Que tipo de malware altera, corrompe ou apaga arquivos no PC?

Existem várias famílias de malware com esse comportamento, cada uma com um objetivo diferente:

• Ransomware — o mais comum hoje em dia. Criptografa os arquivos (tornando ilegíveis sem a chave) e exige pagamento de resgate para devolver o acesso. Alguns também apagam os arquivos originais depois de criptografar a cópia, ou destroem backups locais para impedir recuperação.
• Wiper — malware feito especificamente para destruir dados, sem intenção de resgate — o objetivo é sabotagem, não dinheiro. Mais raro em ataques comuns, mais comum em ataques direcionados.
• Vírus de arquivo (file infector) — categoria mais antiga, que se anexa a executáveis e corrompe o arquivo original ao se replicar.
• Trojan destrutivo — se disfarça de programa legítimo e, uma vez executado, apaga ou corrompe arquivos como parte de outra função, como apagar rastros depois de roubar dados.
• Malware de manipulação de dados — mais raro e mais perigoso em contexto corporativo: altera dados sutilmente (números em planilhas, registros de banco de dados) sem deixar o arquivo obviamente corrompido, gerando decisões erradas a partir de dados adulterados.

Sinais comuns: extensão de arquivo mudou, arquivos que não abrem mais, uma nota de resgate na área de trabalho, ou uma quantidade grande de arquivos modificados ou apagados num curto intervalo de tempo.

Proteção prática, em ordem de importância:

1. Backup 3-2-1 (3 cópias, 2 mídias diferentes, 1 fora do local) — é a única defesa que garante recuperação total, independente do tipo de malware.
2. Backup que não fica permanentemente conectado ou mapeado como unidade de rede (ransomware moderno também criptografa backups acessíveis).
3. Antivírus com proteção em tempo real e, se possível, uma camada de detecção de comportamento, não só assinatura de vírus conhecido.
4. Cuidado redobrado com anexos de e-mail e downloads de fontes não oficiais — ainda é o vetor de entrada mais comum.