O que você vê
O download some, ou o w0a desaparece depois de funcionar uma vez, e seu programa de segurança relata algo como Trojan:Win32/Wacatac ou um rótulo genérico HackTool / PUA.
Por que isso acontece
Um otimizador faz, por natureza, várias coisas que malware também faz: grava configurações de registro que valem para a máquina inteira, altera serviços, ajusta planos de energia e reinicia o Explorer. A detecção baseada em comportamento não consegue separar a intenção do ato, então ferramentas que pontuam por comportamento marcam essa categoria inteira de software.
Os nomes genéricos são a pista. Wacatac, Zusy, Score, HackTool, PUA e tudo que termina em .gen são baldes heurísticos, não a identificação de uma ameaça específica e conhecida.
Não saia adicionando uma exclusão — confira antes
Ouvir "é um falso positivo, clique em permitir" é exatamente o que um malware de verdade gostaria que você ouvisse. Confira, depois decida:
A guia Assinaturas Digitais, nas Propriedades do arquivo, mostra se ele traz uma assinatura e em nome de quem; se ali aparecer um nome que não é o nosso, é motivo para parar. De qualquer forma, uma assinatura não consegue dizer que o arquivo é exatamente a versão que publicamos. Quem decide é o hash:
- Compare o SHA-256 do arquivo com o publicado na nossa página de download:
Get-FileHash .\w0a-*.exe -Algorithm SHA256- Se bater, o arquivo é byte a byte o que publicamos, e nenhum terceiro o alterou no caminho.
Se o hash não bater, a detecção pode estar certa — sobre aquele arquivo. Apague e baixe de novo em w0a.app.
Depois que a conferência passa
Permita só este arquivo no seu programa de segurança — exatamente o arquivo cujo hash você acabou de conferir, não uma pasta ou uma unidade inteira. Cada ferramenta chama isso de um jeito; procure por "Ameaças permitidas", "Restaurar e permitir no dispositivo" ou "Exclusões".
Windows Defender: Segurança do Windows → Proteção contra vírus e ameaças → Histórico de proteção para restaurar o item, depois Gerenciar configurações → Exclusões (escolha Arquivo, não Pasta) para que ele não seja pego de novo.
Por que não fazemos as detecções simplesmente pararem
Não podemos. Os fabricantes pontuam comportamento, e o comportamento deste produto é o que é. O que podemos fazer é tornar o arquivo verificável, que é a parte que de fato protege você — um hash que publicamos antes de você baixar, para que você possa provar que o arquivo é o que entregamos.
Se uma detecção persistir em um arquivo cujo hash confere, reporte-a ao fabricante como falso positivo — a maioria tem uma página para isso — e conte para a gente qual ferramenta e qual nome ela usou.
Relacionados
Esta página ajudou?
O que faltou, ou o que não funcionou? Lemos cada uma dessas respostas.
Se esta página não resolveu, escreva para nós — diga qual artigo você leu, e nós vamos corrigi-lo.