O Windows 10 aumentará a proteção oferecida pelos antivírus por meio da AMSI (Interface de Verificação Antimalware, na sigla em inglês), um novo recurso. A AMSI permitirá a qualquer aplicativo “chamar” o antivírus instalado no sistema.
A novidade facilitará a análise da memória, pois inverte o funcionamento tradicional dos programas: hoje, é o antivírus que tenta determinar a melhor hora de analisar uma informação, e esse momento é normalmente o da leitura do arquivo.
Para realizar a proteção em tempo real, o antivírus precisa desenvolver mecanismos para intermediar operações de leitura de arquivos e de acesso à rede. Só assim o antivírus pode evitar que um aplicativo leia uma informação maliciosa. A AMSI dará a aplicativos um canal para “chamar” o antivírus antes de iniciar o processamento dos dados. Com isso, os programas podem garantir a verificação pelo programa de segurança. Ao mesmo tempo, técnicas criadas por programadores de vírus para burlar softwares de segurança podem ser evitadas.
Qualquer programa antivírus pode se registrar no sistema para fornecer essa proteção. Isso significa que um aplicativo criado para “chamar” o antivírus por meio desse recurso será capaz de funcionar com qualquer programa de segurança compatível. (AG)