Hay 4 archivos .cmd extraños que comienzan al inicio y se llaman simplemente "q"
¿Es... malware? ¿Software espía? No sé si debo desactivarlo o no, lo más loco es que no se muestra en MS Config ni en el Administrador de tareas, ni en la carpeta Powershell:startup, solo en Glary's. Sin embargo, el programa no está mal, cuando enciendo mi computadora portátil desde el apagado veo 6 mensajes de comando diferentes abiertos por un segundo. ACTUALIZACIÓN: ¿Qué? ¿Es cmd.exe? Después de una investigación profunda y un análisis con VirusTotal, descubrí que es "cmd.exe". Pero, ¿por qué se inicia? ¿Por qué ejecuta un comando extraño de 5 líneas? el significado de esto es NADA
Respuesta1
Su malware. Aquí está el resumen:
Grabando el arranque de mi computadora portátil Descubrí que era un clon de virus tonto de cmd.exe que se ejecutaba al inicio intentando eliminar la carpeta de documentos completa, pero no se ejecuta como administrador, por lo que simplemente falla con un error de permiso. lo borre y lo eliminé
El malware vino de: Programa falso (paint.net). Lo obtuve de un sitio web extraño. Descubrí que el sitio real es getpaint.net. Lo ejecuté como administrador, pero creo que el desarrollador fue tonto. Sin embargo, perdí todos mis archivos en mi carpeta principal tenía muchas cosas sensibles al menos no estaba tan mal