Digital First Aid Kit/topics/device-acting-suspiciously.md — Portuguese @ L10N.SPACE: - [Yes, I think the computer is infected](#device-infected)

The translation is temporarily closed for contributions due to maintenance, please come back later.
The translation was automatically locked due to following alerts: Could not merge the repository.

Zen

Key	English	Portuguese
	### ios-badend	### ios-badend
	> Your device may be compromised. A factory reset will likely remove any threat that is present on your device. However, it is not always the best solution. In addition, you may want to investigate the matter further to identify your level of exposure and the precise nature of the attack that you endured. > > You might want to use a tool for self-diagnosis called [Emergency VPN](https://www.civilsphereproject.org/emergency-vpn), or seek assistance from an organization that can help.	> Seu dispositivo pode estar comprometido. Uma [redefinição de fábrica](#reset) possivelmente irá remover qualquer ameaça presente no seu aparelho. No entanto, nem sempre é a melhor solução. Além disso, você pode querer investigar mais a fundo para identificar o nível de exposição e a natureza exata do ataque que você sofreu. > > Se quiser, uma ferramenta de auto-diagnóstico chamada [Emergency VPN (em inglês)](https://www.civilsphereproject.org/emergency-vpn) pode ser usada para auxiliar na resposta, ou você pode buscar assistência através de uma organização parceira.
:187	Would you like to seek further assistance?	Você gostaria de buscar assistência posterior?
:190	- [Yes, I would like to seek professional help](#malware_end) - [No, I have a local support network I can reach out to](#resolved_end)	- [Sim, gostaria de buscar auxílio profissional](#malware_end) - [Não, eu tenho uma rede de suporte local que pode me auxiliar](#resolved_end)
	### computer-intro	### computer-intro
	> Note: In the case that you are under a ransomware attack head directly to the [No More Ransom!](https://www.nomoreransom.org/). > > This workflow will help you investigate suspicious activity on your computer device. If you are assisting a person remotely you can try to follow the steps described in the links below using a remote desktop software like TeamViewer, or you can look into remote forensic frameworks such as [Google Rapid Response (GRR)](https://github.com/google/grr). Bear in mind that network latency and reliability will be essential to do this properly.	> Nota: caso você esteja sob ataque de ransomware, siga diretamente para o site [No More Ransom!](https://www.nomoreransom.org/pt/index.html). > > Este diagnóstico irá ajudar a investigar atividade suspeita em seu computador. Se você estiver auxiliando uma pessoa remotamente pode tentar seguir os passos descritos nos links abaixos sobre como usar uma ferramenta de acesso remoto como o TeamViewer, ou pode pesquisar uma infraestrutura forense remota como o Google Rapid Response (GRR)](https://github.com/google/grr). Leve em consideração que as condições de conectividade de rede de ambas as pessoas determinam a possibilidade deste tipo de procedimento.
	Please select the operating system you want to check:	Por favor, selecione seu sistema operacional:
	- [Windows](#windows-intro) - [macOS](#mac-intro)	- [Estou usando um computador Windows](#windows-intro) - [Estou usando um computador Mac](#mac-intro)
	### windows-intro	### windows-intro
	> You can follow this introductory guide for investigating suspicious activity on Windows devices: > > - [How to Live Forensic on Windows by Tek](https://github.com/Te-k/how-to-quick-forensic/blob/master/Windows.md)	> Você pode seguir este guia inicial (em inglês) para investigar atividades suspeitas em dispositivos Windows: > > - [Como fazer investigação em sistemas Windows ativos](https://github.com/Te-k/how-to-quick-forensic/blob/master/Windows.md)
:211	Did these instructions help you identify any malicious activity?	Estas instruções ajudaram a identificar alguma atividade maliciosa?
