作者yj0803 (神冈田将生)
看板AntiVirus
标题[问题] 一直出现隐藏资料夹
时间Sat Sep 30 17:27:15 2017
最近电脑一直出现原本资料夹名称後面接乱码的资料夹
里面档案如下
https://i.imgur.com/JhAxg6L.jpg
副档名都是一样的
档案内容用Sublime看起来像是加密字串
但是不同资料夹内的档名 还有资料夹名称後的乱码都不相同
如果将资料夹删除
cybereason RansomFree 会跳出 C:/Windows/System32/dllhost.exe
试图加密被阻止讯息
删除过後一段时间又会产生乱码不一样的资料夹
稍微使用hijack扫过 但是没看到异常的执行程序
工作管理员看起来也正常
这是表示dllhost.exe被感染的意思吗?
这除了FORMAT磁碟方法以外还有救吗?
--
Sent from my Misaka 10032
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.220.140.229
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/AntiVirus/M.1506763639.A.499.html
1F：推 Klauhal: 你不知道自己装了cybereason RansomFree? 09/30 17:48
2F：推 APM99: 不就是防勒索 砍掉防勒索的东西就行啦 09/30 18:05
3F：推 aglet: 这些是cybereason RansomFree产生的诱饵档 勒索软体要加密 09/30 19:03
4F：→ aglet: 这些档案就会侦测到并阻止 09/30 19:03