Dドライブの奇妙な隠しフォルダー


4

Dドライブに「Cstores242」および「Tlogs24」という名前の奇妙なフォルダーが表示されています。削除すると、別の名前で再作成されます。

ここに画像の説明を入力してください ここに画像の説明を入力してください


3
Sysinternals Process Monitorを使用して、それらを作成するプログラムを見つけます。監視を開始、削除、監視を停止します。トレースをエクスポートすることもできますが、機密情報含まれている可能性があることに注意してください。
ダニエルB

@DanielBに感謝します。ProcessMonitorを使用して問題の原因を見つけました。問題は解決しました。
tony9099

通常はウイルスです。
オーバーマインド

3
@ tony9099ループを閉じることが何であるかに対する答えを自己投稿できますか?
ジャーニーマンオタク

@JourneymanGeekによって提案された以下の回答
tony9099

回答:


5

Sysinternalsを使用してプロセスを監視するように提案された後anti ransomwarehttps://ransomfree.cybereason.com/から新しくインストールされたものが問題を引き起こしていることが判明しました(そもそも問題がある場合)

ソフトウェアをアンインストールすると、問題が修正されました。

明らかに、これらは「ハニーポット」として作成されたファイルであり、ソフトウェアはそれらを参照として使用して、何かが変更または暗号化されているかどうかを確認します。


ああ、おそらくファイルの暗号化を検出するための、一種の「センサー」として意図されたものです。
ダニエルB

はい、おそらく@DanielB。約30
分間トーキングし
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.