Se os documentos foram ocultados por malware, o objetivo é recuperar a visibilidade sem executar atalhos suspeitos nem destruir os dados originais.
Confirme que os dados ainda existem
Observe o espaço usado no dispositivo e inspecione itens ocultos sem abrir atalhos desconhecidos. Se os ficheiros estão fisicamente presentes, a recuperação pode envolver restaurar atributos depois de neutralizar a causa.
Não restaure antes de tratar a infecção
Se o processo malicioso continua ativo, alterar atributos pode ter efeito apenas temporário. Faça primeiro o diagnóstico do Windows e da unidade externa.
Proteja os dados importantes
Sempre que possível, faça uma cópia de segurança dos ficheiros legítimos para um destino confiável depois de confirmar que não está copiando executáveis ou atalhos maliciosos junto com os documentos.
Restauração e verificação final
Depois da neutralização, restaure a visibilidade dos itens legítimos quando aplicável e execute uma nova análise. Abra primeiro documentos conhecidos e evite qualquer executável inesperado que tenha surgido durante a infecção.
Recuperação de visibilidade não substitui backup. Se o dispositivo apresentar sinais de falha física, priorize recuperação de dados e evite gravações desnecessárias.
Analise primeiro. Decida depois.
O ANTÍDOTO mostra os indicadores encontrados antes da neutralização.
