Skip to content

GUIDE.pt-BR.md

Latest commit

 

History

History
137 lines (105 loc) · 5.96 KB

GUIDE.pt-BR.md

File metadata and controls

137 lines (105 loc) · 5.96 KB
Raw

hightower -- Guia para Leigos

EN | PT-BR

Este guia é para pessoas que não são técnicas. Não precisa saber nada antes. Se uma palavra parecer assustadora, a gente explica aqui em linguagem simples.

Para que serve o hightower?

Seu computador está sempre rodando vários programinhas em segundo plano, mesmo quando você não está fazendo nada. Alguns fazem parte do Windows. Outros são de aplicativos que você instalou. E de vez em quando, um deles é algo que não deveria estar ali.

O hightower te mostra essa lista e explica, em palavras simples, o que cada item é -- para você perceber o que está fora do lugar.

O hightower é um ajudante, não um antivírus. Ele aponta coisas que valem um olhar; não remove nada e nem sempre está certo. Pense nele como um amigo que entende bem de Windows apontando e dizendo "hm, esse aí parece estranho".

Algumas palavras explicadas

  • Processo: um programa em execução. Não é o ícone que você clicou -- é o motor por trás dele. Um app pode ter vários processos.
  • PID: um número que o Windows dá a cada processo, como uma senha de atendimento. É diferente cada vez que o processo inicia. Você raramente precisa dele.
  • Caminho (path): onde o programa mora no disco, ex. C:\Windows\System32\svchost.exe. Isso é uma pista importante: programas confiáveis do Windows moram em pastas confiáveis.
  • Assinatura digital: um tipo de selo à prova de violação da empresa que fez o programa (como a Microsoft). Se o selo é válido, você sabe quem fez e que ninguém alterou. O hightower verifica isso e usa para avaliar o processo.
  • Veredito de risco: a opinião do hightower sobre cada processo em uma palavra -- trusted (confiável), review (revisar) ou suspicious (suspeito). É uma dica de onde olhar, não um diagnóstico. suspicious não quer dizer "malware", e trusted não é garantia.

Como rodar

O hightower é uma ferramenta de linha de comando -- você digita um comando em vez de clicar. Abra um terminal (aperte Iniciar, digite "Terminal" ou "PowerShell", tecle Enter) e então:

hightower scan --all

Você recebe uma tabela com todos os processos em execução. Para ver mais detalhes dos programas protegidos do sistema, rode o terminal como Administrador (clique com o botão direito -> "Executar como administrador").

Lendo a tabela

Scanned 252 processes: 0 suspicious, 3 to review.

RISK       PID  NAME          CATEGORY      PATH
review    4242  mystery.exe   unknown       C:\Users\me\Downloads\mystery.exe
trusted   1234  explorer.exe  core-windows  C:\Windows\explorer.exe
trusted   5678  chrome.exe    third-party-known  C:\Program Files\Google\Chrome\...

As linhas mais importantes sobem para o topo. Da esquerda para a direita:

  • RISK -- a opinião do hightower em uma palavra: trusted, review ou suspicious. Uma dica de onde olhar, não um diagnóstico.
  • PID -- a senha de atendimento daquele programa em execução.
  • NAME -- o nome do processo.
  • CATEGORY -- que tipo de coisa é: core-windows (parte do Windows), third-party-known (app reconhecido) ou unknown (o hightower não tem registro -- comum e não é, por si só, um problema).
  • PATH -- onde ele mora. C:\Windows\... e C:\Program Files\... são lares normais e confiáveis. (restricted) significa que o Windows não deixou o hightower ler os detalhes -- completamente normal para programas protegidos do sistema; rode como Administrador para ver mais. Não significa que o processo é ruim.

Olhando um processo em detalhe

Para investigar um único processo -- por nome ou pelo número PID -- use o explain:

hightower explain svchost.exe
hightower explain 1234

Ele mostra uma explicação em linguagem simples: o que o processo é, se ter várias cópias é normal, o caminho esperado vs. o real, e conselhos cautelosos sobre o que fazer se parecer estranho. Você também pode exportar o scan inteiro em JSON para scripts com hightower scan --json.

"Por que tem dez cópias da mesma coisa?"

Totalmente normal. O Windows roda várias cópias de alguns programas de propósito -- o svchost.exe é o famoso; ter uma dúzia ao mesmo tempo é esperado. Um nome repetido não é, sozinho, um sinal de alerta.

O sinal de alerta é um nome confiável no lugar errado. Um svchost.exe de verdade mora em C:\Windows\System32. Um svchost.exe rodando da sua pasta Downloads é o tipo suspeito -- é um truque que malware usa, vestindo um nome confiável como fantasia. O hightower destaca exatamente isso: marca esse processo como suspicious.

Se algo parecer estranho -- o que fazer, e o que NÃO fazer

NÃO exclua nem "mate" um processo na hora só porque ele parece desconhecido. Muitos nomes esquisitos são parte normal do Windows, e parar o errado pode quebrar seu sistema ou fazê-lo reiniciar.

Em vez disso:

  1. Olhe o PATH. Está em C:\Windows\... ou C:\Program Files\...? Isso é normal. Está em Downloads, Temp ou AppData? Aí merece mais atenção.
  2. Pesquise o nome exato na internet, junto com a palavra "processo" -- ex. "o que é o processo ctfmon.exe". Resultados de fontes confiáveis vão dizer se é normal.
  3. Na dúvida, pergunte a alguém de confiança que entenda de computador. Não há pressa.
  4. Se tiver bom motivo para achar que é malware, rode um antivírus de verdade. O hightower não é um.

O que o hightower nunca vai fazer

  • Nunca vai mudar, parar ou excluir nada no seu computador. Ele só olha.
  • Nunca vai usar a internet nem enviar suas informações para lugar nenhum. Tudo acontece na sua máquina.
  • Nunca vai afirmar, com certeza, que algo é malware. Ele te dá pistas; você continua no comando.

Ainda curioso?

A wiki do projeto vai mais fundo (é mais técnica). Para dúvidas, veja o FAQ.