O hall da fama dos antivírus que acusaram software inofensivo.
A cada falso positivo, um desenvolvedor independente perde a confiança dos usuários e começa a se explicar.
47 arquivos monitorados · Publicado todo dia 1º
| Posição | Antivírus | Dias de detecção / pontuação | Casos observados | Em andamento / resolvidos / excluídos | A confirmar |
|---|
O primeiro relatório mensal sairá em 1 de novembro de 2026.
Antivírus que ainda detectam arquivos legítimos, com dados até 2026-10-15. Cada um foi comunicado ao fabricante assim que encontrado; o período inclui o tempo decorrido desde então. Atualizado quatro vezes por dia; os arquivos aparecem apenas com um ID anônimo.
Em andamento: 1 · Antivírus: 1
| Antivírus | Arquivo | Nome da detecção | Período do falso positivo |
|---|---|---|---|
| Elastic | F-a9d3b9ee | malicious (moderate confidence) | Desde 2026-10-14 · 2º dia |
Antes da classificação, os mesmos critérios para todos e evidências verificáveis.
47 arquivos do software publicado pelo desenvolvedor são monitorados por meio do VirusTotal. É um registro, do ponto de vista do desenvolvedor, de falsos positivos e do ônus das detecções nesta amostra — não uma avaliação geral dos antivírus. Não são contadas as detecções baseadas em políticas (PUA, Riskware etc.) que classificam um programa como potencialmente indesejado, e não como malicioso.
Pontuação = duração total das detecções em todos os arquivos ÷ 24 horas. Um arquivo detectado por um dia vale um ponto. Casos em andamento contam até o horário de corte. A pontuação mensal soma apenas o tempo dentro daquele mês.
A duração vai da primeira observação até uma observação que confirme a não detecção. Cada falso positivo é comunicado ao fabricante assim que é encontrado, então a duração inclui o tempo em que persistiu após a comunicação. O início e a resolução reais podem ser diferentes. A ausência de resposta de um antivírus não é tratada como resolução; casos a confirmar continuam acumulando no relatório parcial. Uma resolução não confirmada é confirmada na primeira verificação posterior em que responderem ao menos tantos antivírus quanto na detecção e ela não aparecer. Arquivos retirados do monitoramento (substituídos por nova versão ou descontinuados) deixam de contar na última verificação.
As expressões desta página são uma opinião sobre um modelo de avaliação centrado no número de detecções e não afirmam a intenção de nenhuma empresa específica. Os números se baseiam em registros de observação. Solicitar correção ↗
Os downloads param. O software é apagado. O desenvolvedor passa a ser suspeito de criar malware. O custo de um falso positivo recai mais sobre quem fez o software do que sobre o antivírus que errou.
Esta página não mede a qualidade geral de detecção dos antivírus. Ela documenta erros envolvendo software legítimo e a resposta que se segue, para reduzir o dano aos desenvolvedores independentes.
Quando um antivírus marca por engano arquivos de sistema do Windows ou programas legítimos e os coloca em quarentena, apaga ou bloqueia, o dano é real: PCs que não inicializam ou reiniciam sem parar, bancos e serviços públicos fora do ar e até documentos vazados. Todos os casos abaixo aconteceram e foram noticiados. Um falso positivo não é só um problema do desenvolvedor: é um risco para o PC e o trabalho de qualquer usuário.