中了病毒以后出现了一个.tra.txt的文件足有几十个T

Question

中了病毒以后出现了一个.tra.txt的文件足有几十个T

中了病毒 在windows的机器上D盘莫名出现了个.TRA.TXT的未知文件，容量有几十个T。

有什么办法能够知道这个文件从何而来并且里面都有什么。

Answer 1

引自免费微信小程序：皆我百晓生

针对这个问题，我们可以分步骤来解决：首先，尝试定位文件的来源；其次，分析文件内容；最后，采取措施清理病毒并防止再次感染。

步骤1：定位文件来源

1. 检查系统日志：Windows系统日志可能记录了文件创建的时间和执行的操作。打开事件查看器（Event Viewer），找到Windows日志中的应用程序、安全或设置类别，查找与大文件创建时间相关的事件。

2. 查看任务管理器：在任务管理器中，选择“详细信息”选项卡，观察是否有可疑进程正在运行或频繁读写硬盘。记下这些进程的名称，它们可能是病毒的一部分。

3. 检查启动项：查看系统的启动项，看看有没有不熟悉的程序或服务。可以通过命令提示符输入msconfig然后点击"启动"标签页查看。

4. 扫描病毒：使用杀毒软件进行全面扫描，例如Windows Defender或其他第三方杀毒软件，比如Avast, AVG, Norton等，看是否能检测到病毒。

步骤2：分析文件内容

由于文件是文本格式，可以尝试读取部分文件内容，但几十TB的数据量太大，可能需要专业的工具来处理。如果文件是压缩的，尝试解压看是否能找到线索。如果文件格式复杂，可能需要特定的解析库来分析。

步骤3：清理病毒和保护系统

1. 删除病毒文件：在确定是病毒文件后，关闭所有关联进程，尝试删除该文件。如果被锁定，可以重启电脑进入安全模式尝试删除。

2. 修复系统：运行杀毒软件的全盘扫描，并按照其建议清除所有发现的威胁。

3. 更新系统和软件：确保操作系统和所有应用都是最新版本，这有助于防止已知漏洞被利用。

4. 增强防护：安装可靠的安全软件，开启防火墙，定期进行系统更新和病毒扫描，以及对重要数据进行备份。

5. 教育用户：提醒用户注意网络风险，不要随意下载不明来源的文件，不轻易点击邮件中的链接，保持警惕。

请注意，对于如此大的文件，手动操作可能会非常耗时且效率低下。在这种情况下，可能需要寻求专业的IT支持来协助处理。同时，预防总是优于治疗，保持良好的网络安全习惯至关重要。