Pergunta: Existe um tipo de malware por aí que "fica furtivo" quando está em um ambiente diferente do usual (ou seja, quando o computador é levado à loja) e, em seguida, reativa quando volta ao ambiente normal. Em caso afirmativo, como posso detectá-lo e o que eu faço sobre isso?
Se não, o que eu experimentei? (Veja o contexto)
Antecedentes: sou um técnico de informática relativamente novo, trabalhando para uma pequena loja de propriedade local. Comecei a trabalhar em computadores de clientes alguns meses atrás, mas tenho notado uma tendência aparentemente nova que me incomoda.
Começou quando um cliente trouxe um laptop e reclamou de malware. Eles visitavam alguns sites e recebiam anúncios e pop-ups que não eram originalmente nesses sites. Eu peguei o computador e fiz várias varreduras nele: MalwareBytes, Spybot Search and Destroy e AVG. Nenhum dos scans mostrou nada. Eu até inicializei no Mini XP usando uma unidade USB e executei varreduras de lá. Nada ainda.
Por fim, liguei para o cliente e pedi que ele me direcionasse para os sites em questão. Eram sites bastante padronizados, até mesmo os que eu havia visitado em casa (MSN, Google e um site em que as casas à venda são listadas e que não me lembro muito bem). Tudo parecia normal.
Então fizemos um rápido "ajuste" do laptop e o enviamos de volta para o cliente. Ou, mais precisamente, meu chefe tirou isso. No momento em que ligaram o computador, os sintomas do malware apareceram: anúncios sonoros, pop-ups etc. O cliente ficou bastante irritado. Eu teria atribuído a minha inexperiência. A verdade é que eu já vi situações semelhantes desde então, e não apenas para computadores em que trabalhei.
Agradecemos antecipadamente pelo seu tempo.
Tags malware