![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(310.4, 53%, 40%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
如果要追蹤...
用 ProcessMonitor 那些執行檔存取這個目錄
用 ProcessExplorer 看這些執行檔連接那些網路
砍了就不用追蹤了
Windows上的可疑資料夾
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(160, 19%, 25%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EW%3C/text%3E%3C/svg%3E)
Wei
0
信譽點數
我在Win11上發現了一個177GB的可疑資料夾較WinMS會自動擷取我電腦的畫面(即使不做任何事),並且刪除後重新開機也會重新建立新的WinMS,但Windows defender並沒有檢測出異常,所以想請問這是正常的還是有漏洞,又或著是病毒
Windows for home | Windows 11 | 檔案、資料夾和儲存空間
-
Wei 0 信譽點數
2025-12-08T09:01:58.7566667+00:00 先說問題2,沒有
WinMS那個資料夾大約從5月17左右開始以約半分鐘的頻率自動擷取我的畫面並以.gg的格式保存到WinMS當中直到我檢查硬碟才發現,其中除了.GG檔案還有一個.log並且刪除後會再次自動建立,之後我在"C:\Program Files (x86)\Windows NT"中發現了同樣名為WinMS資料夾(暫稱WinMS2),裡面兩個.exe後在安全模式中移除了並且沒有再繼續截圖和生成WinMS了,不過開機時還是會有顯示為Microsoft的圖示在檔案管理員中出現
(先說聲抱歉因為移除了所以截圖只有之前存的所以沒辦法提供更多其他截圖)總結WinMS裝的是圖片,WinMS2裝的可能是截圖和生成檔案,目前找不到啟動WinMS2的來源
前面說的.gg
.log
.gg用edge打開的樣子(當時的畫面)
電腦啟動時會出現的(開機時鼠標會一直轉看起來是在呼叫並且無法進行操作只能等跑完)
WinMS2
