Questão de Noções de Informática — Ferramentas de Segurança (antivírus, firewall e outros) — Quadrix 2023

Antivírus e varredura em tempo real

Gabarito: ERRADO. A afirmação de que os antivírus tradicionais são incapazes de realizar varreduras em tempo real é falsa: a varredura em tempo real (proteção em tempo real, monitoramento contínuo) é justamente uma das funcionalidades mais características dos antivírus modernos, que monitoram arquivos e atividades do sistema de forma contínua, bloqueando ameaças no momento em que tentam agir. O item inverte a realidade, pois a capacidade de varredura em tempo real é um recurso padrão e esperado dos antivírus atuais.

Os antivírus são programas de proteção cuja função é neutralizar programas maliciosos (malwares), como vírus, worms, ransomware e trojans. Apesar do nome, eles não servem apenas contra vírus — muitos também incluem funções de antispyware. A evolução dessas ferramentas passou por gerações: da 1ª geração (escaneadores simples, que buscam assinaturas de código) à 4ª geração (proteção total, com pacotes de técnicas usadas em conjunto), que é a geração da maioria dos antivírus atuais. É justamente nessa geração que se consolidou a proteção em tempo real, também chamada de monitoramento contínuo ou proteção residente.

A varredura em tempo real funciona assim: o antivírus fica residente na memória do computador, monitorando em segundo plano todas as operações de leitura, escrita e execução de arquivos. Quando um arquivo é baixado, aberto ou executado, o antivírus o verifica imediatamente, antes que o malware possa causar dano. Isso é diferente da varredura manual (ou varredura sob demanda), que o usuário inicia para verificar o sistema inteiro ou pastas específicas. Um exemplo prático: ao baixar um arquivo da internet, o antivírus com proteção em tempo real o analisa no momento do download, bloqueando-o se detectar uma ameaça — sem que o usuário precise executar uma varredura manual.

A confusão que a banca explora aqui é achar que "tradicional" significa "antigo" ou "sem recursos modernos". Na verdade, o termo "tradicional" costuma ser usado para diferenciar os antivírus clássicos (baseados em assinaturas) de soluções mais avançadas, como as baseadas em heurística ou em análise comportamental. Mas mesmo os antivírus tradicionais, desde a 3ª geração (armadilhas de atividade), já incorporavam a capacidade de identificar vírus por meio de suas ações, o que exige monitoramento contínuo. A proteção em tempo real é, portanto, uma característica comum e esperada, não uma incapacidade.

Guarde a distinção central: varredura em tempo real (proteção contínua, automática, residente) × varredura manual (iniciada pelo usuário, sob demanda). A afirmação do item nega a existência da primeira, o que é tecnicamente incorreto. É exatamente nesse ponto que a questão se decide.

Item — ❌ ERRADO

A afirmativa está incorreta porque inverte a realidade: os antivírus tradicionais são capazes de realizar varreduras em tempo real. Essa é uma funcionalidade essencial e amplamente difundida, presente na maioria dos antivírus atuais, que monitoram continuamente o sistema para bloquear ameaças no momento em que surgem. A varredura em tempo real é o que permite ao antivírus agir preventivamente, antes que o malware se execute. Portanto, a afirmação de que eles são "incapazes" é falsa.

Gabarito: ERRADO.