作者armpaul (armpaul叮了一声新简讯)
看板Windows
标题[ W11] OneDrive文件档被Data access
时间Sun Oct 22 19:44:34 2023
作业系统：Windows 11
Service Pack：22H2
发生问题频率：今天
问题内容：
早上看档案总管
发现我OneDrive的文件档 被Data access
日期时间是 今天7点多
问题是我没开这些档案
回报给微软
说要扫毒
我放着完整扫描
下午回来看
没抓到病毒
又看了一下档案总管
又被Data access几个文件档 时间戳记都更新了
是真的中不知名的病毒吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 125.229.51.18 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Windows/M.1697975076.A.9D5.html
1F：→ monster0028: 有看没有懂，虽然帮不上忙，建议还是附图几张吧，再10/22 19:58
2F：→ monster0028: 用点心把你看到觉得奇怪的地方用小画家之类的做个标10/22 19:58
3F：→ monster0028: 记。10/22 19:58
我是看到Recent最新的列表有我今天没开的文件档
※ 编辑: armpaul (125.229.51.18 台湾), 10/22/2023 20:15:02
4F：→ monster0028: 线索不好理解很难帮，我就根据你内文自己想像吧，A 10/22 21:14
5F：→ monster0028: 你是不是怀疑有他人在他处私自浏览编辑你的 onedri 10/22 21:14
6F：→ monster0028: ve 云端档案，或是B 你是不是怀疑电脑系统有病毒想 10/22 21:14
7F：→ monster0028: 绑架你的 onedrive 同步资料夹里的档案。 10/22 21:14
8F：→ monster0028: A. 可以试试改你 onedrive 使用的帐号密码，你如果 10/22 21:15
9F：→ monster0028: 有跟别人共用这个帐号的话，就会影响到他不能登入， 10/22 21:15
10F：→ monster0028: 自己斟酌。 10/22 21:15
11F：→ monster0028: 补充：怀疑电脑有中毒的话，建议用手机开 Google C 10/22 21:15
12F：→ monster0028: hrome 登入 onedrive，登入後确认里头的档案正确无 10/22 21:15
13F：→ monster0028: 误是你要的也是你使用的帐号，再去改密码，更改後看 10/22 21:16
14F：→ monster0028: 要不要用一两天观察期，先不要使用该电脑，用手机观 10/22 21:16
15F：→ monster0028: 察 recent 有没有可疑的变化。 10/22 21:16
16F：→ monster0028: 一两天或半天观察期都正常的话，再使用该电脑。使用 10/22 21:17
17F：→ monster0028: 该电脑後发现有可疑变化的话，再来考虑 B 的处理方 10/22 21:17
18F：→ monster0028: 向。 10/22 21:18
19F：→ ross800127: 真的很在意就 procmon 开着录 event 查谁开的 10/23 15:49