Archivos duplicados con extensiones extrañas - ransomware?

2

Tengo un poco de miedo de ser golpeado, ya que esto es súper inespecífico, pero este es exactamente mi problema. Estoy encontrando extraños duplicados de archivos en mi computadora, con el mismo nombre que el archivo original pero con un punto adicional al comienzo más una extensión aleatoria de seis dígitos al final. Se ve así (debajo de los originales, arriba de los duplicados): 

892707  24 -rwxr-xr-x@  1 myusername  staff    8704 Oct  4 22:49 .schlussel_02.xls.2DNKl1
934562  24 -rw-r--r--@  1 myusername  staff    8704 Oct  4 22:49 schlussel_02.xls

892704  8 -rwxr-xr-x@  1 myusername  staff    960 Jan 13  2017 .telecolumbus_alias.9b260v
934531  8 -rw-r--r--   1 myusername  staff    960 Jan 13  2017 telecolumbus_alias

Al principio pensé que me había convertido en víctima de un ataque de ransomware, pero estos archivos no están cifrados sino que son duplicados exactos: si elimino las partes adicionales del nombre, se abren muy bien.

Los archivos se encuentran en una carpeta que se sincroniza a través de Resilio entre Windows 10 (NTFS) y macOS 10.13.2 (APFS). Debido a esto, ni siquiera sé si estos archivos se han creado en Windows o macOS.

Virus Tools (en la PC y en el MacBook) no encontró nada.

¿Necesito estar preocupado? ¿Cómo me acerco a esto? ¿Hay alguna manera de averiguar qué creó estos archivos? ¿Alguna pista sobre lo que podría estar pasando aquí?

macos windows-10 security ransomware user3647558
fuente
2
Esos archivos son probablemente copias temporales que usa su aplicación mientras abre / edita un archivo, normalmente en la mayoría de los casos. Si hubieras sido víctima de un ataque de Ransomware lo sabrías, no habría una pregunta. ¿Por qué crees que esto es una especie de hack? Y el @ el símbolo simplemente significa que el archivo tiene "atributos extendidos", lo cual es normal. scottlab.ucsc.edu/xtal/wiki/index.php/Extended_Attributes
acejavelin
Lo que necesita ayuda no está claro, ya que sus archivos no están encriptados ni son víctimas de randsomware.
Ramhound
1
chicos, muchas gracias a todos por su ayuda! Estaba preocupado ya que busqué estas extrañas extensiones aleatorias y lo único que encontré con respecto a estos fueron ataques de ransomware (y sigo pensando que esta es una opción extraña para nombrar archivos temporales como este). Si no necesito preocuparme en primer lugar, ¡tanto mejor! Lo publiqué ahora en los foros de resilio para averiguar si el proceso de sincronización podría ser responsable de esto y le informaré si obtengo información. De nuevo, ¡muchas gracias por relevarme de mi paranoia!
user3647558
... entonces, pregunté en los foros de resilio pero resilio no parece ser el culpable ( forum.resilio.com/topic/… ). así que por ahora, acabo de eliminar estos archivos extraños y los monitorearé si vuelven a aparecer ... hasta ahora no ha pasado nada. Una vez más, gracias a todos por su ayuda y todo lo mejor!
user3647558