Wir haben gerade Windows 10 Home Edition aktualisiert. Hat gut funktioniert. Dann hat es heute Morgen aus heiterem Himmel eine Synchronisierung gestartet (ich habe nicht danach gefragt, es gab weder am Anfang noch später eine Warnung). Als sie endete, waren einige Ordner „geleert“. Das bedeutet, dass beim Öffnen nichts angezeigt wird und „0 Dateien“ angezeigt wird.
Diese speziellen Ordner waren durch „ANVI Folder Locker“ passwortgeschützt.
Ich habe OneDrive geprüft und der Ordner ist da. Es werden 0 darin enthaltene Dateien angezeigt.
Eine Suche im Internet besagt, dass Ordner auf der lokalen Festplatte nicht gelöscht werden können, es sei denn, Sie löschen sie vom Laufwerk. Das haben wir jedenfalls nicht getan. Wir haben noch nichts anderes versucht, sondern nur nach Antworten gesucht.
Ich frage mich, ob ANVI die Dateien gelöscht hat, obwohl diese Option sehr merkwürdig erscheint und nicht in den Funktionen aufgeführt ist.
Wie kann ich die Dateien auf meiner Festplatte finden?
Antwort1
Bei ANVI Folder Locker handelt es sich um eine Betrugsmasche eines bekannten chinesischen Hackers, der vom US-Justizministerium wegen einer zehn Jahre andauernden Hacker-Tour angeklagt wurde, die sich gegen mehr als 100 Hightech- und Online-Gaming-Unternehmen richtete.
Es verbirgt lediglich die Ordner. Das Passwort ist nur zum Anzeigen der Dateien gültig, nicht für den Zugriff. Dies wird dadurch deutlich, dass OneDrive keine Probleme beim Zugriff auf diese Ordner hatte.
Ich empfehle, dieses „Produkt“ zu deinstallieren und gründliche Virenprüfungen mit mehr als einem Antivirenprodukt auszuführen, beispielsweise mit Windows Defender und Malwarebytes.
Für die fehlenden Dateien kann ich Ihnen nur raten, im Papierkorb oder in Ihren Backups (die Sie hoffentlich haben) nachzuschauen.
Weitere Einzelheiten zu ANVI finden Sie im Artikel
Chinesische Antivirenfirma war am APT41-Supply-Chain-Angriff beteiligt.