O que é antivandalismo no OS X? Por que bloqueou a varredura de portas?

Question

Sou novo no OS X Mountain Lion. Eu instalei o VirusBarrier x6.

Quando naveguei em um site, veio um alerta através do VirusBarrier informando que o site atual fazia verificação de porta (Antivandal) remotamente. Eu bloqueei esse URL.

Eu reiniciei o Safari imediatamente. Removi esse host do VirusBarrier imediatamente.

1. É possível que um vírus no meu Mac possa capturar meus dados (senha do netbanking, etc.)?
2. O que devo fazer? Preciso reinstalar o OS X e instalar todo o software novamente?
3. Se o software antivírus o capturar, preciso me preocupar?

Answer 1

Em primeiro lugar, não entre em pânico. Se você bloqueou esse URL e não o visitar novamente, nada acontecerá. Agora, dê um passo atrás e leia a documentação do software que você comprou – pelo menos eu a leria com atenção se estivesse preocupado com minha segurança.

Deo manual:

VirusBarrier X6O Antivandal monitora os dados que entram no seu Mac e os filtra, procurando sinais de intrusão. Essa filtragem é transparente: o único momento em que você verá sinais de funcionamento é se detectar dados suspeitos e, nesse caso, um alerta será exibido. Caso contrário, o Antivandal monitora silenciosamente a atividade de rede do seu Mac em todos os momentos.

Com relação às verificações de portas, o VirusBarrier menciona o seguinte:

Tentativas de computadores remotos de procurar vulnerabilidades nas portas do seu Mac. Você pode deixar esta opção desmarcada se o seu computador estiver funcionando como um servidor.

Isso significa simplesmente que o site que você visitou fez com que um servidor verificasse o endereço IP do seu computador (ou melhor, do seu roteador) em busca de portas abertas. Isto, por si só, não é prejudicial. Existem até dezenas de sites dedicados a fazer exatamente isso (comoEste).

Se você estiver atrás de um roteador ou se o seu Mac tiver um firewall ativado, não há nada com que se preocupar. Se você executar um servidor de produção em sua máquina, ficaria mais preocupado, mas mesmo assim não se trata de uma intrusão ativa ou de uma tentativa de colocar um vírus em sua máquina.

É possível que um vírus no meu Mac possa capturar meus dados (senha do netbanking, etc.)?

Um vírus pode fazer praticamente qualquer coisa no seu sistema, mas dada a situação que você explicou, provavelmente não haverá vírus no seu sistema.

O que devo fazer? Preciso reinstalar o OS X e instalar todo o software novamente?

Não. Continue usando sua máquina como antes e talvez seja um pouco mais consciente ao navegar. Não baixe nada suspeito e não instale software em que você não confia.

Deixe o VirusBarrier em execução, se desejar. Mas você pode confiar em mim: centenas de milhares de usuários de Mac não executam esse tipo de software e ainda estão razoavelmente seguros se souberem o que estão fazendo.

Se o software antivírus o capturar, preciso me preocupar?

Não havia vírus para ser capturado. Você não tem nada com o que se preocupar.