Como solicitar análise de um instalador em quarentena sem restaurar a amostra?

Luis Henrique Santos Almeida 0 Pontos de reputação
2026-10-22T13:45:47.5733333+00:00

Sou desenvolvedor de um aplicativo para uso privado. O Microsoft Defender Antivirus no Windows 11 colocou um instalador em quarentena com a detecção Trojan:Win32/Bearfoos.A!ml. A proteção permanece ativa. Não restaurei nem executei novamente o arquivo, não criei exclusões e não concluí que a detecção seja falso positivo.

O portal Microsoft Security Intelligence, na opção Software developer, exige selecionar o arquivo. A amostra está indisponível em quarentena. Tenho o SHA-256 e os metadados da detecção, mas uso uma conta Microsoft pessoal, sem assinatura Defender for Endpoint/XDR confirmada. O suporte Windows > Suporte Técnico oferece somente ajuda da comunidade, inclusive durante o horário que havia sido informado para chat.

Qual é o procedimento oficial para solicitar que a Microsoft analise a amostra já detectada ou registrar uma solicitação pelo hash, sem restaurar o arquivo, criar exclusões ou desativar a proteção? Existe um canal privado adequado para receber os metadados e fornecer um protocolo de análise?

Não estou solicitando que a comunidade aprove ou libere o arquivo. Preciso apenas do caminho oficial para encaminhar a investigação à equipe responsável.

Windows para casa | Windows 11 | Segurança e privacidade
0 comentários Sem comentários

1 resposta

Classificar por: Mais Antigo
  1. Dio Xavier 298.2K Pontos de reputação Moderador Voluntário
    2026-10-22T15:19:11.5566667+00:00

    Olá

    Bem-vindo à Comunidade Microsoft Windows.

    Bom duia, @Luis Henrique Santos Almeida . Você está correto em manter o arquivo em quarentena, sem desativar a proteção ou criar exclusões.

    O caminho oficial para solicitar a análise é o portal Microsoft Security Intelligence, na categoria Software developer. Entretanto, o formulário exige o envio do arquivo, e não há um procedimento público documentado que garanta a análise exclusivamente pelo hash SHA-256.

    Como a amostra está indisponível, acesse o Suporte da Microsoft e consulte as opções disponíveis para encaminhar o caso. Informe a detecção Trojan:Win32/Bearfoos.A!ml, o hash SHA-256 e os metadados registrados, sem enviar informações confidenciais por canais não apropriados.

    Se possível, obtenha uma cópia original do instalador a partir do ambiente de compilação ou repositório confiável para submetê-la ao portal oficial, sem restaurar o arquivo em quarentena.

    Importante: não é possível garantir um protocolo de análise ou um canal privado específico para solicitações baseadas apenas no hash.

    Espero que consiga encaminhar a investigação com segurança e esclarecer a detecção.

    Boa sorte e avise-nos sobre o resultado.

    Esta resposta foi útil?

    0 comentários Sem comentários

Sua resposta

As respostas podem ser marcadas como ‘Aceitas’ pelo autor da pergunta e ‘Recomendadas’ pelos moderadores, o que ajuda os usuários a saber a resposta que resolveu o problema do autor.