Passaporte do Produto: Detector de Anomalias

Detector de Anomalias — ADGICX baseado em G-sim. Para computadores e laptops com Windows e para telefones com Android.

1. O que é

O Detector de Anomalias é um programa que monitoriza a saúde de um computador, laptop ou telefone. Ele aprende como esta máquina específica funciona no seu estado normal e deteta quando o funcionamento se desvia do habitual. Assim, o incomum é visível antes que ocorra uma falha.

A base do detetor é o G-sim, um desenvolvimento da ADGICX. O G-sim lê cada indicador da máquina separadamente e monitoriza não só o seu valor, mas também como ele muda ao longo do tempo: ritmo, crescimento, atenuação, picos.

O detetor pode ser instalado em qualquer computador ou laptop com Windows, independentemente do fabricante, e em telefones com Android.

2. Como funciona

• Configuração. Nos primeiros 5 minutos após o arranque, o detetor observa o funcionamento normal da máquina e memoriza o que é normal para ela. Durante este tempo, trabalhe normalmente.
• Monitorização. Após a configuração, o detetor compara cada indicador com a norma desta máquina. Se um indicador se desviar da norma mais do que o limiar (por padrão 6 sigmas — uma medida de quão fortemente o valor se desviou do habitual), este é um momento incomum.
• Momento incomum. A barra superior do painel fica âmbar, o momento é registado no diário juntamente com os três programas que mais sobrecarregaram a máquina naquele segundo, e um sinal suave é emitido.
• A norma ajusta-se. Se a máquina funcionar calmamente de uma nova forma por um longo tempo, o detetor gradualmente aceita este novo estado como normal.

3. O que o detetor mede no computador

Dezoito indicadores do Windows:

• o processador na totalidade e cada um dos seus núcleos separadamente, frequência do processador;
• memória RAM e paginação (memória de reserva no disco);
• disco: velocidade de leitura, velocidade de escrita, quanto espaço no disco C: está ocupado;
• rede: quanto é recebido e quanto é enviado;
• número de programas (processos) e threads em execução, trocas de tarefas e interrupções por segundo, tempo de funcionamento desde a última ligação.

Adicionalmente, se disponível na máquina: placa gráfica NVIDIA, temperatura do processador e rotações das ventoinhas (lidos pelo programa gratuito LibreHardwareMonitor, que é instalado com o detetor), carga da bateria do laptop.

4. Oito olhos do detetor

Além do desvio de um valor da norma, o detetor monitoriza como a própria natureza do sinal muda. Para isso, ele tem oito olhos — oito guardiões no G-sim. Cada olho deteta um comportamento que testamos experimentalmente e observa o indicador da máquina onde esse comportamento é visível. Após o arranque, os olhos ajustam-se primeiro à máquina — o painel mostra quantos minutos faltam.

• Perda de harmónica — havia um ritmo constante no sinal, e ele desapareceu ou enfraqueceu.
• Desvio de frequência — o ritmo habitual desloca-se lentamente: tornando-se mais frequente ou menos frequente.
• Nova harmónica — um ritmo apareceu no sinal que não existia antes.
• Dessincronização — indicadores que geralmente se movem em sincronia deixaram de coincidir.
• Desaceleração crítica — após um pico, a máquina demora cada vez mais a voltar ao normal. Este é um sinal precoce de que a operação pode falhar.
• Saturação — o indicador aproxima-se do seu limite e atinge-o.
• Autoaceleração — crescimento que se acelera a si mesmo.
• Mudança de modo — a máquina transitou para outro estado estável e permaneceu nele.

A sensibilidade dos olhos muda nas configurações: mais rigoroso — os olhos disparam mais cedo, mais suave — com menos frequência.

5. O que é visível no painel

O painel do detetor abre no navegador nesta mesma máquina no endereço 127.0.0.1:8733. Este é o endereço da própria máquina, não é visível do exterior.

• Linha superior: «Calmo — tudo dentro da norma desta máquina», «Momento incomum» com o nome do indicador ou «Em pausa».
• Linha «Agora» — o que a máquina está a fazer neste momento em palavras simples: «processador sob carga», «a gravar no disco», «a descarregar da rede», «memória insuficiente — paginação iniciada». Se tudo estiver silencioso — «calmo».
• Linha «Previsão» — com base no crescimento atual de valores que têm um limite (memória, disco, paginação, temperatura), calcula em quantos minutos o indicador atingirá o limite. Se faltarem menos de 30 minutos para o limite, a linha fica âmbar.
• Linha «Saúde» — limites diretos: memória ocupada em 90% ou mais, paginação em 80% ou mais, disco C: em 90% ou mais, temperatura do processador ou placa gráfica 85 °C ou superior.
• Blocos: funcionamento da máquina, processador, desempenho, memória, disco agora, rede agora, atividade do sistema, frequência, crescimento (fuga de memória), temperatura do processador, bateria, placa gráfica.
• Grelha de todos os indicadores — cada um tem o seu valor atual, desvio da norma e gráfico dos últimos minutos.
• Oito olhos — cada um tem um estado («configuração», «calmo» ou «acionado»), o indicador que monitoriza e um gráfico.

