Não. Scans de antivírus rodam inteiramente offline usando definições de vírus armazenadas localmente. Conexão de internet não é necessária para escanear arquivos, memória ou setores de boot.
Como Funciona o Escaneamento Offline
- Motor AV carrega banco de assinaturas (definições) do disco local.
- Motores heurísticos/comportamentais analisam padrões de código sem lookup na nuvem.
- Resultados do scan: limpo, infectado, suspeito ou erro.
- Ações de quarentena/remoção executam localmente.
Quando Internet É Necessária
| Função | Requer Internet? |
|---|
| Atualizações de definições (novas assinaturas malware) | ✅ Sim |
| Lookup baseado em nuvem (reputação, análise IA) | ✅ Sim |
| Validação de licença / verificação de assinatura | ✅ Periodicamente |
| Enviar amostras suspeitas para análise | ✅ Sim |
| Scan completo do sistema | ❌ Não |
| Scan rápido/personalizado | ❌ Não |
| Scan de boot / mídia de resgate | ❌ Não |
Melhores Práticas
- Atualize antes de desconectar: Rode "Verificar atualizações" online, depois escaneie offline.
- Agende auto-atualizações: Maioria AVs atualiza diariamente automaticamente quando online.
- Use mídia de resgate: USB bootável (Windows Defender Offline, Kaspersky Rescue Disk, Bitdefender Rescue) para sistemas profundamente infectados — escaneia fora do SO.
- Sistemas air-gapped: Atualize definições via transferência USB de máquina conectada.
Cloud-Enhanced vs. Puro Offline
- Cloud-enhanced (maioria AVs modernos): Melhor detecção zero-day via IA na nuvem; degrada graciosamente offline.
- Puro offline (legado/enterprise): Totalmente auto-contido; arquivos de definição maiores; sem telemetria.
Conclusão: Escaneie a qualquer momento. Atualize definições regularmente. Recursos na nuvem são bônus, não requisitos.
