O Lavasoft Anti-Virus Helix é o primeiro aplicativo antivírus completo da Lavasoft, fabricante do famoso anti-spyware Ad-Aware.
Vamos fazer uma análise mais profunda do programa e ver se a Lavasoft fez um bom serviço.
Download e Instalação
O Trial do programa não está disponível na página oficial da Lavasoft, mas podemos baixá-lo aqui.
Vamos fazer uma instalação personalizada:
Aqui podemos notar que ele é composto de seis módulos independentes:
Durante a instalação podemos escolher o nível de proteção. Há o aviso de que o nível alto pode dar muitos alarmes falsos. Vamos deixar no nível médio, que é o suficiente para a grande maioria dos usuários:
Nesta tela você deve entrar com o número de registro, caso tenha comprado o produto. Vamos marcar a opção Test product e ativar o período de 30 dias de teste:
Burocracia! É necessário fazer um breve registro. Desmarque a caixa Yes, I would like to..., como mostrado na imagem, para não receber spam:
Após a instalação ele pede para fazer uma atualização de sua base de dados:
Primeiro ponto positivo: Não necessita reiniciar o computador após a instalação.
Conhecendo o programa
A interface é agradável e limpa:
Na janela inicial a única atividade possível é desativar o antivírus, a proteção para e-mail e a proteção para o navegador:
Vamos clicar em Configuration (destacado na imagem acima). A janela que se abre nos dá a opção de configurar o scanner:
E a proteção em tempo real:
Porém, notem que existe a caixa Expert mode. Ao marcá-la aparecem opções avançadas de configuração (os efeitos de transição podem tornar a navegação entre as opções meio lenta):
Agora sim, temos muitas opções de configuração. Vamos começar examinando a opção Scanner, da imagem acima.
O Scanner é utilizado durante uma varredura, seja ela agendada ou sob demanda.
Em Files, temos 3 opções: All files, que faz a busca por vírus em todos os tipos de arquivos (muito mais demorada), Use smart extensions deixa o programa decidir quais serão os arquivos escaneados e Use file extensions list, que permite que você edite a lista de extensões, excluindo ou adicionando tipos de arquivos.
Em Additional settings, a única opção desmarcada é Search for Rootkits before scan que, se marcada, fará com que seja feita uma varredura nos arquivos de sistema do Windows.
Scan process permite que você defina a prioridade do processo de varredura (colocar em High pode fazer com que seu computador pare de responder durante uma varredura). Também é possível desmarcar a caixa Allow stopping the scanner, o que impedirá que você interrompa uma varredura.
Expandindo a guia Scanner temos mais opções.
Action for concerning files
Aqui podemos definir como o programa agirá quando encontrar um arquivo suspeito. Deixando Interactive marcado o antivírus sempre perguntará o que fazer. Marcando a opção Automatic (não recomendado) podemos escolher como o antivírus deverá agir, sem nos perguntar nada:
Further actions (Mais ações)
Somente permite ativar e desativar um som para quando um vírus for encontrado:
Archives
Aqui podemos escolher os tipos de arquivos que serão escaneados, como já vimos anteriormente:
Exception
Nesta seção podemos indicar o nome de arquivos que não deverão ser escaneados, como, por exemplo, Batman.AVI:
Heuristic
Essa é a parte mais importante de um bom antivírus atualmente. Essa característica permite que o programa detecte vírus que não estejam em sua base de dados ou até mesmo pragas desconhecidas.
Macrovirus heuristic detecta vírus de macro que contaminam documentos e Win32 file heuristic detecta as demais ameaças.
Report
Os relatórios podem ser criados em vários níveis.
Off - Desativa os relatórios.
Default - Coloca no relatório apenas as ameaças encontradas, seu nome e localização.
Extended - São adicionadas dicas sobre as ameaças.
Complete - O relatório inclui todos os arquivos escaneados. Essa opção deve ser ativada somente se você for mandar um relatório para ser examinado pela Lavasoft.
Guard
Nesta guia podemos configurar a proteção em tempo real:
Em Scan mode, podemos escolher se ele deve monitorar os arquivos somente quando eles estão sendo lidos, somente quando estão sendo gravados ou quando estão sendo lidos e/ou gravados, que é a opção padrão.
A seção Files nos mostra que para a proteção em tempo real ele trabalha com uma lista de extensões que devem ser monitoradas. Isso impede que o antivírus consuma muitos recursos do sistema.
Ativar a opção Scan archive me pareceu uma boa idéia:
Max. Recursion depth – O antivírus usa varredura recursiva, ou seja, ao escanear um arquivo compactado ele o descompacta. Caso ele contenha outros arquivos compactados, ele também os descompactará, e assim por diante. Isso pode consumir muitos recursos do sistema e deixar a varredura muito lenta. Por isso, o ideal é dizer ao programa que só descompacte o primeiro nível do arquivo.
Max. Number of files – Aqui você pode definir o número máximo de arquivos dentro de outro arquivo.
Max. Size – Para evitar que o programa escaneie arquivos muito grandes, você pode definir o tamanho máximo. O padrão é 1000 KB.
Action for concerning files e Further actions já foram vistos.
Em Exception temos uma mudança. Aqui também é possível excluir processos do monitoramento (aqueles que você vê quando acessa o Gerenciador de Tarefas via Ctrl + Shift + Esc). A única ressalva é que dois ou mais processos possuírem o mesmo nome, todos deixarão de ser monitorados:
Heuristic e Report também são idênticos aos anteriores.
MailGuard
Como podemos ver, somente a proteção para e-mails recebidos vem ativada por padrão.
Action on Malware
A única diferença em relação ao Scanner é que é possível ativar uma barra de progresso para acompanhar o download dos e-mails:
Other actions
Aqui é possível customizar uma mensagem para e-mails e anexos que foram removidos por estar contaminados:
Basta substituir o texto e clicar em Default.
Heuristic é idêntico ao anterior.
