Grátis
R$ 0
Você vê o sintoma e a causa mais provável. O passo a passo pra resolver fica bloqueado.
Software
Ransomware Criptografa Todos os Arquivos Compartilhados na Rede Local, Exibindo Nota de Resgate
Sintoma observado
- Arquivos em pastas compartilhadas na rede aparecem com extensões estranhas e desconhecidas (ex: .locked, .encrypted).
- Um arquivo de texto ou HTML com nome como 'LEIA-ME.txt' ou 'RECOVER_FILES.html' aparece em cada pasta afetada, contendo instruções de resgate.
- Múltiplas estações de trabalho na mesma rede apresentam o mesmo problema simultaneamente ou em sequência rápida.
- Tentativas de abrir os arquivos criptografados retornam erro de 'arquivo corrompido' ou 'formato não reconhecido'.
- O antivírus, quando ainda ativo, exibe alertas tardios sobre processos suspeitos de criptografia em massa, geralmente após o dano já ter ocorrido.
Possíveis causas
Acesso RDP exposto diretamente à internet
O Remote Desktop Protocol (RDP) estava exposto diretamente à internet sem VPN, permitindo ataque de força bruta contra as credenciais de acesso.
Ordem recomendada de testes
Este diagnóstico tem 7 passos testados. Você está vendo o passo 1 de 7.
Desconectar imediatamente da rede (cabo e Wi-Fi) todas as máquinas suspeitas, sem desligá-las.
Se a máquina for isolada rapidamente → o processo de criptografia em andamento é interrompido, limitando os arquivos ainda não afetados.