推 Klauhal: 你不知道自己裝了cybereason RansomFree? 09/30 17:48
推 APM99: 不就是防勒索 砍掉防勒索的东西就行啦 09/30 18:05
推 aglet: 這些是cybereason RansomFree產生的誘餌檔 勒索軟體要加密 09/30 19:03
→ aglet: 這些檔案就會偵測到並阻止 09/30 19:03
最近電腦一直出現原本資料夾名稱後面接亂碼的資料夾
裡面檔案如下
https://i.imgur.com/JhAxg6L.jpg
副檔名都是一樣的
檔案內容用Sublime看起來像是加密字串
但是不同資料夾內的檔名 還有資料夾名稱後的亂碼都不相同
如果將資料夾刪除
cybereason RansomFree 會跳出 C:/Windows/System32/dllhost.exe
試圖加密被阻止訊息
刪除過後一段時間又會產生亂碼不一樣的資料夾
稍微使用hijack掃過 但是沒看到異常的執行程序
工作管理員看起來也正常
這是表示dllhost.exe被感染的意思嗎?
這除了FORMAT磁碟方法以外還有救嗎?
--
Sent from my Misaka 10032
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.220.140.229
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1506763639.A.499.html