[ W11] OneDrive文件檔被Data access

[armpaul (armpaul叮了一聲新簡訊)]

作業系統：Windows 11

Service Pack：22H2

發生問題頻率：今天

問題內容：
早上看檔案總管
發現我OneDrive的文件檔 被Data access
日期時間是 今天7點多
問題是我沒開這些檔案
回報給微軟
說要掃毒
我放著完整掃描
下午回來看
沒抓到病毒
又看了一下檔案總管
又被Data access幾個文件檔 時間戳記都更新了
是真的中不知名的病毒嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.229.51.18 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1697975076.A.9D5.html
→ monster0028: 有看沒有懂，雖然幫不上忙，建議還是附圖幾張吧，再
→ monster0028: 用點心把你看到覺得奇怪的地方用小畫家之類的做個標
→ monster0028: 記。
我是看到Recent最新的列表有我今天沒開的文件檔
※ 編輯: armpaul (125.229.51.18 臺灣), 10/22/2023 20:15:02
→ monster0028: 線索不好理解很難幫，我就根據你內文自己想像吧，A
→ monster0028: 你是不是懷疑有他人在他處私自瀏覽編輯你的 onedri
→ monster0028: ve 雲端檔案，或是B 你是不是懷疑電腦系統有病毒想
→ monster0028: 綁架你的 onedrive 同步資料夾裡的檔案。
→ monster0028: A. 可以試試改你 onedrive 使用的帳號密碼，你如果
→ monster0028: 有跟別人共用這個帳號的話，就會影響到他不能登入，
→ monster0028: 自己斟酌。
→ monster0028: 補充：懷疑電腦有中毒的話，建議用手機開 Google C
→ monster0028: hrome 登入 onedrive，登入後確認裡頭的檔案正確無
→ monster0028: 誤是你要的也是你使用的帳號，再去改密碼，更改後看
→ monster0028: 要不要用一兩天觀察期，先不要使用該電腦，用手機觀
→ monster0028: 察 recent 有沒有可疑的變化。
→ monster0028: 一兩天或半天觀察期都正常的話，再使用該電腦。使用
→ monster0028: 該電腦後發現有可疑變化的話，再來考慮 B 的處理方
→ monster0028: 向。
→ ross800127: 真的很在意就 procmon 開著錄 event 查誰開的