C盘下不知道咋生成一个名为ztool443的文件夹

显示全部楼层 · 发表于 2023-11-7 17:16:19

C盘下不知道咋生成一个名为ztool443的文件夹隐藏属性
里面有各种后缀文件，打开都是乱码，火绒双击提示是勒索病毒，删除不了但是，pe下删除了也没用开机自动生成

显示全部楼层 · 发表于 2023-11-7 17:17:56

这是勒索诱饵文件，火绒生成的吧。

显示全部楼层 · 发表于 2023-11-7 17:19:50

粉碎也没用，立马自动生成随机文件

显示全部楼层 · 发表于 2023-11-7 17:19:53

诱捕文件夹？

显示全部楼层 · 发表于 2023-11-7 17:20:18

virusscan 发表于 2023-11-7 17:17
这是勒索诱饵文件，火绒生成的吧。

啥叫诱饵文件，其他装火绒的老哥也有这个情况么

显示全部楼层 · 发表于 2023-11-7 17:22:54

jeijunnong 发表于 2023-11-7 17:20
啥叫诱饵文件，其他装火绒的老哥也有这个情况么

陷阱，用来触发反勒索功能的，如果勒索病毒对里面的文件操作，就会触发报警

显示全部楼层 · 发表于 2023-11-7 17:34:51

秋日之殇发表于 2023-11-7 17:19
诱捕文件夹？

你们的火绒也有么

显示全部楼层 · 发表于 2023-11-7 17:35:11

hhhq316 发表于 2023-11-7 17:22
陷阱，用来触发反勒索功能的，如果勒索病毒对里面的文件操作，就会触发报警

没看到论坛有讨论这个情况的啊，我以为中毒了

显示全部楼层 · 发表于 2023-11-7 17:44:12

jeijunnong 发表于 2023-11-7 17:34
你们的火绒也有么

显示全部楼层 · 发表于 2023-11-7 18:00:51

jeijunnong 发表于 2023-11-7 17:35
没看到论坛有讨论这个情况的啊，我以为中毒了

这有啥好讨论的，诱捕都是这样的，弄几个常见的文档当诱饵

[可疑文件] C盘下不知道咋生成一个名为ztool443的文件夹