MAYUNDO é um nome observado em incidentes envolvendo dispositivos externos e padrões de worm de atalho USB/LNK. Não é prudente concluir que qualquer pendrive com atalhos contém necessariamente a mesma ameaça; o nome e a cadeia precisam de confirmação.
Por que os utilizadores o encontram
Os sintomas podem incluir documentos que deixam de aparecer, novas entradas de atalho, scripts estranhos e repetição do problema depois de conectar o mesmo dispositivo a um computador. O utilizador vê o efeito sobre os ficheiros, mas nem sempre vê o mecanismo de execução.
Como a cadeia pode funcionar
Em cadeias USB/LNK, um atalho pode encaminhar a execução para um componente suspeito enquanto conteúdos legítimos permanecem ocultos. Certas infeções também estabelecem persistência no Windows; por isso, a inspeção do pendrive isolado pode ser insuficiente.
O que foi analisado pela Digital Services Moz
Na V1.6.3, o ANTÍDOTO reproduziu e validou cenários MAYUNDO com atalhos, start.js, profile.js, Windows Script Host, persistência e recuperação de documentos. A remediação foi completa naqueles cenários validados, sem representar uma promessa de cobertura universal.
O primeiro cuidado
Não clique num atalho inesperado nem formate antes de perceber se os documentos estão ocultos. Registe os sintomas e execute uma análise controlada antes de proceder à limpeza.
Leituras relacionadas
- Como identificar sinais de MAYUNDO sem confundir outros problemas
- MAYUNDO: como o ANTÍDOTO deteta e remove a cadeia de infeção
Análise segura com o ANTÍDOTO
Se reconhece estes sintomas, pode descarregar o ANTÍDOTO e fazer uma análise gratuita do Windows e dos dispositivos externos. Consulte os resultados antes de decidir sobre a remediação, que exige uma licença. Veja também os planos de licenciamento e a Central de Recursos. As deteções e os resultados variam conforme o caso.