Em incidentes que envolvem documentos desaparecidos, a prioridade inicial deve ser proteger dados legítimos. A urgência em eliminar uma ameaça não justifica destruir a única cópia dos ficheiros do utilizador.
Evite intervenções destrutivas
Não formate, não apague pastas inteiras por serem ocultas e não execute comandos copiados da internet sem compreender o efeito. Ficheiros legítimos podem ter sido deslocados; mudanças precipitadas dificultam a recuperação.
Registe o estado inicial
Fotografe ou capture o conteúdo visível, o espaço utilizado, as mensagens do Windows e os nomes dos atalhos. Se possível, faça uma cópia de segurança em condições controladas, evitando transportar executáveis ou atalhos suspeitos.
Diferencie ocultação de falha física
Se a unidade não é reconhecida, apresenta erros de leitura ou liga e desliga continuamente, pare de insistir. A recuperação de dados por falha de hardware requer outros cuidados além da remoção de malware.
Como esta prioridade influenciou a V1.6.3
Nos cenários MAYUNDO validados, a remediação recuperou documentos legítimos e preservou ficheiros válidos. Isso evidencia a importância de analisar a cadeia antes de alterar o conteúdo de um dispositivo.
Leituras relacionadas
- Os seus ficheiros desapareceram? MAYUNDO pode tê-los ocultado
- Checklist: o que fazer quando suspeita de MAYUNDO no pendrive
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.