PC起動時に特殊記号(@,$,%,!等)を含む隠しフォルダが勝手に生成される

2016年6月29日

PC起動時に特殊記号(@,$,%,!等)を含む隠しフォルダが勝手に生成される

「c:\!Z&_b$@」 や「マイドキュメント\!Z&_b$@」や「e:\!Z&_b$@」などのフォルダが勝手にできる(隠しフォルダ属性) フォルダの中には、 特殊記号を含んだ3種類(doc/jpg/ppt)のファイルが生成される 「!3wA5GG&.doc」「!3wA5GG&.jpg」「!3wA5GG&.ppt」など

フォルダ名およびファイル名は、ランダムに生成される

.docファイルを開くと「This is Ahnlab Decoy File.」と書かれている

この現象は、2016年6月20日以降にSaAT Netizen、SaAT Personalをアップデートする事により発生します。

メーカーページの説明に上記内容を補足します。( SaATサポートセンターにて内容確認済)

このフォルダは「Decoy」というランサムウェアを検知するための手法を用いることにより生成されるもので、SaAT Netizen、SaAT Personalの正常な製品の動きになります。悪性コードに感染されたものではありません。また、このフォルダの生成は一時的なもので、プログラム終了 時には削除されます。

http://www.saat.jp/information/netizen/2016/0622_decoy.php

似た様な現象でウイルスに感染している場合もあります。十分にご注意ください。

株式会社アドバンサポート

 

投稿者:

NAO

株式会社アドバンサポート 代表取締役

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です

CAPTCHA


このサイトはスパムを低減するために Akismet を使っています。コメントデータの処理方法の詳細はこちらをご覧ください