Como detectar ransomware e recuperar arquivos usando o OneDrive

A detecção de ransomware notificará quando seus arquivos do OneDrive forem atacados e orientará você durante o processo de restauração dos arquivos. Ransomware é um tipo de software malicioso (malware) projetado para bloquear o acesso aos seus arquivos até que você pague em dinheiro.

Quando o Microsoft 365 detectar um ataque de ransomware, você receberá uma notificação em seu dispositivo e receberá um email do Microsoft 365. Se você não for um assinante, sua primeira notificação e recuperação serão gratuitas. Veja os planos disponíveis.

1. Clique no link na notificação ou no email, ou acesse o site do OneDrive, e orientaremos você no processo de recuperação, que inclui:
2. Confirme se seus arquivos estão infectados.
3. Limpe todos os seus dispositivos.
4. Restaure seu OneDrive.

Fluxo de trabalho de detecção e recuperação de ransomware no OneDrive

Se o Microsoft 365 detectou um ataque de ransomware, você verá a tela Sinais de ransonware detectado ao acessar o site do OneDrive (talvez seja necessário entrar primeiro). Selecione o botão Introdução para começar.

Etapa 1: identificar arquivos infectados por ransomware no OneDrive

Na tela Esses arquivos parecem corretos? , mostraremos alguns arquivos suspeitos. Se tiverem o nome ou sufixo errados, ou não parecerem corretos quando você os abrir da lista, é provável que estejam comprometidos por ransomware.

1. Selecione um arquivo para abri-lo no visualizador online. (Isso não baixará o arquivo para o seu dispositivo.)
2. Se você não vir o arquivo, terá a opção de baixá-lo no seu dispositivo para poder abri-lo.
3. Repita as etapas 1 e 2 para quantos arquivos quiser ver.
4. Se seus arquivos estiverem infectados, selecione Meus arquivos estão infectados para ir para a próxima etapa no processo de recuperação do ransomware. Caso contrário, se seus arquivos parecerem corretos e você tiver certeza de que eles não estão infectados com ransomware, selecione Meus arquivos estão ok.
   Se você escolher Meus arquivos estão ok, você sairá do processo de recuperação de ransomware e voltará a usar o OneDrive normalmente.

Etapa 2: Limpar ransomware de dispositivos conectados ao OneDrive

Na tela Limpar todos os seus dispositivos , você verá instruções para limpar todos os dispositivos onde você usa o OneDrive. Antes de restaurar seus arquivos, é importante usar um software de anivírus para limpar todos os seus dispositivos. Caso contrário, seus arquivos poderão ser criptografados novamente quando você restaurá-los.

1. Selecione o link da versão do Windows que você está usando e siga as instruções no artigo.

2. Repita a etapa 1 para todos os outros dispositivos em que você usa o OneDrive.

3. Depois de concluir as etapas dos artigos, retorne à página Limpar todos os seus dispositivos no site do OneDrive e escolha um destes botões:

   • Todos os meus dispositivos estão limpos. Selecione este botão quando terminar de limpar todos os seus dispositivos e estiver pronto para passar para a última etapa do processo de recuperação, que é restaurar seus arquivos do OneDrive.
   • O antivírus não pode limpar todos os meus dispositivos. Selecione este botão depois que você tentar limpar seus dispositivos e descobrir que não pode limpar todos os seus dispositivos por qualquer motivo. Agora você estará na página Redefinir dispositivos , que lista informações sobre como redefinir seus dispositivos.
     
     Siga os links com base no seu sistema operacional. Depois de limpar ou redefinir todos os seus dispositivos, volte ao site do OneDrive para retornar à página Redefinir dispositivos, selecione a caixa Meus dispositivos estão todos limpos ou redefinidos e selecione OK.

Etapa 3: restaurar arquivos do OneDrive após ataque de ransomware

A etapa final depois que todos os seus dispositivos estiverem limpos é restaurar o OneDrive.

Ao chegar a esta etapa, a hora e a data em que o ransomware foi detectado serão selecionadas automaticamente para você.

Saiba mais

Encontrar arquivos perdidos ou ausentes no Microsoft OneDrive

Exibir as versões anteriores de arquivos do Office

Como o malware pode infectar o computador

Saiba mais sobre a proteção avançada do Microsoft 365