Recuperar ficheiros de uma pen USB infetada com um vírus
-
Autor:
Raidel Becerra
-
Editor:
Mykhailo Miroshnichenko
O que fazer se malware apagou ou bloqueou dados numa pen USB? Como recuperar dados de uma pen USB infetada com um vírus. Vamos analisar todas as formas de recuperar ficheiros de uma unidade infetada por vírus.
- Causas da infeção pelo vírus da unidade USB
- Sintomas da infeção pelo vírus da unidade USB
- Posso recuperar dados de uma pen USB infetada por vírus?
- Como remover um vírus de uma unidade USB
- Como recuperar ficheiros de uma unidade flash infetada com um vírus
- Como proteger a sua pen drive contra vírus
- Conclusão
- Perguntas e respostas
- Comentários
Todos os utilizadores de PC já se depararam com vírus. Os vírus e os ficheiros maliciosos causam muitos inconvenientes ao atacarem vários dispositivos. Muitas vezes, entram no computador a partir de dispositivos externos, tais como dispositivos USB, discos rígidos amovíveis e assim por diante. Podem ainda corromper dados importantes, como vídeos, fotografias e documentos. Os vírus informáticos podem apagar dados de uma pen USB, danificá-la ou bloqueá-la e, como resultado, pode perder ficheiros importantes. O que devo fazer se o malware tiver apagado ou bloqueado os dados da minha pen USB?
O algoritmo é bastante simples e envolve apenas dois passos: remover o vírus da unidade USB e do PC e, em seguida, recuperar todos os ficheiros eliminados utilizando software de recuperação de dados .
Recuperación de datos de una unidad flash USB después de una eliminación accidental:¡Método Efectivo
Causas da infeção pelo vírus da unidade USB
As unidades USB são frequentemente vítimas de vírus e outro malware devido à sua versatilidade e facilidade de utilização. Aqui estão as principais causas de infeção:
| Razão | Descrição |
|---|---|
| Utilização em dispositivos infectados | Conectar um USB a um computador já infetado com malware pode fazer com que o vírus seja automaticamente copiado para o dispositivo. |
| Sem proteção de arranque automático | Muitos vírus utilizam a funcionalidade de execução automática para se activarem quando a unidade está ligada. |
| Descarregamento de ficheiros suspeitos | Gravação de ficheiros infectados descarregados de fontes não fiáveis, como sites duvidosos ou conteúdos pirateados, numa pen USB. |
| Engenharia social | Alguns vírus entram no dispositivo devido a acções do utilizador, como a execução de ficheiros ou programas suspeitos. |
| Falta de proteção antivírus | Se não existir software antivírus no seu computador ou USB, o malware pode infiltrar-se facilmente no seu dispositivo. |
Sintomas da infeção pelo vírus da unidade USB
Os principais sintomas de que uma pen USB está infetada com um vírus podem incluir:
| Sintoma | Descrição |
|---|---|
| Desaparecimento de ficheiros | Os ficheiros na pen USB desaparecem ou ficam ocultos, embora o espaço no dispositivo continue ocupado. |
| Aparecimento de ficheiros desconhecidos | Ficheiros suspeitos ou pastas com nomes desconhecidos aparecem na unidade. |
| Erros ao abrir ficheiros | Os ficheiros em USB deixam de abrir ou aparece uma mensagem de erro quando os tenta abrir. |
| Lentidão do dispositivo | A unidade USB está mais lenta do que o normal ou o processo de ligação demora mais tempo. |
| Início automático inesperado | Programas ou ficheiros suspeitos são abertos automaticamente quando o USB é ligado a um computador. |
| Antivírus detecta ameaças | Quando a unidade é ligada, o software antivírus comunica imediatamente a presença de malware. |
Posso recuperar dados de uma pen USB infetada por vírus?
A probabilidade de recuperação de dados depende principalmente do tipo de vírus e do que ele fez com as informações:
-
Alguns vírus, em vez de eliminarem completamente os dados, ocultam-nos.
-
Há muitos vírus que são exclusivamente concebidos para destruir a informação armazenada numa pen. Nesses casos, é possível recuperá-las com a ajuda de uma boa ferramenta de recuperação de dados.
