Antivírus e programas de mineração

Por que o antivírus marca programas de mineração?

Criminosos realmente escondem programas de mineração em programas crackeados, para minerar nas máquinas das vítimas. O antivírus não consegue saber se você escolheu rodar um programa de mineração ou se um trojan o plantou. Então ele marca a categoria inteira.

A marcação costuma ser "PUA" (aplicativo potencialmente indesejado), e às vezes malware. Um programa de mineração marcado não prova que o arquivo é malicioso. Prova que o arquivo minera.

Onde baixar um programa de mineração?

Baixe programas de mineração só da página oficial de releases do desenvolvedor. A sua proteção real é a procedência: saber de onde o arquivo veio.

• Nunca use um reenvio de fórum, um link do YouTube ou uma versão "corrigida".
• Confira o checksum da release quando o desenvolvedor publicar um. Um checksum é uma impressão digital que mostra que o arquivo não foi alterado.

Um programa de mineração vindo de qualquer outro lugar pode mesmo trazer exatamente a carga de que o antivírus avisa.

Como excluir um programa de mineração do jeito certo?

• Adicione uma exclusão nas configurações do antivírus para a pasta do próprio programa de mineração, não para um disco inteiro.
• O ideal é fazer isso antes de descompactar pela primeira vez, para o antivírus não colocar arquivos do pacote em quarentena.
• No Windows Defender, abra Proteção contra vírus e ameaças, depois Gerenciar configurações, depois Exclusões.
• Se algum arquivo já foi removido, baixe o programa de mineração de novo depois de criar a exclusão.

Como se manter seguro com uma exclusão?

Uma exclusão é um buraco no seu escudo, então mantenha-o pequeno:

• Guarde só os programas de mineração que você usa, numa pasta dedicada.
• Nunca exclua pastas de download.
• Nunca exclua o sistema inteiro.

Se uma máquina que você NÃO configurou está minerando, isso não é um falso positivo. Investigue como a infecção que provavelmente é.