6. Botões

• ▶ Iniciar — remove a pausa, a monitorização continua.
• ⏸ Pausar — coloca a monitorização em pausa: os indicadores são visíveis, mas os momentos incomuns não são contados. Útil quando faz algo incomum intencionalmente e não quer alertas desnecessários.
• ↻ Recalibrar — o detetor esquece a norma anterior e reaprende-a durante 5 minutos. Necessário se o hardware mudou ou se a máquina começou a funcionar de forma diferente.
• 📋 Diário — lista de momentos incomuns: quando, qual indicador, o quanto se desviou da norma e quem estava a sobrecarregar a máquina naquele momento. Enquanto o diário estiver fechado, o botão mostra o número de novos momentos.
• 🕓 Histórico — linha do tempo «o que a máquina estava a fazer»: uma marca aparece cada vez que o seu estado muda.
• 🗄 Memória — tudo o que o detetor, os olhos e os módulos registaram.
• 🧩 Módulos — ativação de funcionalidades adicionais e as suas configurações.
• ⚙ Definições — limiar de alerta, tempo de configuração, velocidade de ajuste da norma, sensibilidade dos olhos.
• 🔔 Som — liga ou desliga um sinal suave para um novo momento incomum.

7. Modos

• Configuração — primeiros 5 minutos após o arranque e após o botão «Recalibrar». O detetor aprende a norma, sem alertas.
• Monitorização — modo principal: o detetor deteta desvios da norma, escreve o diário e o histórico.
• Pausa — após o botão «Pausar». Os indicadores são visíveis, os desvios não são contados.

8. Definições

• Limiar de alerta — por padrão 6 sigmas. Menos — o detetor é mais sensível, mais — mais calmo.
• Tempo de configuração — por padrão 300 segundos (5 minutos).
• Ajuste da norma — por padrão 0,02. Quanto maior o número, mais rapidamente a norma aceita um novo comportamento calmo da máquina como habitual.
• Sensibilidade dos olhos — de 0 (mais rigoroso) a 1 (mais suave).

9. Módulos

A base — o próprio detetor: saúde, momentos incomuns, previsão, ícone junto ao relógio. Está sempre ligado. Ao lado, há quatro módulos, cada um ligado e desligado separadamente na secção «Módulos»; se um for desligado — os outros funcionam.

• Memória (nuvem) — armazena o funcionamento da sua máquina no servidor ADGICX. O histórico é lembrado por mais tempo e sobrevive à reinstalação do detetor.
• Proteção — memoriza quais programas e entradas de arranque automático são normais para esta máquina e deteta cada nova. Não bloqueia nem apaga nada, apenas regista. Complementa o antivírus integrado do Windows (Microsoft Defender), não o substitui.
• Otimizador — a cada minuto e meio inspeciona a máquina: vários antivírus a funcionar simultaneamente (eles interferem uns com os outros), o mesmo programa no arranque automático várias vezes, quem está a consumir memória e processador. Não apaga nada por si só — a decisão é sua.
• Secretário — uma vez por dia, à hora escolhida, envia um resumo diário: quantos momentos incomuns ocorreram, o que a Proteção detetou, o que o Otimizador encontrou. Existe um botão «Relatar agora».

10. Relatório para Telegram e e-mail

• Via ADGICX: escreva ao nosso bot @adgicx_detektor_bot a palavra Start — ele enviará uma chave curta. Insira a chave no Secretário, escolha a hora e onde receber o relatório: Telegram, e-mail ou ambos.
• Com o seu próprio bot: crie um bot no @BotFather, insira o seu token e o seu número de destinatário (chat_id) no Secretário. O relatório irá diretamente para o Telegram, ignorando o servidor ADGICX.

11. Detetor no telefone Android

Aplicação separada para o telefone. Ela mede:

• processador (número de núcleos), memória RAM e espaço de armazenamento;
• bateria: carga, temperatura, voltagem e consumo real de corrente, de onde vem a alimentação (adaptador, USB, carregamento sem fios);
• temperatura do sistema, se o telefone a mostrar;
• rede (Wi-Fi ou móvel) e movimento do telefone;
• velocidade de resposta do telefone — o G-sim funciona com este sinal em tempo real: aprende a norma por cerca de 7 segundos, depois mostra «calmo» ou «momento incomum».

A Proteção no telefone memoriza as aplicações instaladas e deteta cada nova. O Android não permite que nenhum programa verifique o conteúdo de outras aplicações — isso é feito pela proteção integrada Google Play Protect.

Tudo é calculado no próprio telefone, nada é enviado para nenhum lugar.

12. Onde os dados são armazenados

• Sem o módulo «Memória (nuvem)» ativado e sem relatório via ADGICX, as leituras da sua máquina permanecem nela e não são enviadas para nenhum lugar.
• Se «Memória (nuvem)» for ativado, o funcionamento da máquina vai para o servidor ADGICX e é armazenado sob a sua chave.
• Se o relatório via ADGICX for ativado, apenas o texto do resumo diário vai para o servidor — para ser reencaminhado para si.

13. Requisitos

• Computador ou laptop: Windows 10 ou Windows 11, 64 bits. Durante a instalação, o Windows pedirá permissão de administrador — é necessária para ler a temperatura do processador.
• Telefone: Android 8.0 e mais recente. A aplicação é instalada a partir de um ficheiro, por isso o telefone pedirá permissão para instalar a partir desta fonte.

14. O que o detetor não faz

• Não apaga, não para e não bloqueia programas — apenas mostra e regista.
• Não substitui o antivírus.
• Não mede o consumo de eletricidade do computador em watts — para isso é necessário um sensor separado. No telefone, o consumo de corrente da bateria é visível.

15. Preço

Assinatura mensal: $5 por mês para um computador ou laptop, $2 por mês para um telefone.

16. Quem faz

SARL «ADGICX.com», Cazaquistão, Almaty. Perguntas: zhomart@adgicx.com.