Doppelte Dateien mit seltsamen Erweiterungen - Ransomware?

380
user3647558

Ich habe ein bisschen Angst, geschlagen zu werden, da dies super unspezifisch ist, aber das ist genau mein Problem. Ich finde seltsame Dateiduplikate auf meinem Computer - mit demselben Namen wie die Originaldatei, jedoch am Anfang mit einem hinzugefügten Punkt und einer sechsstelligen zufälligen Erweiterung am Ende. Es sieht so aus (unter den Originalen, über den Duplikaten):

892707 24 -rwxr-xr-x@ 1 myusername staff 8704 Oct 4 22:49 .schlussel_02.xls.2DNKl1 934562 24 -rw-r--r--@ 1 myusername staff 8704 Oct 4 22:49 schlussel_02.xls  892704 8 -rwxr-xr-x@ 1 myusername staff 960 Jan 13 2017 .telecolumbus_alias.9b260v 934531 8 -rw-r--r-- 1 myusername staff 960 Jan 13 2017 telecolumbus_alias

Zuerst dachte ich, ich wäre Opfer eines Ransomware-Angriffs geworden, aber diese Dateien werden nicht verschlüsselt, sondern exakte Duplikate - wenn ich die zusätzlichen Teile des Namens entferne, öffnen sie sich gut.

Die Dateien befinden sich in einem Ordner, der über Resilio zwischen Windows 10 (NTFS) und macOS 10.13.2 (APFS) synchronisiert wird. Aus diesem Grund weiß ich nicht einmal, ob diese Dateien unter Windows oder macOS erstellt wurden.

Virus-Tools (sowohl auf dem PC als auch auf dem MacBook) haben nichts gefunden.

Muss ich mir Sorgen machen? Wie gehe ich damit um? Gibt es eine Möglichkeit, herauszufinden, was diese Dateien erstellt hat? Gibt es Hinweise auf das, was hier passieren könnte?

2
Bei diesen Dateien handelt es sich wahrscheinlich um temporäre Kopien, die Ihre Anwendung beim Öffnen / Bearbeiten einer Datei verwendet. Dies ist in den meisten Fällen normal. Wenn Sie Opfer eines Ransomware-Angriffs gewesen wären, würden Sie es wissen, es würde keine Frage geben. Warum denkst du, ist das ein bisschen Hack? Und das @ -Symbol bedeutet einfach, dass die Datei "erweiterte Attribute" hat, was normal ist. http://scottlab.ucsc.edu/xtal/wiki/index.php/Extended_Attributes acejavelin vor 6 Jahren 2
Womit Sie Hilfe benötigen, ist nicht klar, da Ihre Dateien weder verschlüsselt sind noch Opfer von Randsomware sind. Ramhound vor 6 Jahren 0
Jungs, ich danke Ihnen allen so sehr für Ihre Hilfe! Ich war besorgt, seit ich nach diesen seltsamen zufälligen Erweiterungen gesucht habe und das einzige, was ich in Bezug auf diese gefunden habe, waren Ransomware-Angriffe (und ich denke immer noch, dass dies eine merkwürdige Wahl ist, um temporäre Dateien so zu nennen). Wenn ich mir überhaupt keine Sorgen machen muss, umso besser! Ich habe dies jetzt in den Resilio-Foren veröffentlicht, um herauszufinden, ob der Synchronisierungsprozess dafür verantwortlich ist, und ich werde berichten, wenn ich Informationen bekomme. Nochmals vielen Dank, dass Sie mich von meiner Paranoia befreit haben! user3647558 vor 6 Jahren 1
... also habe ich in den Resilio-Foren gefragt, aber Resilio scheint nicht der Schuldige zu sein (https://forum.resilio.com/topic/43900-file-duplicates-with-weird-extensions/). Für den Moment habe ich nur diese seltsamen Dateien gelöscht und werde überwachen, ob sie wieder erscheinen. Bislang ist jedoch noch nicht viel passiert. Nochmals vielen Dank für Ihre Hilfe und alles Gute! user3647558 vor 6 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme