Perguntas mais frequentes sobre antivírus
Aplica-se a: Forefront Online Protection for Exchange
Tópico modificado por último: 2012-04-23
Este tópico responde às perguntas mais frequentes sobre o serviço de filtragem de vírus do Forefront Online Protection for Exchange (FOPE).
Q. Recebi um vírus. Como ele fez ele passado os filtros?
R. Há duas razões possíveis para que você tenha recebido um vírus.
A primeira é que o vírus recebido é uma nova variante e os parceiros de antimalware do FOPE não tenham lançado ainda um arquivo padrão para o serviço implantar. O tempo decorrido até que uma atualização seja lançada para o FOPE depende dos parceiros de antivírus. O FOPE servidores verificam se há novas definições de vírus a cada 15 minutos.
A segunda, e mais provável, é que o anexo recebido não contenha nenhum código malicioso ativo. Nessas situações, alguns mecanismos de antivírus que são executados em áreas de trabalho podem ser mais agressivos e interromperem mensagens com cargas truncadas.
Se você recebeu um vírus que passou pelos filtros, salve uma cópia da mensagem de email com o vírus anexado, entre em contato com o suporte técnico da Microsoft e envie uma solicitação de suporte. Adicione a mensagem infectada à solicitação de suporte, na forma de um arquivo .zip protegido por senha. Vamos investigar e garantir que uma ação corretiva seja tomada para impedir que o vírus continue indetectável.
P. Com que frequência as definições de vírus são atualizadas?
R. O FOPE verifica a existência de novas definições de vírus em nossos parceiros de antivírus a cada 15 minutos. Quando um arquivo de definição de vírus é recebido, pode levar cerca de 30 minutos para que as novas definições de vírus sejam totalmente propagadas para todos os servidores no mundo todo.
P. Recebi um e-mail com um anexo estranho. É um vírus?
R. Sim, ele pode ser um vírus. Aconselha-se vivamente contra abrir quaisquer anexos que você não reconhece.
Se você quiser que investiguemos o anexo, entre em contato com o suporte técnico e envie uma solicitação de suporte. Adicione a mensagem infectada à solicitação de suporte, na forma de um arquivo .zip protegido por senha. Vamos investigar e garantir que uma ação corretiva seja tomada para impedir que o vírus continue indetectável.
P. Onde posso obter as mensagens que foram bloqueadas pelo filtro de vírus?
R. Infelizmente, as mensagens bloqueadas pelo filtro de vírus contêm código malicioso ativo e, portanto, nós não permitimos o acesso a essas mensagens. Elas são simplesmente excluídas.
P. Quantos parceiros de antivírus você possui?
R. O FOPE usa uma abordagem em camadas para o antivírus nos emails de entrada e de saída, e tem parceria com inúmeros fornecedores líderes de tecnologias de antivírus.
P. Eu posso escolher o tipo de mecanismo antivírus que usaremos?
R. Todos os nossos clientes estão automaticamente protegidos por pelos menos três de nossos parceiros antivírus a todo o momento. No entanto, não há como escolher um mecanismo de antivírus em vez de outro.
P. Eu não consigo receber um anexo específico porque ele está sendo falsamente filtrado pelo filtro de vírus. Eu posso permitir o recebimento desse anexo através de um filtro de política?
R. Não. As regras de Permissão de Política não ignoram o filtro de vírus. No entanto, você pode enviar seu anexo em um arquivo .zip protegido por senha se quiser ignorar o filtro de vírus.