casa |  | Saúde e Doença >  | Condições e Tratamentos | Infecções Virais

Removendo o Trojan Downloader.6T (Dwnldr.T!inf_6T): Guia Completo Passo a Passo

Downloader.6T (também detectado como Dwnldr.T!inf_6T) é um trojan downloader que compromete a segurança do sistema modificando configurações, desativando antivírus, criando exceções de firewall e baixando malware adicional — incluindo ransomware, spyware e keyloggers. A remoção rápida e completa é crítica.

Contenção Imediata

1. Desconecte-se da internet imediatamente. Desligue o cabo Ethernet ou desative o Wi-Fi para evitar downloads adicionais de payload e comunicação de comando e controle (C2).
2. Inicie no Modo de Segurança com Rede. Isso carrega apenas drivers essenciais, impedindo que o trojan execute na inicialização, mantendo o acesso à internet para atualizações de ferramentas.

Digitalização e Remoção de Malware

3. Execute ferramentas antimalware respeitáveis sequencialmente:
   • Malwarebytes (gratuito ou premium)
   • HitmanPro (digitalização assistida por nuvem)
   • Kaspersky TDSSKiller (para rootkits)
   • Windows Defender Offline (digitalização no momento da inicialização)
4. Execute digitalizações completas do sistema com cada ferramenta. Coloque em quarentena ou remova todas as detecções. Não pule nenhuma ferramenta — diferentes mecanismos detectam diferentes ameaças.

Limpeza de Mecanismos de Persistência

5. Verifique itens de inicialização: Use o Gerenciador de Tarefas (guia Inicializar) ou msconfig / Autoruns (Sysinternals) para desabilitar entradas suspeitas.
6. Inspecione tarefas agendadas: Procure tarefas com nomes aleatórios, executando de pastas temporárias ou executando scripts (PowerShell, lote, VBS).
7. Revise serviços: services.msc — verifique serviços desconhecidos definidos como Automático.

Higiene do Navegador e do Sistema

8. Redefina todos os navegadores para as configurações padrão: página inicial, mecanismo de pesquisa, extensões, cookies, cache.
9. Atualize tudo: Windows, navegadores, plugins (Flash, Java, se ainda usados), drivers.
10. Altere todas as senhas a partir de um dispositivo conhecido como limpo. Presuma que as credenciais foram roubadas.

Reforço Pós-Remoção

• Habilite a proteção em tempo real e o firewall do Windows Defender.
• Use uma conta padrão (não administrador) para uso diário.
• Implemente a regra de backup 3-2-1: 3 cópias, 2 tipos de mídia, 1 fora do local.
• Pratique cautela com e-mail: sem anexos ou links inesperados.
• Considere listagem de aplicativos permitidos (AppLocker, Controle de Aplicativo do Windows Defender) para ambientes de alta segurança.

Se o comprometimento do sistema for profundo ou persistente, uma reinstalação limpa do Windows é a única solução garantida. Faça backup dos dados primeiro, depois limpe e reinstale.