2 mappen met elk 10 bestanden worden automatisch gemaakt

Pagina: 1
Acties:

Onderwerpen

Vraag


Acties:
  • 0 Henk 'm!

  • martinvanhemert
  • Registratie: November 2023
  • Laatst online: 13-08 11:36
Op mijn laptop (Windows 10 Home) met 2 HD's verschijnen in de root alphabetisch bovenaan en onderin altijd een map met diverse bestanden; dus een map die vaak met de letter a begint en een map die vaak met de letter x begint. Het zijn o.a. rtf, docx, jpg, sql en xlsx bestanden. Totaal per map is het 1 a 2 Mb. Deze zijn niet te openen en als ik deze bekijk dan staan er geen leesbare zaken in. Ook bij de Users (Gebruikers map) van Windows verschijnen altijd 2 mappen met 10 bestanden. Tot nu toe zijn dit dus totaal 6 mappen met elk 10 bestanden.
Op mijn actieve Windows schijf zijn de 2 mappen zichtbaar; bij de andere drives en bij Users zijn deze onzichtbaar. Op de G-schijf van Googel Drive komen ze trouwens niet voor!

Na verwijdering van de map komen deze na een paar minuten met iets andere inhoud en andere namen steeds terug.

Diverse virusscanners (Windows Anitvirus, Malwarebytes, Bitdefender, Rkill, HitmanPro) gebruikt, maar die lossen dit niet op.

Wie herkent dit en wat kan ik er aan doen?

...

Beste antwoord (via martinvanhemert op 16-01-2024 10:03)


  • Microkid
  • Registratie: Augustus 2000
  • Laatst online: 23:53

Microkid

Frontpage Admin / Moderator PW/VA

Smile

"these files are created by RansomFree software"
"It is a program from Cybereason, RansomFree. It is creating directories at the beginning and the end which I believe is to catch ransomware when it attempts to encrypt files"

https://answers.microsoft...9d-49aa-8caa-3b8c10b22443
https://answers.microsoft...a8-4cda-a462-1e35d60fd894

[ Voor 48% gewijzigd door Microkid op 15-01-2024 11:27 ]

4800Wp zonnestroom met Enphase
Life's a waste of time. Time's a waste of life. Get wasted all the time and you'll have the time of your life.

Alle reacties


Acties:
  • 0 Henk 'm!

  • bramassendorp
  • Registratie: December 2013
  • Laatst online: 22:47
Toevallig een screenshotje?

Acties:
  • 0 Henk 'm!

  • Danielson
  • Registratie: Januari 2003
  • Laatst online: 20:37
Er zijn juist virusscanners die dit doen! :)

Acties:
  • 0 Henk 'm!

  • Question Mark
  • Registratie: Mei 2003
  • Laatst online: 12-09 14:40

Question Mark

Moderator SSC/WOS

F7 - Nee - Ja

Even met Procmon kijken welk proces deze mappen en bestanden aanmaakt. :)

MCSE NT4/2K/2K3, MCTS, MCITP, CCA, CCEA, CCEE, CCIA, CCNA, CCDA, CCNP, CCDP, VCP, CEH + zwemdiploma A & B


Acties:
  • Beste antwoord
  • +2 Henk 'm!

  • Microkid
  • Registratie: Augustus 2000
  • Laatst online: 23:53

Microkid

Frontpage Admin / Moderator PW/VA

Smile

"these files are created by RansomFree software"
"It is a program from Cybereason, RansomFree. It is creating directories at the beginning and the end which I believe is to catch ransomware when it attempts to encrypt files"

https://answers.microsoft...9d-49aa-8caa-3b8c10b22443
https://answers.microsoft...a8-4cda-a462-1e35d60fd894

[ Voor 48% gewijzigd door Microkid op 15-01-2024 11:27 ]

4800Wp zonnestroom met Enphase
Life's a waste of time. Time's a waste of life. Get wasted all the time and you'll have the time of your life.


Acties:
  • 0 Henk 'm!

  • ocwil
  • Registratie: Mei 2007
  • Laatst online: 11-09 15:14
Geinig concept voor anti encryptie.

~ Portal 2 maps: linkje ~ LoL (EUW): Ocwil ~


Acties:
  • 0 Henk 'm!

  • martinvanhemert
  • Registratie: November 2023
  • Laatst online: 13-08 11:36
Bedankt voor jullie reacties!
Het bleek inderdaad een actie van RansomFree Cybereason te zijn.
Deze maakt bewust de mappen en files aan om te kijken of deze ook bewerkt worden door ransomeware.
Met Process Monitor kan je ook zien dat deze een directory maakt.
Nu hoef ik over deze files geen zorgen te maken.
Pagina: 1