:214	- [Yes, I think the computer is infected](#device-infected) - [No, no malicious activity was identified](#device-clean)	- [Sim, acredito que meu computador esteja infectado](#device-infected) - [Não identifiquei atividade maliciosa em meu computador](#device-clean)
	### mac-intro	### mac-intro
	> To identify a potential infection on a Mac computer, you should follow these steps: > > 1. Check for suspicious programs starting automatically > 2. Check for suspicious running processes > 3. Check for suspicious kernel extensions > > The website [Objective-See](https://objective-see.com) provides several freeware utilities that facilitate this process: > > - [KnockKnock](https://objective-see.com/products/knockknock.html) can be used to identify all programs that are registered to start automatically. > - [TaskExplorer](https://objective-see.com/products/taskexplorer.html) can be used to check running processes and identify those that look suspicious (for example because they are not signed, or because they are flagged by VirusTotal). > - [KextViewr](https://objective-see.com/products/kextviewr.html) can be used to identify any suspicious kernel extension that is loaded on the Mac computer. > > In case these do not reveal anything immediately suspicious and you want to perform further triage you could use [Snoopdigg](https://github.com/botherder/snoopdigg). Snoopdigg is a utility that simplifies the process of collecting some information on the system and takes a full memory snapshot. > > An additional tool that could be useful to collect further details (but that requires some familiarity with terminal commands) is [AutoMacTC](https://www.crowdstrike.com/blog/automating-mac-forensic-triage/) by the American cybersecurity company CrowdStrike.	> Para identificar uma potencial infecção em um computador Mac, os passos são os seguintes: > > 1. Verifique programas suspeitos iniciando automaticamente > 2. Verifique processos suspeitos > 3. Verifique extensões de kernel suspeitas > > O site [Objective-See (em inglês)](https://objective-see.com) oferece diversas ferramentas livres que facilitam este processo: > > - [KnockKnock](https://objective-see.com/products/knockknock.html) pode ser usado para identificar todos os programas registrados para iniciar automaticamente. > - [TaskExplorer](https://objective-see.com/products/taskexplorer.html) pode ser usado para verificar processos em execução e identificar aqueles que parecem se comportar de maneira suspeita (por exemplo os que não possuem assinatura de desenvolvedor, ou são marcados suspeitos no site VirusTotal). > - [KextViewr](https://objective-see.com/products/kextviewr.html) pode ser usado para identificar qualquer extensão de kernel (que atuam basicamente como os drivers do sistema no Windows ou módulos no Linux e Android) que possam ser suspeitas no funcionamento do Mac. > > Em caso de nenhuma delas não revelar nada imediatamente suspeito e você desejar fazer uma análise posterior mais elaborada, você pode usar a ferramenta [Snoopdigg](https://github.com/botherder/snoopdigg). Snoopdigg é um utilitário que simplfica a coleta de informação do sistema e tira uma imagem completa da memória do sistema. > > Uma ferramenta adiciona que pode ser útil para coletar detalhes mais imersivos (mas que requer familiaridade com terminal de linha de comando) é a [AutoMacTC](https://www.crowdstrike.com/blog/automating-mac-forensic-triage/), da empresa de cibersegurança estadunidense CrowdStrike.
:235	Did these instructions help you identify any malicious activity?	Estas instruções ajudaram a identificar alguma atividade maliciosa?
:238	- [Yes, I think the computer is infected](#device-infected) - [No, no malicious activity was identified](#device-clean)	- [Sim, acredito que meu computador esteja infectado](#device-infected) - [Não identifiquei atividade maliciosa em meu computador](#device-clean)
	### device-infected	### device-infected
	Oh no! To get rid of the infection you might want to:	Ih, azedou! Pra se livrar da infecção você precisará:
:245	- [seek additional help](#malware_end) - [proceed directly to a reset of the device](#reset).	- [Buscar ajuda adicional](#malware_end) - [Seguir com a formatação do aparelho](#reset).
	### reset	### reset
	> You may want to consider resetting your device as an extra cautionary measure. The guides below will provide appropriate instructions for your type of device: > > - [Android](https://www.howtogeek.com/248127/how-to-wipe-your-android-device-and-restore-it-to-factory-settings/) > - [iOS](https://support.apple.com/en-us/HT201252) > - [Windows](https://support.microsoft.com/en-us/help/4000735/windows-10-reinstall) > - [Mac](https://support.apple.com/en-us/HT201314)	> Você pode optar por resetar seu dispositivo como uma medida cautelar extraordinária. Os guias abaixo irão trazer instruções apropriadas para seu tipo de dispositivo: > > - [Android](https://tecnoblog.net/215758/formatar-resetar-android/) > - [iOS](https://support.apple.com/pt-br/HT201252) > - [Windows](https://support.microsoft.com/pt-br/help/4000735/windows-10-reinstall) > - [Mac](https://support.apple.com/pt-br/HT201314)
	Do you feel you need additional help?	Sente que irá precisar de apoio adicional?
