FAQ sobre proteção anti malware

Veja Definições de política antimalware da EOP.

Cada servidor verifica a existência de novas definições de software maligno dos nossos parceiros antimalware a cada hora.

A partir de julho de 2024, as mensagens são analisadas apenas com o motor antimalware da Microsoft.

Analisamos software maligno em mensagens enviadas ou enviadas a partir de uma caixa de correio (mensagens em trânsito). Para Exchange Online caixas de correio, também temos remoção automática de zero horas (ZAP) para que o software maligno analise as mensagens que já foram entregues. Se reenviar uma mensagem de uma caixa de correio, esta será novamente analisada (porque está em trânsito).

As alterações podem demorar até 1 hora a entrar em vigor.

Para organizações com Exchange Online caixas de correio, o serviço procura software maligno em todas as mensagens de entrada e saída, incluindo mensagens enviadas entre destinatários internos.

Uma subscrição EOP autónoma analisa as mensagens à medida que entram ou saem da organização de e-mail no local. As mensagens enviadas entre destinatários internos no local não são analisadas quanto a software maligno. No entanto, pode utilizar as funcionalidades de análise antimalware incorporadas do Exchange Server. Para obter mais informações, veja Proteção antimalware no Exchange Server.

Sim. Análise heurística procura software maligno conhecido (correspondência de assinatura) e desconhecido (suspeito).

Sim. O antimalware pode explorar ficheiros comprimidos (de arquivo).

Sim, a análise recursiva de ficheiros comprimidos analisa muitas camadas de profundidade.

Sim, o serviço é agnóstico do servidor.

Um vírus de zero dias é uma variante de software maligno de primeira geração, anteriormente desconhecida, que nunca foi capturada ou analisada.

Depois de uma amostra de vírus de zero dias ser capturada e analisada pelo nosso motor antimalware, é criada uma definição e uma assinatura exclusiva para detetar o software maligno.

Quando existe uma definição ou assinatura para o software maligno, já não é considerada zero-day.

Pode ativar e configurar o filtro de anexos comuns (também conhecido como bloqueio de anexos comuns), conforme descrito no filtro Anexos comuns em políticas antimalware.

Também pode criar uma regra de fluxo de correio do Exchange (também conhecida como regra de transporte) que bloqueia qualquer anexo de e-mail com conteúdo executável.

Siga os passos em How to reduce malware threats through file attachment blocking in Proteção do Exchange Online to block the file types listed in Supported file types for mail flow rule content inspection in Exchange Online (Como reduzir as ameaças de software maligno através do bloqueio de anexos de ficheiros no Proteção do Exchange Online para bloquear os tipos de ficheiro listados em Tipos de ficheiros suportados para a inspeção de conteúdo da regra de fluxo de correio no Exchange Online.

Para uma maior proteção, também recomendamos que utilize a extensão Qualquer ficheiro de anexo que inclua estas palavras condição nas regras de fluxo de correio para bloquear algumas ou todas as seguintes extensões: ade, adp, ani, bas, bat, chm, cmd, com, cpl, crt, hlp, ht, hta, inf, ins, isp, job, js, jse, lnk, mda, mdb, mde, mdz, msc, msi, msp, mst, pcd, reg, scr, sct, shs, url, vb, vbe, vbs, wsc, wsf, wsh.

O software maligno que recebeu é uma nova variante (consulte O que é um vírus de zero dias e como é processado pelo serviço?). O tempo necessário para uma atualização da definição de software maligno depende dos nossos parceiros antimalware.

Lembre-se de que nenhuma definição configurável por utilizadores ou administradores pode isentar os anexos de e-mail de serem analisados pela proteção antimalware.

Consulte Comunicar mensagens e ficheiros à Microsoft.

Recomendamos vivamente que não abra anexos que não reconheça. Se quiser que investiguemos o anexo, comunique o ficheiro à Microsoft.

As mensagens contêm código malicioso ativo e, portanto, não permitimos o acesso a estas mensagens. São eliminados sem cerimónias.

Não. Não pode utilizar regras de fluxo de correio do Exchange para ignorar a filtragem de software maligno. A única forma de ignorar a filtragem de software maligno de um destinatário é identificar a caixa de correio como uma caixa de correio SecOps. Para obter mais informações, consulte Utilizar o portal do Microsoft Defender para configurar caixas de correio secOps na política de entrega avançada.

Sim, pode aceder a relatórios no portal Microsoft Defender. Para obter mais informações, consulte Ver relatórios de segurança de e-mail no portal do Microsoft Defender.

Sim, a ferramenta de rastreio de mensagens permite-lhe seguir mensagens de e-mail à medida que passam pelo serviço. Para obter mais informações sobre como utilizar a ferramenta de rastreio de mensagens para descobrir por que motivo uma mensagem foi detetada para conter software maligno, consulte Rastreio de mensagens no centro de administração do Exchange moderno.

Sim. Na maioria dos casos, recomendamos que aponte os seus registos MX para (ou seja, entregar e-mail diretamente à) EOP. Se precisar de encaminhar o seu e-mail para outro local primeiro, tem de ativar a Filtragem Avançada para Conectores para que a EOP possa utilizar a verdadeira origem de mensagens nas decisões de filtragem.

O serviço centra-se na deteção e remoção de spam e malware, embora possamos ocasionalmente investigar campanhas de spam ou ataque especialmente perigosas ou prejudiciais e perseguir os autores.

Muitas vezes, trabalhamos com as nossas unidades de crime legal e digital para tomar as seguintes ações:

• Desça um botnet de spam.
• Bloquear a utilização do serviço por parte de um atacante.
• Passe a informação à aplicação da lei para um processo criminal.

Configurar políticas anti-malware

Proteção anti-malware