-
Outro tipo de vírus é o encriptadores. Encriptam ficheiros, pedindo um determinado montante de resgate para os desbloquear.
-
Os vírus também são frequentemente concebidos especificamente para corromper informações. O vírus injecta código malicioso num ficheiro normal para que este se possa propagar a quaisquer dispositivos ou computadores para os quais o ficheiro seja copiado. A maior parte do software antivírus pode remover esses vírus e desfazer os danos.
-
E a pior classe de vírus é o “overwrite virus”, que substitui o código fonte dos ficheiros por código malicioso. Estes vírus substituem os ficheiros por dados aleatórios. Neste caso, não há muito que possa fazer para recuperar os seus dados. A única esperança é uma cópia de segurança.
Como remover um vírus de uma unidade USB
Para remover um vírus de uma pen USB, ligue a pen ao seu PC e analise-a com o antivírus incorporado – Windows Defender, ou qualquer outro.
Para o fazer, abra Iniciar – Definições – Privacidade e Segurança – Segurança do Windows – Proteção contra Vírus e Ameaças
Na parte inferior, clique em Atualizar proteção e depois em Verificar actualizações. Desta forma actualizámos a base de dados do antivírus, agora podemos verificar se há vírus na pen.
Na secção Ameaças actuais, abra Configurações de verificação e selecione Verificação personalizada e depois Executar verificação agora. Poderá então selecionar a pasta ou disco específico que pretende analisar.
Quando terminar, o Defender apresentará o resultado da verificação. Se forem detectados vírus, estes serão colocados em quarentena e removidos da unidade.
Se não conseguir remover o vírus desta forma, execute a Verificação Autónoma. Como resultado, o sistema será reiniciado e a verificação será iniciada no modo de segurança sem arrancar o sistema, permitindo-lhe limpar os vírus mais difíceis.
Como recuperar ficheiros de uma unidade flash infetada com um vírus
Método 1. Software de recuperação de dados
Após a remoção do vírus, você pode começar a recuperar os dados perdidos. Hetman Partition Recovery é uma ferramenta eficaz que pode ajudá-lo a recuperar ficheiros perdidos após um ataque de vírus.
O programa tem uma capacidade única de recuperar dados que foram corrompidos, bloqueados ou perdidos como resultado de malware. Graças à utilização de algoritmos avançados, devolve eficazmente ficheiros perdidos devido a ataques de vírus, incluindo casos de destruição completa de dados ou perda de acesso à informação. Isto torna-o uma ferramenta indispensável para proteger e recuperar dados do utilizador após qualquer ataque de vírus.
Baixe, instale e execute o programa. Selecione a unidade a partir da qual pretende recuperar ficheiros e clique com o botão direito do rato – Abrir.
Especifique o tipo de análise: Fast Scan ou Full Analysis. Recomenda-se começar com a Análise Rápida, que demora menos tempo. Como resultado, o software analisará instantaneamente a sua unidade e apresentará todas as informações encontradas.
Se o programa não conseguir encontrar os ficheiros necessários, execute uma Análise Completa. Para o fazer, volte ao menu principal, clique com o botão direito do rato no disco e selecione Reanalisar novamente – Análise completa.
A análise completa leva mais tempo, portanto, aguarde até que ela seja concluída. Quando estiver concluída, abra a pasta onde estavam armazenados os ficheiros que pretende restaurar, assinale-os e clique em Restaurar. Em seguida, especifique o caminho para os guardar (disco e pasta). Como resultado, todos os ficheiros estarão no caminho que especificou anteriormente.
Um ataque de vírus pode corromper a estrutura do sistema de ficheiros ou os componentes de MBR, или MFT dos seus dispositivos USB. Como resultado, não será possível aceder aos dados através do Explorer. Se os ficheiros ainda estiverem no disco, o Hetman Partition Recovery pode restaurar a estrutura original e recuperar os dados perdidos do disco.
