GPLControl.exe foi observado no padrão real que levou ao desenvolvimento do ANTÍDOTO, associado a persistência de inicialização no Windows.
Onde apareceu no padrão analisado
No incidente estudado, o ficheiro apareceu em C:\Users\Public\Libraries\GPLControl.exe e estava associado a uma entrada de inicialização do utilizador. Localização e persistência foram importantes para o contexto.
Relação com a amostra USB
Na amostra analisada, GPLControl.exe correspondia ao mesmo SHA-256 conhecido de USB-Explorer.exe:3F3E84744C41D44CE8EC2CBBB6E97B837B5EA9E18CADEE57781497AD23D80E09
Por que a persistência importa
Apagar atalhos no USB não resolve o problema se o Windows continuar a iniciar o componente que volta a contaminar dispositivos removíveis. É por isso que um scan especializado precisa olhar para o sistema e não apenas para a unidade externa.
Como o ANTÍDOTO interpreta o achado
Nome, ausência de assinatura ou localização suspeita são pistas, não veredictos isolados. O motor combina esses sinais com hash conhecido, persistência e padrões de propagação suportados.
Não elimine ficheiros apenas porque têm um nome parecido. Confirme os indicadores e mantenha backups antes de ações destrutivas.
Analise primeiro. Decida depois.
O ANTÍDOTO mostra os indicadores encontrados antes da eliminação.