Дубликаты файлов со странными расширениями - вымогатели?

286
user3647558

Я немного боюсь получить травму, потому что это супер неспецифично, но это именно моя проблема. На моем компьютере обнаруживаются странные дубликаты файлов - с тем же именем, что и у исходного файла, но с добавленной точкой в ​​начале и шестизначным случайным расширением в конце. Это выглядит так (ниже оригиналов, выше дубликатов):

892707 24 -rwxr-xr-x@ 1 myusername staff 8704 Oct 4 22:49 .schlussel_02.xls.2DNKl1 934562 24 -rw-r--r--@ 1 myusername staff 8704 Oct 4 22:49 schlussel_02.xls  892704 8 -rwxr-xr-x@ 1 myusername staff 960 Jan 13 2017 .telecolumbus_alias.9b260v 934531 8 -rw-r--r-- 1 myusername staff 960 Jan 13 2017 telecolumbus_alias

Сначала я думал, что стал жертвой атаки вымогателей, но эти файлы не зашифрованы, но точные дубликаты - если я удаляю дополнительные части имени, они открываются просто отлично.

Файлы расположены в папке, которая синхронизируется через Resilio между Windows 10 (NTFS) и macOS 10.13.2 (APFS). Из-за этого я даже не знаю, были ли эти файлы созданы в Windows или macOS.

Virus Tools (как на ПК, так и на MacBook) ничего не нашел.

Мне нужно беспокоиться? Как мне подойти к этому? Есть ли способ узнать, для чего созданы эти файлы? Есть ли какие-то сведения о том, что здесь может происходить?

2
Эти файлы, скорее всего, являются временными копиями, которые ваше приложение использует при открытии / редактировании файла, обычно в большинстве случаев. Если бы вы стали жертвой атаки вымогателей, вы бы знали об этом, не было бы вопроса. Почему вы думаете, что это что-то вроде хака? А символ `@` просто означает, что файл имеет "расширенные атрибуты", что является нормальным. http://scottlab.ucsc.edu/xtal/wiki/index.php/Extended_Attributes acejavelin 6 лет назад 2
С чем вам нужна помощь, неясно, так как ваши файлы не зашифрованы и вы не являетесь жертвой случайных программ. Ramhound 6 лет назад 0
ребята, большое спасибо всем за помощь! Я волновался, так как искал эти странные случайные расширения, и единственное, что я обнаружил в отношении этих атак, это атаки вымогателей (и я все еще думаю, что это странный выбор для именования временных файлов, подобных этому). если мне не нужно беспокоиться в первую очередь, тем лучше! Я опубликовал это сейчас на форумах resilio, чтобы выяснить, может ли процесс синхронизации быть ответственным за это, и я сообщу, если получу какую-либо информацию. еще раз, большое спасибо за избавление меня от моей паранойи! user3647558 6 лет назад 1
... итак, я спросил на форумах resilio, но resilio, похоже, не является виновником (https://forum.resilio.com/topic/43900-file-duplicates-with-weird-extensions/). на данный момент я просто удалил эти странные файлы и буду следить за их появлением ... хотя пока что ничего особенного не произошло. Еще раз спасибо всем за помощь и всего наилучшего! user3647558 6 лет назад 0

0 ответов на вопрос

Похожие вопросы