डी ड्राइव में अजीब छिपा हुआ फ़ोल्डर


4

मेरे पास मेरे D ड्राइव में आने वाले "Cstores242" और "Tlogs24" नाम के अजीब फ़ोल्डर हैं। जब मैं इसे हटाता हूं, तो यह अलग नाम से खुद को फिर से बनाता है।

यहाँ छवि विवरण दर्ज करें यहाँ छवि विवरण दर्ज करें


3
यह जानने के लिए कि कौन सा प्रोग्राम उन्हें बनाता है, Sysinternals Process Monitor का उपयोग करें। निगरानी शुरू करें, इसे हटाएं, मॉनिटर बंद करें। आप ट्रेस भी निर्यात कर सकते हैं, लेकिन इस बारे में सचेत रहें कि इसमें संवेदनशील जानकारी हो सकती है।
डैनियल बी

धन्यवाद @DanielB, मैंने देखा कि प्रक्रिया मॉनिटर का उपयोग करके समस्या क्या थी। मसला हल हो गया।
tony9099

यह आमतौर पर एक वायरस है।
Overmind

3
@ tony9099 क्या आप पाश को बंद करने के लिए क्या जवाब दे सकते हैं?
जर्नीमैन गीक

नीचे दिए गए उत्तर के अनुसार @JourneymanGeek द्वारा सुझाया गया
tony9099

जवाबों:


5

जब मैंने इस प्रक्रिया की निगरानी करने के लिए Sysinternals का उपयोग करने का सुझाव दिया, तो यह पता चला कि https://ransomfree.cybereason.com/anti ransomware से एक नया स्थापित किया गया था (यदि पहली जगह में इसका मुद्दा है)

सॉफ़्टवेयर की स्थापना रद्द करने से समस्या ठीक हो गई।

जाहिरा तौर पर, ये "हनीपोट्स" के रूप में बनाई गई फाइलें हैं जहां सॉफ्टवेयर उन्हें एक संदर्भ के रूप में उपयोग करता है यह देखने के लिए कि क्या कुछ भी बदल या एन्क्रिप्ट किया जा रहा है।


आह, यह संभवतया "सेंसर" के रूप में किया गया था, यह पता लगाने के लिए कि फाइलें कब एन्क्रिप्ट की जाती हैं।
डैनियल बी

हाँ @ डैनियलबी शायद। मुझे लगभग आधे घंटे के लिए बाहर निकाल दिया :)
tony9099
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.