2016年6月29日
PC起動時に特殊記号(@,$,%,!等)を含む隠しフォルダが勝手に生成される
「c:\!Z&_b$@」 や「マイドキュメント\!Z&_b$@」や「e:\!Z&_b$@」などのフォルダが勝手にできる(隠しフォルダ属性) フォルダの中には、 特殊記号を含んだ3種類(doc/jpg/ppt)のファイルが生成される 「!3wA5GG&.doc」「!3wA5GG&.jpg」「!3wA5GG&.ppt」など
フォルダ名およびファイル名は、ランダムに生成される
.docファイルを開くと「This is Ahnlab Decoy File.」と書かれている
この現象は、2016年6月20日以降にSaAT Netizen、SaAT Personalをアップデートする事により発生します。
メーカーページの説明に上記内容を補足します。( SaATサポートセンターにて内容確認済)
このフォルダは「Decoy」というランサムウェアを検知するための手法を用いることにより生成されるもので、SaAT Netizen、SaAT Personalの正常な製品の動きになります。悪性コードに感染されたものではありません。また、このフォルダの生成は一時的なもので、プログラム終了 時には削除されます。
http://www.saat.jp/information/netizen/2016/0622_decoy.php
似た様な現象でウイルスに感染している場合もあります。十分にご注意ください。