疑似自动播放感染360的问题

显示全部楼层 · 发表于 2021-4-7 21:20:58

本帖最后由 segasaturn 于 2021-4-8 15:54 编辑

闲鱼上淘了块硬盘，前一位同好可能装过360方面的软件，我当时应该就(外接硬盘盒)看了下根目录就格掉了，至少绝对不会手贱去运行它，因为我有未知软件先放sandboxie预览的习惯
今天发现c盘下多了
C:\Users\**\AppData\360safe
C:\Windows\System32\drivers\BAPIDRV64.SYS
这两个文件

这是由于我没关闭自动播放的关系么？因为硬盘已经格掉了也无法尝试复现，彻底禁用自动播放能预防这类糟糕软件么？

显示全部楼层 · 发表于 2021-4-8 01:17:38

如果他的硬盘上装有搜狗输入法，而你没装，那个硬盘在你的电脑上多插一段时间不格你还会惊讶的发现你系统上多了个搜狗输入法
一些特殊的工具软件是会这样的，如果你N年前玩过双Windows系统就知道了
有些软件现在已经在针对双系统的情况优化了，但是也不代表完全不会产生文件，只是主体不会出现在另一个系统上，还是会生成一些文件或者文件夹
所以下次再收这种二手盘，先在PE格了，再进你自己的系统

显示全部楼层 · 发表于 2021-4-8 11:30:49

最好用磁盘精灵之类的软件看看是否是隐藏了分区

显示全部楼层 · 发表于 2021-4-8 15:53:51

BFAX 发表于 2021-4-8 01:17
如果他的硬盘上装有搜狗输入法，而你没装，那个硬盘在你的电脑上多插一段时间不格你还会惊讶的发现你系统上 ...

感谢分享经验这是个好主意啊！我当时怎么没想到呢

显示全部楼层 · 发表于 2021-4-8 16:22:35

最好重新格式一把，二手的，谁知道有毒吗

显示全部楼层 · 发表于 2021-4-8 16:59:10

不要动不动就搞什么阴谋论。

用过360急救箱吧，360急救箱也会创建这两处文件，放扫描日志和加驱。

[求助] 疑似自动播放感染360的问题