Formatar um dispositivo USB altera o conteúdo dessa unidade, mas não remove automaticamente mecanismos de persistência alojados no computador. Em cadeias como as estudadas nos testes MAYUNDO, é possível o problema regressar quando outro dispositivo é conectado.
Onde pode estar a origem
O Windows pode ter uma entrada de inicialização que chama um script ou outro componente suspeito. Enquanto a origem estiver ativa, limpar ou substituir um pendrive pode não interromper a cadeia. Uma formatação também pode destruir documentos que ainda seriam recuperáveis.
Como investigar sem agravar
Evite abrir atalhos criados de repente. Desligue dispositivos externos que não sejam necessários, preserve cópias dos dados importantes e analise o Windows e a unidade USB. Compare os achados do sistema com os do dispositivo antes de tomar decisões.
O que foi validado
Nos testes MAYUNDO V1.6.3, a remediação removeu a persistência RunHelper observada e os elementos associados. A reanálise posterior não encontrou os indicadores conhecidos daquele cenário específico.
Quando voltar a utilizar o USB
Só volte a ligar o dispositivo depois de verificar o estado do computador. Se o comportamento reaparecer, trate-o como um novo incidente: guarde o relatório, evite executar os atalhos e investigue o processo que recria os ficheiros.
Leituras relacionadas
- MAYUNDO e RunHelper: como funciona a persistência no Windows
- Reinfeção Windows ↔ USB: entender a cadeia associada ao MAYUNDO
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.