atividade do tipo como suspeita, mesmo se ela vier de outro software de segurança, afinal, um não sabe que o outro também é um antimalware.

Chen resumiu a situação da seguinte forma:

Instalar dois programas antimalware no mesmo sistema é como contratar duas empresas de segurança diferentes para patrulhar seu prédio. Se elas não souberem da existência uma da outra, cada uma pensará que a outra é um intruso. Se você tiver sorte, as instruções delas serão apenas para relatar atividades suspeitas.

Raymond Chen, engenheiro da Microsoft

Então, o recado é esse: ter dois antivírus no mesmo computador não é uma boa ideia. Se um não estiver te atendendo, é melhor trocá-lo em vez de complementá-lo com uma solução concorrente.

Uma possível exceção está no Microsoft Defender, mas por uma razão interessante: normalmente, essa solução se desativa sozinha quando reconhece que um antivírus desenvolvido por outra companhia é instalado no Windows.

Para encerrar, vale relembrar outra história recente contada por Chen: a do misterioso bug do Word 97 que sumia quando os desenvolvedores olhavam para ele.
Dois antivírus no PC? Isso pode acabar mal, alerta veterano da Microsoft

Dois antivírus no PC? Isso pode acabar mal, alerta veterano da Microsoft
Fonte: Tecnoblog