莫名其妙的文件夹LckSafeDisk，该怎么处理？

ldg_2

大约最近一两个月，偶尔在电脑D盘文件夹列表中发现一个奇怪的文件夹LckSafeDisk，这肯定不是自己建的，也不知道是啥来历，文件夹里只有一个文件lck_safedisk_prod_b297c27d065b4e99.lsd，大约188M。文件和文件夹都无法删除，嗯，删除时候的提示也不一样。
不敢太暴力的用其他软件尝试删除，怕搞崩了系统，于是就去注册表用LckSafeDisk关键字搜索，结果还真有对应的注册表项目，指向一个系统目录SysWOW64\FSE\bin\LckSafeDsk.sys，想尝试看看这个文件的具体信息，结果FSE这个文件夹也进不去，命令行也不行。
在此请教诸位坛友，这个文件夹及文件是怎么生成的？跟LckSafeDsk.sys有没有关系，能不能删掉？
虽然说不影响电脑运行，但总觉得是个心病，希望诸位大侠解惑！

yzqmxh

学习一下

wjqok

没见过这个问题，清空硬盘格式化

l3429900

先用pe进入，备份软件，改文件名，重启看看有啥问题，大不了把备份拷回去

zlq_hysy

ldg_2 发表于 2024-9-19 08:41
感觉删除应该不是大问题，比如pe下，或者某些工具，应该可以删除，问题是我想知道它是怎么来的，删了之后 ...

看文件名似乎是磁盘安全锁之类，但网上又搜不到它的sys文件说明，所以应该是第三方软件形成的。如果是“坏软件”形成的，它的功能也不一定是“锁”这么简单。

tt911

感觉删除应该不是大问题，比如pe下，或者某些工具，应该可以删除，问题是我想知道它是怎么来的，删了之后再生成怎么办？

启动类工具看加载，或用Process Monitor命令行方式记录，调用线不就全出来了 。。
不会手动除病毒，查堆栈岂不白混吾爱破解了？

看文件名 和 注册表 调用感觉像是个病毒。
SYS文件上查看属性，不是微软公司的，没有合法签名，病毒无疑。
工具这里找https://www.52pojie.cn/forum-41-1.html

liangyi

允许自己装软件的话，装个读写监控软件，将d盘列入监控对象，然后pe下复制一个那个文件夹作备份，然后删除，重新进系统，等待监控结果

ldg_2

进士小站 发表于 2024-9-19 08:30
试试这个方法
用自己熟悉的LinuxLiveCD进系统
删除文件或者文件夹

感觉删除应该不是大问题，比如pe下，或者某些工具，应该可以删除，问题是我想知道它是怎么来的，删了之后再生成怎么办？

ldg_2

ppll2030 发表于 2024-9-18 19:08
加密工具所致。应该是你之前用了加密盘的工具生成的。里面可能有你测试的放进去的文件。

这台电脑是公司发的办公电脑，没有折腾过，也没有用过加密盘

ldg_2

zlq_hysy 发表于 2024-9-18 18:52
用火绒粉碎工具删除试试

感觉删除应该不是大问题，比如pe下，或者某些工具，应该可以删除，问题是我想知道它是怎么来的，删了之后再生成怎么办？

ldg_2

htmlc4 发表于 2024-9-18 18:34
有没有该文件的信息，貌似在网上搜不到LckSafeDsk.sys的信息

进不去该文件所在的文件夹

进士小站

试试这个方法
用自己熟悉的LinuxLiveCD进系统
删除文件或者文件夹

wn168cn@163.com

学习一下

13325531750

旭东 发表于 2024-9-18 19:19
学习了

莫名其妙的文件夹LckSafeDisk，该怎么处理？感谢分享！俺是来学习的。

旭东

ppll2030 发表于 2024-9-18 19:08
加密工具所致。应该是你之前用了加密盘的工具生成的。里面可能有你测试的放进去的文件。

学习了

ppll2030

加密工具所致。应该是你之前用了加密盘的工具生成的。里面可能有你测试的放进去的文件。

zlq_hysy

用火绒粉碎工具删除试试

szwp

安全模式  属性  看创建和修改时间签名信息

htmlc4

有没有该文件的信息，貌似在网上搜不到LckSafeDsk.sys的信息