[問題] 一直出現隱藏資料夾

作者: yj0803 (台中居正廣)   2017-09-30 17:27:15
最近電腦一直出現原本資料夾名稱後面接亂碼的資料夾
裡面檔案如下
https://i.imgur.com/JhAxg6L.jpg
副檔名都是一樣的
檔案內容用Sublime看起來像是加密字串
但是不同資料夾內的檔名 還有資料夾名稱後的亂碼都不相同
如果將資料夾刪除
cybereason RansomFree 會跳出 C:/Windows/System32/dllhost.exe
試圖加密被阻止訊息
刪除過後一段時間又會產生亂碼不一樣的資料夾
稍微使用hijack掃過 但是沒看到異常的執行程序
工作管理員看起來也正常
這是表示dllhost.exe被感染的意思嗎?
這除了FORMAT磁碟方法以外還有救嗎?
作者: Klauhal (赤)   2017-09-30 17:48:00
你不知道自己裝了cybereason RansomFree?
作者: APM99 (血統純正台北人)   2017-09-30 18:05:00
不就是防勒索 砍掉防勒索的东西就行啦
作者: aglet (Aglet)   2017-09-30 19:03:00
這些是cybereason RansomFree產生的誘餌檔 勒索軟體要加密這些檔案就會偵測到並阻止

Links booklink

Contact Us: admin [ a t ] ucptt.com