Vírus de computador: sinais de infecção e recuperação segura

Um vírus de computador é um código malicioso que se anexa a outro arquivo ou programa e pode se espalhar quando esse hospedeiro é executado. Nem todo malware é vírus: worms, trojans e ransomware podem se propagar ou agir de outras formas. Essa distinção importa na hora de decidir como reagir a um comportamento suspeito.

Como a infecção pode acontecer

Um vírus precisa de um meio para ser executado e se replicar, como um programa infectado, conteúdo ativo inseguro em um documento ou outro portador executável. Ataques modernos também podem usar phishing, vulnerabilidades sem correção e instaladores falsos. Apenas ver uma página web não comprova uma infecção; é preciso que um exploit bem-sucedido ou um conteúdo nocivo seja de fato executado.

Um anexo que cria urgência, um instalador inesperado ou um pedido para desativar o software de segurança merecem atenção redobrada. Baixe programas de fontes confiáveis, confirme as atualizações pelo canal oficial do fabricante e evite abrir documentos com conteúdo ativo que você não pediu. Nenhum hábito isolado garante proteção, mas várias camadas de precaução reduzem o risco.

Sinais e verificações confiáveis

Processos inesperados, configurações de segurança alteradas, arquivos criptografados ou alertas de proteção podem justificar uma investigação. Cada um desses sinais também pode ter uma causa inofensiva, então não conclua que há malware com base em um único sintoma. Atualize o sistema operacional e as definições de segurança e, em seguida, faça uma verificação com ferramentas instaladas de boa reputação.

Se um programa suspeito puder capturar credenciais, não digite senhas naquele dispositivo. Desconecte-o de contas ou redes sensíveis quando possível, mas avalie se o isolamento interromperia algum serviço crítico. Preserve as evidências úteis caso uma organização precise analisar o incidente.

Recuperação e prevenção

Siga as orientações da ferramenta de segurança e confira o que ela encontrou. Em um comprometimento grave, restaurar um backup sabidamente limpo ou reinstalar o sistema pode ser mais seguro do que confiar em uma limpeza parcial. Troque as senhas afetadas a partir de outro dispositivo confiável e ative a autenticação multifator quando disponível. Verifique a atividade das contas e encerre as sessões suspeitas.

Mantenha o software e os navegadores atualizados, faça backups testados e use contas apenas com os privilégios necessários. Um firewall pode limitar parte do tráfego, mas não substitui as atualizações nem o bom senso com arquivos. Se o dispositivo for de trabalho, fale com o administrador responsável antes de apagar evidências ou reinstalar sistemas.

Fique atento a algo que persiste após a reinicialização, a extensões de navegador inesperadas e a alterações não autorizadas nas contas. Essas observações ajudam a orientar a investigação, mas nenhuma delas, sem mais evidências, identifica uma família específica de malware.

Phishing e código malicioso são ameaças diferentes

Um usuário pode entregar suas credenciais a uma página falsa sem que o dispositivo seja infectado, e um malware pode agir sem nenhuma página de login visível. Durante um incidente, verifique tanto o dispositivo quanto as contas importantes; nomes de domínio enganosos são tratados no guia de Punycode.