El software malicioso o defectuoso da una advertencia de espacio en disco bajo

-1

Desde hace unos días, recibo una alerta de que en mi disco c hay poco espacio. Cuando lo verifiqué, el espacio libre en mi disco c disminuía hora por hora y había una etapa en la que simplemente decía que 0 mb gratis en el disco C. Inicialmente, pensé que mi sistema se había infectado con algún tipo de virus y exploré todo mi sistema con un antivirus. Anti Virus no pudo encontrar nada. Así que probé la herramienta WinDirStat para verificar qué directorio o programa está acaparando la memoria para que al menos pueda tener una idea de lo que está sucediendo exactamente en mi máquina. Y para mi sorpresa, vi que la carpeta Temp debajo de C: > windows está consumiendo el 70-80% del espacio. Este directorio tiene muchos archivos de registro, archivos msi, etc.

Cuando he eliminado algunos archivos, puedo obtener espacio en mi disco C. Ahora tengo algunas preguntas al respecto:

1 - Cualquier idea acerca de cualquier malware conocido, que crea archivos en C: / Windows / Temp solo para comer el espacio y cómo puedo curar mi máquina contra ese malware

2 - ¿Existe alguna posibilidad de que alguno de mis programas / procesos esté dañado y creando archivos de registro en esa carpeta y sin cometer daño al espacio? Si es así, cualquier idea de cómo encontrar el programa / proceso corrupto "Ese"

    
pregunta p_upadhyay 19.09.2012 - 23:47
fuente

2 respuestas

6

Si bien en teoría una infección de malware podría hacer esto como parte de su carga útil, es mucho más probable que sea un programa con errores que está escribiendo demasiados archivos de registro. El malware tiende a atacar el disco ya sea eliminando o cifrando archivos existentes.

Para empezar, vacíe la carpeta temporal y véala para ver exactamente qué archivos se están escribiendo. Tenga en cuenta que muchas cosas están legítimamente escritas a temp, por lo que buscará que los archivos con nombres similares se creen rápidamente en orden.

Si son archivos de registro, examine el contenido en un editor de texto. Esto debería dar una pista sobre lo que se está registrando.

Si eso no te da una pista, el siguiente paso, como sugiere adric , es obtener una copia del Kit de herramientas de Sysinternals y use ProcessMon para ver qué proceso tiene estos archivos abiertos.

    
respondido por el Graham Hill 20.09.2012 - 13:08
fuente
1

Una vez que una máquina ha sido comprometida, no puede ser rescatada con un escáner de virus, la única forma segura de solucionarlo es atacarla desde la órbita y restaurarla desde la copia de seguridad.

    
respondido por el Lucas Kauffman 19.09.2012 - 23:53
fuente

Lea otras preguntas en las etiquetas