O ANTÍDOTO V1.6.3 introduziu uma camada de análise comportamental dedicada a padrões associados ao MAYUNDO e a worms USB/LNK. O foco não é eliminar ficheiros por terem nomes suspeitos, mas perceber o contexto em que aparecem.
O que o motor correlaciona
Uma cadeia suspeita pode envolver atalhos .lnk, start.js, profile.js, execução pelo Windows Script Host, persistência no arranque do Windows e documentos deslocados para diretórios ocultos. Um único sinal, isoladamente, não confirma malware.
Resultados dos testes da V1.6.3
Nos cenários MAYUNDO reproduzidos e validados em laboratório, o ANTÍDOTO identificou a cadeia observada, removeu os componentes maliciosos associados, eliminou a persistência no Windows, recuperou documentos legítimos e concluiu reanálises sem os indicadores conhecidos desse cenário.
Limites importantes
Esta prova não significa que todas as variantes presentes ou futuras sejam reconhecidas. Uma infeção real pode combinar outros mecanismos; por isso, a análise deve considerar o Windows e os dispositivos externos, e os ficheiros pessoais devem ser preservados durante qualquer intervenção.
Próximo passo seguro
Caso veja atalhos inesperados, ficheiros que desapareceram ou sinais de reinfeção, não execute os atalhos. Faça primeiro uma análise e examine o relatório antes de autorizar uma ação corretiva.
Leituras relacionadas
- Como identificar sinais de MAYUNDO sem confundir outros problemas
- Testes MAYUNDO na V1.6.3: o que foi comprovado e o que não foi
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.