Quando documentos deixam de aparecer num USB, isso não prova que tenham sido apagados. Certas infeções USB/LNK ocultam ou movem conteúdos legítimos e deixam atalhos visíveis no lugar das pastas originais.
O que observar
Compare o espaço ocupado no dispositivo com o número de ficheiros visíveis. Um espaço ocupado com poucas pastas aparentes é um sinal a investigar, mas também pode existir corrupção do sistema de ficheiros ou outro problema não relacionado com malware.
Preservação vem primeiro
Não formate a unidade como primeiro passo. Evite copiar atalhos suspeitos para outros computadores e, quando possível, preserve uma cópia de segurança dos documentos legítimos antes de alterar atributos ou mover pastas.
Recuperação nos testes V1.6.3
Nos cenários MAYUNDO controlados, o ANTÍDOTO identificou o conteúdo legítimo ocultado ou deslocado, preservou os ficheiros válidos e recuperou a pasta de documentos afetada. Essa evidência refere-se aos cenários efetivamente testados.
Quando procurar ajuda especializada
Se a unidade apresentar erros físicos, fizer ruídos anormais, não for reconhecida ou pedir formatação, interrompa as tentativas repetidas de gravação. Esses sinais podem exigir recuperação especializada de dados.
Leituras relacionadas
- Checklist: o que fazer quando suspeita de MAYUNDO no pendrive
- MAYUNDO: como preservar documentos antes de qualquer limpeza
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.