윈 도 우 SysWOW64 폴더에 있는 이상한 이름의 TXT 파일 이게 뭘까요?
2022.04.15 10:52
BVoVCBxXBztRRSMPEgwmWFEhVzkHN1QI.txt 이런 이름의 빈 txt 파일이 생각보다 많이 보입니다.
용량은 동일하게 1KB 이고 전부다 안에 내용은 없는 빈파일들인데 도대체 이게 뭘까요?
댓글 [4]
-
메리아 2022.04.15 11:21 -
프리머스 2022.04.15 13:23
원본 파일명이 변조된 형태가 아니라 랜섬웨어는 아닌것 같습니다. readme파일도 아직은 하나도 없네요. 백신 돌려도 탐지에 잡히지는 않습니다.
virustotal.com에 파일 업로드해서 확인하니 MS가 배포하는 파일이라고 하네요. 어떤 용도인지는 모르겠습니다.
-
메리아 2022.04.15 16:28 -
-
프리머스 2022.04.15 17:40
.txt 자체가 하나의 파일이니 그걸 업로드 한거고 업로드 가능하더군요. 메모장으로 열면 그안에 아무 내용도 없는 빈 문서고요.
처음엔 안랩 보안 프로그램 쓰면 생기는 이상한 파일이름 생성되는 건가 싶다가도 그거는 주로 appdata 폴더나 다른 경로에 수시로 생성 되는데
얘는 딱 syswow64에서만 보여서 랜섬인가 아닌가 긴가민가 했었는데 분석 사이트에서는 아니라고 하니 일단 안심은 되고
그래도 얘는 도통 뭐하면서 생긴 파일일까 궁금하긴 하네요.
-