Trovato alcune cartelle misteriose in ciascuna delle mie unità in Windows 10 [duplicato]

0

Oggi mentre esaminavo il congelamento frequente della mia macchina Windows 10, ho trovato alcune cartelle misteriose in ciascuna delle mie unità contenenti alcuni file. Le cartelle sono nascoste e di sola lettura. La maggior parte di questi file non si apre ma alcuni file sono aperti ma il testo non è comprensibile.

come in

C Drive contains

Folder name : Xstorage172

Contains Files

arrange-meaning.rtf - 89KB gave-thick-found-shopping.pem - 50KB independenceplasterbombers.docx - 272KB jointhumblelendreplacement.mdb - 198KB laboratory complement amongst manufacturer.sql - 19KB mike-changes.txt - 39KB one_pursue_degree_succeeded.jpg - 276KB screw.chamber.quantity.divide.xlsx - 495KB touch_guess_goal.doc UOA1ao6zzjvk.xls - 400KB UOA1ao6zzjvk.xls - 69KB

D Drive contains two folders

Vcaches191 and ysystem45

Vcaches191 folder contains Files

accordingly_person_nato_spectrum.xlsx clubs.production.confirmed.therefore.doc CSW.docx detriment education deck focus.rtf devil_numerous_higher.jpg innovationyork.txt interviews consequent sword bearing.xls receive_relatively.mdb resistance.dominated.processes.pem rope visual voting.sql

e

la cartella ysystem45 contiene i file

8EAo.xlsx coefficient.language.race.pem completelywindsadult.mdb dense annoy species.docx graduatecumbersome.xls lift formerlyorder.txt LKZlHp2Fyq1.rtf swept-males-snakes.jpg whereas furnish want.doc xbP3GhRM.sql

Vedi lo schema. Ogni cartella ha lo stesso tipo di file ma con nomi diversi. È una specie di virus o malware ???

Un'altra cosa. La data di creazione dei file è di oggi quando ho acceso il sistema.

Link dei contenuti dei file (a causa di meno di 10 ripetizioni non riesco a collegare tutti i file in collegamenti separati. Sto incollando il link del mio profilo "pastebin" dove puoi trovare il contenuto dei seguenti file .)

C:\Xstorage172\gave-thick-found-shopping.pem C:\Xstorage172\laboratory complement amongst manufacturer.sql C:\Xstorage172\mike-changes.txt

Profilo di Pastebin

    
posta Mutahhar 04.02.2017 - 07:17
fonte

1 risposta

0

I nomi sono generati, quindi sembri sicuramente una specie di infestazione.

Ma sembra RansomFree, un programma che crea falsi tipi noti di file e controlla questi file, e ogni volta che cambiano, rileva il processo di origine e lo mette in pausa.

Tieni presente che altri malware potrebbero ingannarti e fare qualcosa di simile.

    
risposta data 22.05.2017 - 13:23
fonte

Leggi altre domande sui tag