D盘中奇怪的隐藏文件夹

我有这个名为“Cstores242”和“Tlogs24”的奇怪文件夹出现在我的D盘中。当我删除它时，它会使用不同的名称重新创建自己。

windows

— tony9099
source

使用Sysinternals Process Monitor查找创建它们的程序。开始监控，删除它，停止监控。您也可以导出跟踪，但请注意它可能包含敏感信息。

— Daniel B

谢谢@DanielB，我看到了使用Process Monitor导致问题的原因。问题解决了。

— tony9099 2017年

它通常是病毒。

— 2017年

@ tony9099你能自己发一个关闭环的答案吗？

— Journeyman Geek

根据@JourneymanGeek建议在下面发布的答案

— tony9099 2017年

在我建议使用Sysinternals来监控这个过程之后，结果发现anti ransomware从https://ransomfree.cybereason.com/新安装了这个问题（如果它首先出现问题）

卸载该软件修复了该问题。

显然，这些文件是作为“Honeypots”创建的，软件使用它们作为参考，以查看是否有任何内容被更改或加密。

— tony9099
source

啊，它可能被用作各种“传感器”来检测文件何时被加密。

— Daniel B

是@DanielB最有可能。吓死了我大约半个小时后:) :)

— tony9099 2017年