[问题] 一直出现隐藏资料夹

楼主: yj0803 (台中居正广)   2017-09-30 17:27:15
最近电脑一直出现原本资料夹名称后面接乱码的资料夹
里面档案如下
https://i.imgur.com/JhAxg6L.jpg
副档名都是一样的
档案内容用Sublime看起来像是加密字串
但是不同资料夹内的档名 还有资料夹名称后的乱码都不相同
如果将资料夹删除
cybereason RansomFree 会跳出 C:/Windows/System32/dllhost.exe
试图加密被阻止讯息
删除过后一段时间又会产生乱码不一样的资料夹
稍微使用hijack扫过 但是没看到异常的执行程序
工作管理员看起来也正常
这是表示dllhost.exe被感染的意思吗?
这除了FORMAT磁盘方法以外还有救吗?
作者: Klauhal (赤)   2017-09-30 17:48:00
你不知道自己装了cybereason RansomFree?
作者: APM99 (血统纯正台北人)   2017-09-30 18:05:00
不就是防勒索 砍掉防勒索的东西就行啦
作者: aglet (Aglet)   2017-09-30 19:03:00
这些是cybereason RansomFree产生的诱饵档 勒索软件要加密这些档案就会侦测到并阻止

Links booklink

Contact Us: admin [ a t ] ucptt.com