	- [Yes](#malware_end) - [No](#resolved_end)	- [Sim](#malware_end) - [Não](#resolved_end)
	### malware_end	### malware_end
	If you need additional help in dealing with an infected device, you can reach out to the organizations listed below.	Se você precisa de informação adicional ao lidar com um dispositivo infectado, pode contatar uma das organizações listadas abaixo.
	:[](organisations?services=vulnerabilities_malware)	:[](organisations?services=vulnerabilities_malware)
	### resolved_end	### resolved_end
	We hope the DFAK was useful. Please give us feedback [via email](mailto:[email protected])	Esperamos que o Kit tenha sido útil para você. Será um prazer receber suas considerações [através deste email](mailto:[email protected])
	### final_tips	### final_tips
	Here are some tips to prevent yourself from falling prey to an attacker's efforts to compromise your devices and data:	Algumas dicas para se prevenir contra os esforços de invasores em comprometer seus dados e dispositivos:
	- Always double-check the legitimacy of any email you receive, a file you have downloaded or a link asking you for your account login details. - Read more about how to protect your device from malware infections in the guides linked in the resources.	- Verifique com atenção dobrada a legitimidade de qualquer e-mail que receber, de arquivos que tiverem sido baixados ou links que exijam seu login e informações de contas - Leia mais sobre como proteger seus dispositivos de infecções de malware nos guias listados em recursos

Key	English	Portuguese
	### android-goodend	### android-goodend
	:[](organisations?services=vulnerabilities_malware)	:[](organisations?services=vulnerabilities_malware)
:141	> It does not seem like your device has been compromised.	> Seu aparelho não parece estar comprometido.
:143	Are you still worried that your device is compromised?	Você ainda tem receio de que seu dispositivo esteja comprometido?
:146	- [Yes, I would like to seek professional help](#malware_end) - [No, I've solved my issues](#resolved_end)	- [Sim, gostaria de buscar auxílio profissional](#malware_end) - [Não, consegui resolver meus problemas](#resolved_end)
:155	Would you like to seek further assistance?	Você gostaria de buscar assistência posterior?
:158	- [Yes, I would like to seek professional help](#malware_end) - [No, I have a local support network I can reach out to](#resolved_end)	- [Sim, gostaria de buscar auxílio profissional](#malware_end) - [Não, eu tenho uma rede de suporte locak que pode me auxiliar](#resolved_end)
:173	> It does not seem like your device has been compromised.	> Seu aparelho não parece estar comprometido.
:175	Are you still worried that your device is compromised?	Você ainda tem receio de que seu dispositivo esteja comprometido?
:178	- [Yes, I would like to seek professional help](#malware_end) - [No, I've solved my issues](#resolved_end)	- [Sim, gostaria de buscar auxílio profissional](#malware_end) - [Não, consegui resolver meus problemas](#resolved_end)
:187	Would you like to seek further assistance?	Você gostaria de buscar assistência posterior?
:190	- [Yes, I would like to seek professional help](#malware_end) - [No, I have a local support network I can reach out to](#resolved_end)	- [Sim, gostaria de buscar auxílio profissional](#malware_end) - [Não, eu tenho uma rede de suporte local que pode me auxiliar](#resolved_end)
:211	Did these instructions help you identify any malicious activity?	Estas instruções ajudaram a identificar alguma atividade maliciosa?
:214	- [Yes, I think the computer is infected](#device-infected) - [No, no malicious activity was identified](#device-clean)	- [Sim, acredito que meu computador esteja infectado](#device-infected) - [Não identifiquei atividade maliciosa em meu computador](#device-clean)
:235	Did these instructions help you identify any malicious activity?	Estas instruções ajudaram a identificar alguma atividade maliciosa?
:238	- [Yes, I think the computer is infected](#device-infected) - [No, no malicious activity was identified](#device-clean)	- [Sim, acredito que meu computador esteja infectado](#device-infected) - [Não identifiquei atividade maliciosa em meu computador](#device-clean)
:245	- [seek additional help](#malware_end) - [proceed directly to a reset of the device](#reset).	- [Buscar ajuda adicional](#malware_end) - [Seguir com a formatação do aparelho](#reset).
:68	- [seek additional help](#malware_end) - [proceed directly to a reset of the device](#reset).	- [Buscar ajuda externa](#malware_end) - [Tentar uma formatação completa do dispositivo](#reset).