Sim, todos concordamos que o nome «McAfee» hoje está mais ligado a escândalos midiáticos e declarações extravagantes do que a soluções de segurança, mas o pessoal da Intel está fazendo de tudo para evitar a má imprensa e, ao mesmo tempo, oferecer recursos gratuitos aos usuários. É assim que encontramos o Stinger, um scanner portátil que busca complementar os antivírus tradicionais, concentrando esforços em uma lista mais reduzida de vírus e algumas variantes de ransomware.
Uma vez que o usuário escolhe uma solução de segurança e chega à conclusão de que ela está fazendo seu trabalho corretamente, é muito difícil que mude de ideia. No passado, vimos erros e descuidos por parte de certos desenvolvedores que quase arruinaram a reputação de seus produtos, mas a maioria dos concorrentes no mercado possui um histórico impecável. O caso da McAfee é... muito particular. Seu fundador, o excêntrico John McAfee, abandonou a empresa sete anos depois de tê-la criado, e o sobrenome ficou flutuando quase como uma espécie de sinônimo para o termo antivírus. Com o passar do tempo, a McAfee sofreu um destino semelhante ao da Symantec: uma mistura de «feature creep», extrema dependência do mercado empresarial e falta de respostas diante do avanço dos antivírus gratuitos colocaram a McAfee em um patamar muito inferior. Ainda assim, Intel pagou quase oito bilhões de dólares pela McAfee, e o plano de longo prazo é transformar esses recursos em «Intel Security», onde já podemos encontrar várias ferramentas gratuitas, entre as quais se destaca o Stinger.
Funcionamento do Stinger
Na página oficial, fica claro desde o início: o Stinger não busca substituir o antivírus escolhido pelo usuário, mas sim servir como complemento. Cada nova versão do Stinger incorpora assinaturas de detecção para tipos muito específicos de malware e dá certa ênfase ao ransomware. Dependendo do tipo de ameaça, o Stinger pode reparar, eliminar, modificar o nome do arquivo infectado (para limitar seu impacto) ou simplesmente indicar sua existência no relatório geral, que é salvo na área de trabalho do Windows em formato HTML. Entre suas opções avançadas, vemos um modificador de sensibilidade para o motor de detecção. A opção padrão é «Medium» e, embora seja muito simples levá-la ao máximo, a possibilidade de um falso positivo se torna maior.
Atualmente, o tamanho do Stinger é de cerca de 15 megabytes e, como não requer instalação formal, pode ser executado diretamente de um pen drive. No entanto, o Stinger não está livre de problemas. O scanner adiciona um serviço ao Windows chamado «McAfee Validation Trust Protection Service», que não é nocivo, porém é instalado sem o consentimento do usuário. A forma mais simples de removê-lo é utilizar a ferramenta oficial da McAfee, o MCPR, que pode ser baixado daqui. Em resumo: o Stinger funciona bastante bem, mas eu o recomendo apenas para casos de infecções avançadas que já conseguiram comprometer (de um modo ou de outro) o antivírus principal.