Além disso, o software de recuperação define os dispositivos para o modo somente leitura antes de iniciar a verificação. Esta funcionalidade impede que o vírus continue a controlar a unidade, aumentando assim significativamente as hipóteses de recuperar ficheiros de uma unidade USB infetada por vírus.
Mas, deve estar ciente de que qualquer manipulação de um dispositivo infetado pode piorar a situação, e é recomendado criar uma imagem de disco antes da recuperação para proteger ainda mais os seus dados. Com o Hetman Partition Recovery poderá criar uma imagem de disco e depois recuperar os dados a partir desta imagem em caso de eliminação completa da informação do disco.
Para criar uma imagem, realce a unidade pretendida e clique no botão Guardar disco. Selecione Imagem completa e especifique onde a guardar.
Quando terminar, poderá carregar a imagem no programa e efetuar análises a partir da imagem. Para o fazer, clique no botão Montar unidade e especifique o caminho para a imagem da unidade. Irá ver a imagem da unidade no software. Pode analisá-la e recuperar os ficheiros necessários.
Ponto importante: ao recuperar ficheiros de uma pen USB infetada, existe o risco de serem transferidos ficheiros maliciosos para o seu computador.
Para minimizar o risco de infeção, utilize um ambiente isolado para trabalhar com unidades USB infectadas. Por exemplo: uma máquina virtual.
Ou seja, instale uma máquina virtual (como o VirtualBox ou o VMware) e execute o disco dentro dela. Mesmo que o vírus tente se ativar, ele não sairá da máquina virtual, protegendo seu sistema principal.
Método 2.Utilitários do sistema
O vírus de atalho, como eu disse anteriormente, é um dos vírus mais comuns que pode ocultar todos os ficheiros. Mas, uma vez que o vírus tenha sido removido, isso pode ser facilmente corrigido usando a linha de comando.
Execute um prompt de comando como administrador e digite o seguinte comando:
attrib -h -r -s /s /d :\*.*
(No final, deve especificar a letra da unidade onde ocorreu o problema.)
O comando será executado por si próprio e removerá todos os atalhos de vírus e ficheiros maliciosos da unidade anexada.
Método 3. Formatação da unidade
Se o seu programa antivírus não conseguiu remover o vírus, recomendamos a formatação da unidade. A formatação do dispositivo de memória USB apaga todos os ficheiros nele armazenados, incluindo o vírus.
Como a maior parte do software é capaz de recuperar ficheiros após uma formatação rápida, poderá recuperar os dados de que necessita utilizando o método anterior com o software - Hetman Partition Recovery.
Para formatar, clique com o botão direito do rato no menu Iniciar e selecione Gestão de discos.
Selecione a unidade que pretende formatar, clique com o botão direito do rato sobre a mesma - Formatar / Formatação rápida.
Tenha cuidado ao escolher um tipo de formato. A formatação completa irá substituir toda a unidade flash por zeros e não será possível recuperar os seus ficheiros.
Como proteger a sua pen drive contra vírus
Há muitas precauções a tomar para se proteger contra os vírus:
-
De facto, deve verificar o sistema informático ou a rede a que pretende ligar a unidade.
-
Recomenda-se que verifique regularmente a existência de vírus na sua unidade flash utilizando software antivírus.
-
Tenha cuidado com sites suspeitos. Não descarregue ficheiros suspeitos da Web.
-
Outra forma de proteger a sua pen USB é protegê-la contra escrita. Isto impede que ficheiros de terceiros entrem na sua pen USB sem a sua autorização.
-
Antes de tentar transferir quaisquer ficheiros para uma unidade flash, determine manualmente se os ficheiros são os que pretende transferir. Recomenda-se também que evite transferir todos os ficheiros se tiver suspeitas.
Conclusão
Qualquer utilizador pode, sem saber, infetar cartões de memória USB quando os liga a uma rede ou a um PC não seguro. Siga estas regras simples para se manter a salvo de uma infeção por vírus. Se a infeção não puder ser evitada, os métodos descritos irão ajudá-lo a recuperar ficheiros de uma unidade USB infetada. Além disso, não se esqueça de fazer cópias de segurança dos seus dados importantes para evitar a perda de dados.
