Um pendrive com ficheiros ocultos pode estar infetado, mas também pode ter problemas de permissões ou de sistema de ficheiros. A identificação responsável começa por observar vários elementos, não por atribuir um diagnóstico ao primeiro sintoma.
Sintomas que merecem investigação
Atalhos .lnk inesperados; pastas que aparentemente desapareceram; novos scripts em locais invulgares; o mesmo problema a surgir em diferentes USB; e comportamento que regressa depois de reconectar o dispositivo.
Sinais que exigem contexto
Ficheiros start.js e profile.js, processos wscript.exe/cscript.exe, entradas de inicialização e artefactos com nomes particulares podem ser legítimos. O comportamento, a origem e as ligações são essenciais.
Como documentar o caso
Anote quando os atalhos apareceram, quais dispositivos foram usados, se outros computadores apresentam sintomas e se o espaço da unidade continua ocupado. Capture um relatório de análise e preserve os documentos originais antes de reparar atributos.
Quando não chamar MAYUNDO
Se existem apenas pastas ocultas ou um ficheiro JavaScript isolado, não há dados suficientes. Procure uma cadeia compatível e trate deteções incertas como suspeitas que precisam de validação.
Leituras relacionadas
- O que é MAYUNDO? Entenda a ameaça associada a USB e atalhos
- MAYUNDO e falsos positivos: por que um nome suspeito não basta
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.