Натолкнулся совершенно случайно... На системном диске (стоит Вин2000) откуда-то появилась куча файлов (больше 7 тысяч) с весьма странными расширениями вида расширение~фигня, например dll~93SFCCKC... Причем все эти файлы являются дубликатами точно таких же файлов с нормальными расширениями...Файловая система - FAT32...
Тут же встали вопросы: Что это? Можно ли удалить эти файлы, ведь жрут, собаки, весьма много места? Откуда они взялись?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
где лежат?
Опыт — это слово, которым люди называют свои ошибки.
Лежат в системной папке виндов и вложенных в нее папках и в папках профилей... В других папках на том же диске их нет...Сообщение от maXmo
SuperBrat, машина чистая, сидит под каспером с постоянным обновлением баз и оутпостом, кроме того, еженедельно сканируется AVZ... Но на всякий случай вчера перепроверил в соответствующем разделе сайта... Вердикт - все чисто...
ты по контрольным суммам проверял? Может, действительно sfc?
Софт для резервирования, восстановления системы какой-либо стоит? Может так помечают нужные файлы?
Опыт — это слово, которым люди называют свои ошибки.
А фиг его знает, как это делается... Объемы этих файлов вроде бы одинаковые до байта, при сравнении по содержимому тотал выдает, что они одинаковы... Да, еще обратил внимание, что у всех "странных" файлов одна и та же дата и время...
Стоит Акронис, но он вроде бы никаких пометок не делает...
Вроде в нем (Акронисе) есть фишка "создание образа системы прямо из под винды"
среди файлов сплошь содержимое папки system32 ?
файлы "ntuser.*" есть ?
Х-м-м-м... А причем здесь "создание образа системы" Акронисом? Он при этом копирует системные файлы в указанное место...
Файлы лежат не только в system32, но и в других папках вложенных в системную папку виндов, и в некоторых папках профилей... А вот в "Program files" их нетути...
тогда придётся удариться в сатанизм – запустить filemon и смотреть, кто файлы дёргает.
Имена файлов похожи на внутреннее представление *.msi и соответствующих им *.cab (т.е. - пакетов установщика) при просмотре их плагином тоталкоммандера.
Может машина аварийно завершала работу во время установки?
The worst foe lies within the self...
Проблема в том, что файлов со свежими датами нет... Давность - несколько недель...
Да вроде не припомню такого...
Меня интересует вопрос, можно ли всю эту хрень поудалять? Слишком много места занимает...
Если есть место на этом же диске, попробуйте переместить эти файлы в отдельный каталог и понаблюдать, как поведет себя система...
---
С уважением,
Borka.
Ваши права в разделе
Ответить с цитированием
