Printable View
В результатах работы стандартного скрипта AVZ номер 3, в протоколе исследования, в секции "сканирование дисков", есть запись - "[B][B]Прямое чтение C:\Documents and Settings\boss\Local Settings\Temp\~DFA43B.tmp[/B][/B]". Что это значит? На это надо обращать внимание?
Это значит, что в момент проверки файл был занят другой программой (или системой) и не мог быть открыт на чтение. А значит AVZ просканировал его с помощью "прямого чтения".
Обращать внимание стоит, но надо различать причины недоступности.
Если файл находится в профиле другого пользователя - он будет недоступен обычными средствами, т.к. это нормальное разграничение пользователей.
Или в данном случае: временный файл, созданный в папке для временных файлов. Понятно, что с ним в этот момент работает какая-то программа.
Другое дело - экзешники/длл-ки, особенно в system32 и т.д.
Спасибо. Все прояснилось.