Um antivírus detecta um arquivo como malicioso, mas outro não detecta — por quê?

Isso é normal e acontece o tempo todo — não significa necessariamente que um antivírus é "melhor" e o outro "ruim". Existem algumas explicações técnicas para essa divergência.

Bases de assinatura diferentes: cada fabricante mantém seu próprio banco de dados de malwares conhecidos, atualizado no ritmo próprio dele. Um malware muito novo pode já estar catalogado por um fabricante e ainda não ter chegado à base de outro — é uma questão de tempo de resposta da empresa de segurança, não necessariamente de qualidade.

Motores de heurística diferentes: além de comparar com uma lista de assinaturas conhecidas, antivírus modernos também usam heurística, analisando o comportamento e a estrutura do arquivo para tentar prever se é malicioso mesmo sem conhecer aquele malware específico. Cada fabricante calibra sua heurística de um jeito — um pode ser mais sensível, detectando mais mas também gerando mais falso positivo, e outro mais conservador, detectando menos coisas duvidosas mas errando menos em arquivo legítimo.

Falso positivo real: às vezes o antivírus que "detecta" está errado — um arquivo legítimo pode ter características de código que parecem suspeitas para a heurística, como ferramentas que compactam ou ofuscam código por motivo legítimo, comuns em alguns instaladores, sem ser malware de verdade.

Como investigar quando isso acontecer: o caminho mais confiável é submeter o arquivo a um serviço que analisa com múltiplos motores de antivírus ao mesmo tempo — o mais conhecido é o VirusTotal, que mostra o resultado de dezenas de antivírus diferentes juntos a partir do arquivo ou do hash. Se a maioria esmagadora dos motores não acusar nada e só um isolado detectar, a chance de ser falso positivo é maior. Se vários motores relevantes concordarem, a suspeita de malware real aumenta bastante.

Importante: nunca ignore um alerta só porque "o outro antivírus não achou nada" — combine as informações, múltiplos motores, comportamento do arquivo e origem de onde ele veio, antes de decidir se é seguro manter o arquivo.