求助，我的云主机C盘下多处出现了zyjfiles和!jyfiles文件。

fengzi8388

求助，我的云主机C盘下多处出现了 zyjfiles 和 !jyfiles 文件。
    "C:\Users\Administrator\Documents",
    "C:\Users\Administrator\AppData",
    "C:\Users\Administrator",
    "C:\ProgramData",
    "C:\"


这几个目录下都出现了，删掉后，过时间不等后又出会冲新生成。
用windows自带的 defender 和 火绒安全工具 都没有查出什么病毒，请大神帮忙看看是什么东西。有什么方法彻底清除吗？

生成的 zyjfiles 文件夹及内容上传到这里了。解压密码是 123456789o  （最后一位不是数字零 是字母 o ）
https://wwxk.lanzouu.com/iV9Qi2t6dksj
密码:8tx2

fengzi8388

Hmily 发表于 2025-4-10 15:52
看起来像一些防勒索设置的诱饵，你可以看看是不是装了什么安全软件。

谢谢大神！
在出现之前没装过什么软件，出现了才装了个 火绒安全工具 整盘查杀了一下，什么也没查到。所以就卸载了。生成的  zyjfiles 和 !jyfiles 文件夹都是隐藏的，删除也很容易直接就删掉了。
但是过会就又会自动生成。。。

songweb

腾讯云的，创建的文件都是统一内容，扩展名不同，文本编辑器查看 Created by YunJing Cloud Workload Protection

Hmily

看起来像一些防勒索设置的诱饵，你可以看看是不是装了什么安全软件。

fengzi8388

Hmily 发表于 2025-4-10 15:52
看起来像一些防勒索设置的诱饵，你可以看看是不是装了什么安全软件。

请问大神，这个是不是只能更换系统才能彻底解决了。。。

Hmily

fengzi8388 发表于 2025-4-10 15:58
谢谢大神！
在出现之前没装过什么软件，出现了才装了个 火绒安全工具 整盘查杀了一下，什么也没查到。 ...

火绒就是安全软件，这很可能就是他的诱捕功能你可以把机器上安全软件都卸载试试。

Hmily

Created by YunJing Cloud Workload Protection

你看看你附件所有文件写的内容，你这是服务器啊，YunJing 写的。

fengzi8388

Hmily 发表于 2025-4-10 16:08
你看看你附件所有文件写的内容，你这是服务器啊，YunJing 写的。

难道是 腾讯云 搞的？这几天腾讯云倒是向我发了不少安全提示的的邮件。

nfslom

来学习一下看看

Shia

fengzi8388 发表于 2025-4-10 16:34
难道是 腾讯云 搞的？这几天腾讯云倒是向我发了不少安全提示的的邮件。

我也是腾讯云，之前没开过显示隐藏文件的选项，今天打开突然看到了。。

fengzi8388

Shia 发表于 2025-4-12 19:07
我也是腾讯云，之前没开过显示隐藏文件的选项，今天打开突然看到了。。

经 Hmily 老师提醒，关掉腾讯云主机安全中的勒索防御策略就可以了。。。