컴퓨터를 시작할 때 이상한 메시지가 나기 시작했습니다. 시스템 트레이에 아이콘이 나타나고 “파일 시스템 암호화-파일 암호화 키 백업”이라는 팝업 창이 나타납니다.
EFS가 무엇인지 알고 있지만 사용하지는 않습니다. 내 지식으로는 파티션에 암호화 된 파일이 없습니다. 모든 파티션에서 Total Commander를 사용하여 “암호화 된”속성을 가진 파일을 검색했지만 아무것도 찾지 못했습니다. 따라서 암호화 된 파일이 없습니다.
누구든지 내가이 메시지를 받기 위해 무엇을했는지 알고 있습니까?
답변
어제 이것을 보았습니다-2014 년 1 월 4 일.
Norton Internet Security가 설치된 경우에도 트로이 목마 자체가 설치되었습니다.
cipher /U /N관리 명령 창에서 명령을 사용 HPM3Util.exe하여 트로이 목마 인 시작 폴더에서 암호화 된 파일을 찾습니다 . Norton의 Power Eraser를 사용하여 청소하십시오.
이것이 다른 누군가를 돕기를 바랍니다 …
답변
나는 이것을 해결했다고 생각한다. certmgr.msc를 실행했는데 “개인”아래에 인증서가있는 것을 보았습니다. 그 증명서는 어제 발행되었습니다. 어제 내가 한 유일한 일은 Office 2010을 설치 한 다음 문서를 사용하여 문서를 SkyDrive에 저장하는 것입니다 (호기심없이).
인증서를 만들었으므로 Windows에서 인증서를 저장하라는 메시지를 표시했습니다.
이제 해당 인증서를 삭제했는데 더 이상 팝업이 표시되지 않습니다.
어떻게 생각해? 내 설명이 그럴듯합니까 아니면 다른 일이 일어날 수 있습니까?
답변
이 아이콘입니까?
그렇다면 EFS가 아닌 Bitlocker처럼 들립니다. 개인용 컴퓨터입니까 아니면 업무용 컴퓨터입니까? Bitlocker는 직장의 컴퓨터 인 경우 GPO를 통해 원격으로 켤 수 있습니다.
답변
확실히 바이러스가 아닙니다.
어느 시점에서 프로그램, 뱅킹을 수행하는 ID 방법 또는 플러그인 한 장치 (예 : 스마트 폰)의 드라이버와 같은 것을 설치했습니다. 이런 일이 발생하면 필요한 인증서가 작성되었습니다.
Vista 이후 Windows는 이러한 인증서 파일의 암호화 키를 정기적으로 백업하도록 요청합니다.
USB 스틱을 연결하고 지금 백업을 선택하고 백업 안내서를 따르십시오.
출처 : Microsoft Technet
답변
이것은 악성 코드가 아니어야합니다.
이 같은 메시지가 있었지만 악의적이지 않은 브라우저 “Sphere”에서 온 것입니다.
악성인지 확인하려면 :
CMD를 관리자로 실행하고 유형
암호 / U / N
깨끗하다고 알고있는 소프트웨어 인 경우 해제하십시오. 알 수없는 위치 또는 소프트웨어에서 가져온 경우 청소하십시오.
답변
원치 않는 디스크 암호화를 랜섬웨어와 연관시킨 후 팝업이 나타나는 것을 보았을 때 약간의 편집증이 생겼습니다.
최고 등급의 의견으로 권장 한대로 다음을 수행했습니다.
cmd관리자 권한 으로 실행 (관리자로 실행해야하며, 그렇지 않으면 결과가 없음)cipher /U /N프롬프트에서 실행
결과는 다음 디렉토리에 여러 파일이 있습니다.
C:\Program Files\WindowsApps\Microsoft.SunriseBaseGame_1.300.860.2_x64__8wekyb3d8bbwe
거기에있는 모든 파일은 최근 Microsoft Store에서 설치 한 게임 Forza Horizon 4와 관련이 있으므로 제 경우에는 깨끗하게 나타났습니다.
Ran은 Malwarebytes 및 Windows Defender로 스캔하여 확실하게 검사했습니다.
간단히 말해서 : 그것은 깨끗합니다 (내 경우에는 Microsoft Store 앱처럼)와 맬웨어 (최고의 투표 에서처럼) 일 수 있으므로 예방 조치를 취하고 암호화 된 파일을 확인하여 파일이 무엇인지 확인하십시오 이 팝업이 보이면 또한 안전을 위해 안티 바이러스 검사를 수행하십시오.
답변
방금 실행 한 후 “Personal”및 “Trusted”에서 인증서를 삭제했습니다.
암호 / U / N
과
암호 / u / h> % UserProfile % \ Desktop \ Encrypted-Files.txt
그리고 모두 비워졌습니다.
잘만되면 아무 일도 일어나지 않습니다 ..