Calculadora de pontuação de risco de arquivo

• Avaliação de risco multifatorial: nossa calculadora avalia 7 fatores de risco ponderados: risco de tipo de arquivo, incompatibilidade de extensão, entropia de Shannon, detecção de macro/VBA, análise de link de URL, anomalias de tamanho de arquivo e risco de documento do Office. Cada fator é pontuado de forma independente para uma avaliação de segurança abrangente.
• Análise 100% privada baseada em navegador: seus arquivos nunca saem do seu dispositivo. Todas as análises – detecção de bytes mágicos, varredura de macros, extração de URL, cálculo de entropia e pontuação de risco – acontecem localmente em seu navegador usando a API Web Crypto e JSZip. Sem uploads de servidor, sem registro de dados.
• Suporta todos os tipos de arquivo: carregue qualquer tipo de arquivo - executáveis, documentos do Office, PDFs, imagens, arquivos, scripts e muito mais. A análise de risco se adapta com base no formato de arquivo detectado, aplicando as verificações mais relevantes para cada tipo.
• Recomendações acionáveis: Cada fator de risco inclui uma descoberta detalhada e uma recomendação específica. O medidor de risco visual (0-100) com gravidade codificada por cores (Seguro a Crítico) ajuda você a compreender rapidamente o nível de ameaça e a tomar as medidas adequadas.

• Verificação de segurança pré-anexo: antes de abrir um anexo de e-mail inesperado, execute-o na calculadora de pontuação de risco. Uma pontuação de alto risco (especialmente incompatibilidades de extensão ou detecção de macro) pode indicar uma tentativa de phishing ou entrega de malware.
• Verificação de arquivo baixado: depois de baixar um arquivo de um site desconhecido ou de uma fonte ponto a ponto, verifique sua pontuação de risco. A análise de entropia e a detecção de bytes mágicos podem revelar executáveis ​​compactados ou tipos de arquivos disfarçados que podem ser maliciosos.
• Triagem de segurança de arquivos corporativos: As equipes de TI e segurança podem examinar rapidamente os arquivos antes de permiti-los nas redes corporativas. A divisão detalhada dos fatores fornece avaliações de risco prontas para documentação para conformidade e auditoria de segurança.
• Avaliação de risco de entrada de documentos: escritórios de advocacia, instituições financeiras e agências governamentais que recebem envios de documentos podem pré-selecionar os arquivos recebidos. A ferramenta detecta documentos habilitados para macro e URLs incorporados que podem representar riscos de segurança.
• Treinamento educacional em segurança cibernética: use a calculadora de pontuação de risco para demonstrar conceitos de segurança de arquivos no treinamento em segurança cibernética. Mostre como diferentes tipos de arquivos, macros, níveis de entropia e incompatibilidades de extensões contribuem para a pontuação geral de risco em tempo real.
• Triagem de resposta a incidentes: durante a resposta a incidentes de segurança, faça uma triagem rápida de arquivos suspeitos encontrados em sistemas comprometidos. A pontuação de risco fornece uma avaliação rápida e quantificável de cada arquivo para priorizar análises forenses e ações de contenção.

Uma pontuação de risco de arquivo é uma avaliação quantitativa do quão perigoso um arquivo pode ser, expressa como um número de 0 (completamente seguro) a 100 (extremamente perigoso). Nossa Calculadora de Pontuação de Risco de Arquivo avalia sete fatores de risco independentes, cada um ponderado por sua importância relativa na análise de segurança. O resultado é uma avaliação de risco abrangente e reproduzível que ajuda você a tomar decisões informadas sobre abrir, executar ou confiar em um arquivo. Ao contrário da detecção antivírus baseada em assinaturas (que detecta apenas ameaças conhecidas), a pontuação de risco pode sinalizar padrões de comportamento suspeitos mesmo em arquivos que não correspondem a nenhuma assinatura de malware conhecida.

1. 1 Análise do tipo de arquivo (peso de 20%): A extensão e os bytes mágicos são verificados em um banco de dados de risco. Executáveis ​​(.exe, .elf), scripts (.ps1, .vbs) e documentos habilitados para macro (.docm, .xlsm) recebem pontuações de risco base mais altas. Imagens, fontes e arquivos de texto recebem pontuações mais baixas.
2. 2 Incompatibilidade de extensão (peso de 15%): A extensão de arquivo declarada é comparada com o tipo de arquivo real detectado a partir de bytes mágicos. Uma incompatibilidade - como um .jpg que na verdade é um arquivo ZIP ou EXE - aumenta significativamente a pontuação de risco, pois esta é uma técnica comum de disfarce de malware.
3. 3 Detecção de macro/VBA (peso de 18%): os documentos do Office são verificados em busca de macros VBA incorporadas (vbaProject.bin). As macros podem executar código arbitrário quando o documento é aberto, tornando-as o principal vetor de entrega de malware. Macros de execução automática como Auto_Open são particularmente perigosas.
4. 4 Fatores adicionais: A análise de entropia (12%) detecta conteúdo compactado ou criptografado que pode ocultar código malicioso. A análise de links de URL (12%) encontra links incorporados e sinaliza domínios suspeitos. Anomalias de tamanho de arquivo (8%) identificam arquivos excepcionalmente grandes ou pequenos. O risco de documentos do Office (10%) combina macro, URL e análise estrutural específica para arquivos do Office.

• Pontuação total (0-100): A pontuação composta final exibida no medidor. Cada nível de gravidade é mapeado para uma recomendação: Seguro (0-10, sem necessidade de precauções), Baixo (11-30, cuidado padrão), Médio (31-50, verifique a fonte), Alto (51-75, verificação com antivírus) e Crítico (76-100, não abra a menos que tenha certeza absoluta da origem).
• Detalhamento dos fatores: cada fator de risco mostra sua pontuação individual (0-100), selo de gravidade, descoberta detalhada e uma recomendação acionável. Os fatores com pontuações altas são destacados em vermelho/laranja para atenção imediata.
• Avisos: descobertas críticas, como incompatibilidades de extensão, detecção de macro VBA ou URLs suspeitos, são mostradas como banners de aviso proeminentes na parte superior dos resultados para visibilidade instantânea.
• Estatísticas resumidas: os cartões de referência rápida mostram rapidamente o tamanho do arquivo, o tipo detectado, o valor de entropia, o status da macro e a contagem de URLs.

A Calculadora de pontuação de risco de arquivo é uma ferramenta de análise heurística, não um substituto para antivírus dedicado ou software de detecção de malware. Ele identifica padrões suspeitos e indicadores de risco, mas não consegue detectar todos os tipos de malware ou explorações de dia zero. Uma pontuação de risco baixa não garante que um arquivo seja seguro – apenas que ele não possui indicadores de risco comuns. Por outro lado, uma pontuação de risco alta não significa automaticamente que um arquivo seja malicioso - instaladores de software legítimos e documentos habilitados para macro de fontes confiáveis ​​podem ter uma pontuação alta. Sempre use múltiplas camadas de segurança e tenha cuidado ao manusear arquivos de fontes desconhecidas ou não confiáveis. A ferramenta processa arquivos inteiramente no seu navegador – nenhum dado é transmitido pela rede.