Continuo a vedere file .DOC e .JS dannosi visualizzati in \ AppData \ Local \ Temp & i file temporanei di Internet degli utenti. Alcune domande:
Le directory temporanee memorizzano le informazioni memorizzate nella cache per il recupero rapido. La directory File temporanei Internet memorizza le versioni cache delle pagine Web, inclusi eventuali file allegati, ad esempio javascript. Le versioni temporanee dei file di documento possono essere scaricate se si seleziona "Apri" anziché "Salva" quando si scarica un file. In entrambi i casi, a seconda della natura del file dannoso, il file potrebbe essere eseguito dalla directory temporanea, ma la presenza di file doc / js in questa directory non è motivo di preoccupazione a meno che tali file non siano stati identificati come dannosi.
L'unica volta che dovresti vedere i file di documenti o altri download in una cartella temporanea è se stai usando Internet Explorer. Tutti gli altri browser memorizzano tutti i download nella cartella dei download.
I file DOC visualizzati nella directory temp dai download su Internet possono essere indicativi di un problema, in quanto in genere Edge e IE memorizzano i file solo se si fa clic sull'opzione da eseguire dopo un download.
I controlli ActiveX sono la più grande vulnerabilità. I file JS vengono memorizzati nei rispettivi webdepers dell'appdata o nelle dirette temporanee. Prova a eseguire CCleaner o un altro programma di pulizia o l'utilità di pulizia del disco per rimuovere questi file.
In breve, è "normale" ma potrebbe essere un rischio per la sicurezza. Le scansioni rapide controllano sempre queste directory se ciò dice qualcosa.
Leggi altre domande sui tag malware forensics incident-response