Nomes de ficheiros como 1.lock e 2.lock surgiram no contexto dos cenários MAYUNDO estudados pelo ANTÍDOTO. Isso não torna cada ficheiro com esse nome uma ameaça.
Por que os nomes são insuficientes
Extensões e nomes podem repetir-se em aplicações distintas. A localização, origem, relação temporal com outros artefactos e comportamento de execução devem ser considerados para evitar diagnósticos precipitados.
O que procurar em conjunto
Atalhos USB inesperados, scripts associados a Windows Script Host, persistência e pastas ocultas podem reforçar a hipótese de uma cadeia de infeção. A identificação de um único ficheiro isolado não basta.
O que fazer com o ficheiro
Evite executá-lo, renomeá-lo ou eliminá-lo sem saber a sua função. Registe o caminho, analise o contexto e deixe a remediação para depois da confirmação de indicadores compatíveis.
Lição da V1.6.3
Um dos princípios técnicos do ANTÍDOTO é não classificar uma ameaça exclusivamente pelo nome. Os testes de MAYUNDO validaram cadeias específicas, não uma regra universal sobre nomes de ficheiros.
Leituras relacionadas
- Como identificar sinais de MAYUNDO sem confundir outros problemas
- MAYUNDO e falsos positivos: por que um nome suspeito não basta
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.