rt ，公司电脑几乎所有根目录下都有这些奇怪的问题，本地磁盘，文档、图片都有这些，是病毒还是啥。
公司电脑统一装了腾讯的 IOA ，是 IOA 的组件？
This topic created in 577 days ago, the information mentioned may be changed or developed.
 |
wyntalgeerApr 7, 2025
1
Shift+Delete
|
 |
2
可能是防勒索的诱饵
|
5 |
MithrilApr 7, 2025
3
应该是病毒。同一时间生成这么多不同类型的文件很不正常。
这几个文件都可以内嵌宏，或者其他什么网络访问功能。你可以用记事本或者 16 进制编辑器打开看看里面有没有看起来像链接或者域名的东西。 但切记不要双击，也不要用这几个文件类型对应的编辑器直接打开。 |
 |
4
@wyntalgeer #1 删了又自己回来了，而且时间戳每天都更新
|
 |
NewYearApr 7, 2025
5
这个明显是诱饵。
诱导勒索病毒去加密它，通过这个行为确定病毒行为和病毒。 |
 |
6
很明显是安全软件的防勒索功能
|
 |
7
这样嘛，感觉我安全意识薄弱，喜欢点这种文件打开看看是啥玩意
 |
 |
flynajApr 7, 2025 via Android
8
用记事本打看看看内容
|
 |
9
防止勒索病毒的。勒索病毒的行为就是跑硬盘文件一个个加密，这些文档文件名英文字母比较排前面的，只要勒索病毒开始一个个加密，杀毒软件就开始告警了。
|
 |
LitterGopherApr 7, 2025
10
如果是我的话就直接点开了.
|
 |
abc0123xyzApr 8, 2025
11
拖到腾讯云文档里看一下
|
 |
mylaraApr 8, 2025
12
防勒索功能
|
 |
guhuisecApr 8, 2025
13
说明你电脑已经中毒了
|
 |
xclimbingApr 8, 2025
15
这就是所谓的蜜罐。
|
 |
imba97Apr 8, 2025
16
万一是老板监控呢
|
 |
18
别打开，是肯德基疯狂星期四
|
 |
xia0Apr 8, 2025
19
这个是网络安全防护软件产生的诱饵测试文件，遭到修改或者加密的话可能会记录下来然后阻止的样子，直接点开查看应该也没问题的，里面会提示说是诱饵文件，之前用过类似奇安信的软件
|
 |
gvdlmjwjeApr 8, 2025
20
我 EDR 有类似的东西，是杀软的诱饵文件 不用管
|
 |
liuguangApr 8, 2025
21
感觉是杀毒软件的诱饵，捕获勒索软件用的.
|
 |
liuidetmksApr 8, 2025
22
哇，涨见识了
|
|
liuidetmksApr 8, 2025
23
@samnya 那不是 每时每刻都在读这些文件？
|
 |
ptstoneApr 8, 2025
24
是不是安装了 SDP 这种 软件，深信服的
|
 |
hubayiApr 8, 2025
25
破案了，安全软件的诱饵
|
 |
ShinichiYaoApr 10, 2025
26
手动给这些文件加一下密是不是你就给杀毒软件干掉了？
|
Select Language