Tipos de Arquivo Mais Vulneráveis a Infecção por Malware

Autores de malware visam formatos que suportam código executável, macros ou execução de scripts. Ranking de risco (maior → menor):

Alto Risco (Execução Ativa)

• Executáveis: .exe, .com, .scr, .bat, .cmd, .vbs, .js, .jar, .msi, .ps1, .app
• Documentos com Macros/Scripts: .docm, .xlsm, .pptm, .doc, .xls, .ppt (macros OLE/VBA)
• Atalhos/Links: .lnk, .url (podem apontar para alvos maliciosos)

Médio Risco (Parsers Exploráveis)

• Arquivos Compactados: .zip, .rar, .7z, .gz, .iso, .img (podem esconder executáveis, explorar bugs de extratores)
• PDFs: .pdf (JavaScript, objetos embutidos, ações de lançamento)
• Imagens de Disco: .iso, .dmg, .vhd (auto-mount + autorun)

Baixo Risco (Conteúdo Passivo — mas não zero)

• Imagens: .jpg, .png, .gif, .bmp, .tiff, .webp (exploits de parser: CVE-2020-XXXX, etc.)
• Áudio/Vídeo: .mp3, .wav, .mp4, .mov, .avi, .mkv (exploits de codec, scripts em metadados)
• Arquivos Web: .html, .htm, .php, .asp, .js, .css (scripts client-side, drive-by downloads)

Anexos de Email: Menção Especial

Atacantes favorecem .exe (geralmente zipados), .pdf, .doc/xlsm, .iso, .html — formatos que bypassam filtros e tentam cliques.

Defesa

• Mostre extensões de arquivo (Windows oculta por padrão).
• Nunca abra anexos inesperados.
• Use AV/EDR com sandbox.
• Mantenha OS, Office, navegador, leitor PDF atualizados.
• Desative macros por padrão; ative apenas para docs confiáveis e assinados.

• O Que Fazer Quando Alguém Online Pede Insistentemente Fotos
• Primeiro Passo Para Procurar Registos Detidos Capturados: Inicie Portal CD