Atalhos do Windows são ficheiros legítimos destinados a abrir programas ou documentos. Numa infeção USB/LNK, porém, um atalho criado sem autorização pode apontar para um script ou executável inesperado em vez do documento pretendido.
O que torna o atalho suspeito
Um USB onde todas as pastas se tornam atalhos subitamente merece atenção. Outros sinais são destinos que usam ferramentas de script, caminhos invulgares e documentos reais que parecem estar escondidos.
Riscos ao abrir
Um atalho malicioso pode acionar componentes com instruções não visíveis ao utilizador. Mesmo quando acaba por abrir uma pasta, isso não prova que o percurso anterior tenha sido seguro.
Como agir
Não execute atalhos recém-criados e não os copie para outros USB. Faça a análise na unidade e no Windows; preserve os dados originais; só depois remova os componentes confirmados como parte da cadeia de infeção.
O papel do ANTÍDOTO
O motor MAYUNDO V1.6.3 pode correlacionar atalhos, scripts, persistência e conteúdo oculto. Nos cenários validados, a remediação tratou a cadeia identificada e recuperou documentos legítimos afetados.
Leituras relacionadas
- start.js e profile.js: quando estes ficheiros podem integrar uma infeção MAYUNDO
- Os seus ficheiros desapareceram? MAYUNDO pode tê-los ocultado
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.