alan347881 发表于 2024-11-20 00:54

全盘文件被改名

本帖最后由 alan347881 于 2024-11-22 08:32 编辑

在某宝买了2个dll文件,使用后电脑中毒,
表现特征为硬盘所有文件夹名字后边被加了2个点,运行文件夹内的文件提示无法打开,
右键属性,显示文件夹已共享,文件夹内明明有文件,属性却显示0字节,文件夹的打开方式被显示为:Windows 外壳公用 DLL
上传补丁文件,请大神坛友帮忙看下是何种病毒,或者远控,

补丁文件下载地址https://wwcj.lanzouw.com/isArh2fkcy2b

所有文件夹被被改名多了2个点



文件夹内明明有文件,属性显示是0字节,文件打开方式被变更为Windows 外壳公用 DLL




我自己没有设置共享,文件夹显示共享





文件夹内的文件打开出现下面提示:





补充:11月20日
发现所有加点的文件夹里面有一个隐藏的文件,文件名字是jm.dat这个是新建立的文件,看文件名字有点像某个文件夹文件加密,哪位老师指点下这种该如何弄








alan347881 发表于 2024-11-20 15:02

ikochina 发表于 2024-11-20 11:42
很有可能你的文件已经被上传了,断网然后相关文件全部批量改名

断网后,文件夹也是无法改名,尝试从新建立一个文件夹,建立不带点的和以前一样名字的文件夹,建立后,那个带点文件夹内的文件看不到了,然后删除新建立的文件夹,带点文件夹又可以看到,但是无法运行使用

SN1t2lO 发表于 2024-11-20 13:19

文件名后面加两个点是windows系统的一种bug,文件管理器无法直接读取。以前病毒喜欢这样隐藏自己。可以用第三方文件管理器打开看看

ikochina 发表于 2024-11-20 11:42

很有可能你的文件已经被上传了,断网然后相关文件全部批量改名

skzhaixing 发表于 2024-11-20 12:02

这个商家做的不够绝还留了一线烧香吧如果再加几行代码你的资料就没了

wjqok 发表于 2024-11-20 13:31

shaonianshuaida 发表于 2024-11-20 14:08

服了,卖东西的还喜欢放病毒,这是要勒索你吗?

Pwaerm 发表于 2024-11-20 14:23

应该是假文件夹吧

真的文件夹被隐藏了

尝试用路径访问原来的文件夹看看能不能进去

sp0770 发表于 2024-11-20 14:26

我去,无良商家啊,曝光它

wanhuapeng 发表于 2024-11-20 14:28

pe里能读取吗
页: [1] 2
查看完整版本: 全盘文件被改名