Pastas vulneráveis a ataques de RamsonWare

[Jackson Barbosa]

 Olá, pessoal! 

 Nesse últimos dias tenho andando muito preocupado com a integridade dos meus arquivos. Eu uso uso emuladores e descobri que o que eu uso poderia deixar alguma brecha de segurança na máquina, então parei de usa-lo, mas fiquei preocupado. 

  Não consegui deixar de notar que todo e qualquer arquivo que eu baixava, criava e etc... Ficava com o nome na cor verde, criptografia no caso, mas eu simplesmente ia em propriedades/segurança/avançado e resolvia o problema, o arquivo ficando aparentemente normal, eu não conseguia compartilhar arquivo algum antes de descriptografa-lo.

  Então hoje eu fiz uma varredura nos arquivos da máquina, com o avast mesmo, e ele detectou que três pastas estavam vulneráveis a RamsonWare, então fiz algumas pesquisas sobre. Até então, ninguem entrou em contato comigo pra pedir algum resgate pelas arquivos e essas coisas que as pessoas dizem. Eu estou preocupado, fiz um backup desses arquivos pro Drive, mas estou com medo de na formatação e quando baixa-los novamente infectarem a máquina. Então, minha pergunta é ao formatar eu me livro desse problema? E se sim, quando eu baixar os arquivos que foram criptografados em algum momento na máquina limpa eles irão infectar o resto ou infectar todos os outros arquivos que estão no Drive? Meus arquivos mais importantes são em Word, e tal.

 Desde já agradeço a ajuda de vocês e paciência por ler todo o tópico, muito obrigado e abraço.

[ricardo_br]

Só arquivos executáveis infectados podem infectar a sua máquina. Por exemplo um arquivo do Word criptografado não poderia infectar a sua máquina, talvez só se tivesse macros ou algo assim habilitado.

[Jackson Barbosa]

@ricardo_br Entendi, mas cara quando eu for atualizando o arquivo, adicionando informações, se for o caso de um RamsonWare, eles vão ter acesso a cada coisa que eu adicionar no documento? Ou só pela última adição de informação que fiz a partir do momento que o coletaram?

[ricardo_br]

A característica de ransomware não é ter acesso a  suas arquivos mais sim criptografa-los para que você não tenha mais acesso a eles e apenas liberá-los após pagamento. Se seu computador estava infectado seja por ransom-ware ou não realmente podem ter tido acesso a seus arquivos mais se você removeu os vírus eles não tem mais a partir de agora mesmo que você adicione informações a arquivos que estavam infectados.

[mick 07]

4 horas atrás, Jackson Barbosa disse:

fiz uma varredura nos arquivos da máquina, com o avast mesmo

Troque seu antivírus, utilize o Kaspersky ou Bitdefender + um anti-ransomware. 

 

Veja esses artigos: 

 

Os melhores antivírus gratuitos do mercado

Os melhores antivírus pagos do mercado

Três anti-ransomware gratuitos

 

 

Se quiser entender mais sobre ransomware e aprender a fazer um backup seguro contra esse tipo de malware, sugiro que leia os artigos abaixo e assista o vídeo:

 

https://www.nomoreransom.org/pt/ransomware-qa.html

https://www.nomoreransom.org/pt/prevention-advice.html

 

 

 

[Jackson Barbosa]

@mick 07 Cara, muito obrigado, agora já sei um bom antivírus e o quê, e como, me proteger. Valeu mesmo, de verdade.