Encontrar um ficheiro chamado start.js ou profile.js não significa automaticamente que existe malware. Estes nomes podem aparecer em projetos legítimos. O que importa é o comportamento observado e a ligação a outros indicadores.
Associações relevantes
No cenário MAYUNDO analisado, a investigação correlacionou scripts, atalhos .lnk, Windows Script Host, contexto de diretórios, persistência e conteúdo legítimo ocultado. A combinação coerente de indicadores oferece uma base mais forte do que uma pesquisa por nomes.
O que não fazer
Não execute um script desconhecido para “testar” se é seguro e não apague em massa todos os ficheiros JavaScript do computador. Uma eliminação indiscriminada pode danificar software legítimo ou perder elementos necessários à análise.
Como analisar
Registe o caminho completo, a origem da unidade, a data em que apareceu e a relação com atalhos anormais. Verifique os resultados de um scanner atualizado e procure sinais de execução automática. Se houver suspeita, conserve um relatório antes da remediação.
Abordagem do ANTÍDOTO
O motor V1.6.3 procura relações comportamentais antes de elevar a classificação e agir. Isso foi pensado para reduzir falsos positivos e proteger ficheiros legítimos com nomes semelhantes.
Leituras relacionadas
- wscript.exe e cscript.exe no MAYUNDO: o que significam?
- MAYUNDO e falsos positivos: por que um nome suspeito não basta
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.