Показано с 1 по 13 из 13.

Что это?

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52

    Что это?

    Натолкнулся совершенно случайно... На системном диске (стоит Вин2000) откуда-то появилась куча файлов (больше 7 тысяч) с весьма странными расширениями вида расширение~фигня, например dll~93SFCCKC... Причем все эти файлы являются дубликатами точно таких же файлов с нормальными расширениями... Файловая система - FAT32...
    Тут же встали вопросы: Что это? Можно ли удалить эти файлы, ведь жрут, собаки, весьма много места? Откуда они взялись?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для maXmo
    Регистрация
    21.09.2004
    Сообщений
    1,411
    Вес репутации
    292
    где лежат?

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    579
    Опыт — это слово, которым люди называют свои ошибки.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52
    Цитата Сообщение от maXmo Посмотреть сообщение
    где лежат?
    Лежат в системной папке виндов и вложенных в нее папках и в папках профилей... В других папках на том же диске их нет...
    SuperBrat, машина чистая, сидит под каспером с постоянным обновлением баз и оутпостом, кроме того, еженедельно сканируется AVZ... Но на всякий случай вчера перепроверил в соответствующем разделе сайта... Вердикт - все чисто...

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для maXmo
    Регистрация
    21.09.2004
    Сообщений
    1,411
    Вес репутации
    292
    Цитата Сообщение от ed13 Посмотреть сообщение
    dll~93SFCCKC... Причем все эти файлы являются дубликатами точно таких же файлов
    ты по контрольным суммам проверял? Может, действительно sfc?

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SuperBrat
    Регистрация
    09.08.2006
    Адрес
    РК
    Сообщений
    1,194
    Вес репутации
    579
    Цитата Сообщение от ed13 Посмотреть сообщение
    Лежат в системной папке виндов и вложенных в нее папках и в папках профилей... В других папках на том же диске их нет...
    SuperBrat, машина чистая, сидит под каспером с постоянным обновлением баз и оутпостом, кроме того, еженедельно сканируется AVZ... Но на всякий случай вчера перепроверил в соответствующем разделе сайта... Вердикт - все чисто...
    Софт для резервирования, восстановления системы какой-либо стоит? Может так помечают нужные файлы?
    Опыт — это слово, которым люди называют свои ошибки.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52
    Цитата Сообщение от maXmo Посмотреть сообщение
    ты по контрольным суммам проверял? Может, действительно sfc?
    А фиг его знает, как это делается... Объемы этих файлов вроде бы одинаковые до байта, при сравнении по содержимому тотал выдает, что они одинаковы... Да, еще обратил внимание, что у всех "странных" файлов одна и та же дата и время...

    Цитата Сообщение от SuperBrat Посмотреть сообщение
    Софт для резервирования, восстановления системы какой-либо стоит? Может так помечают нужные файлы?
    Стоит Акронис, но он вроде бы никаких пометок не делает...

  9. #8
    Junior Member Репутация
    Регистрация
    19.09.2007
    Адрес
    Пермский край
    Сообщений
    42
    Вес репутации
    38
    Вроде в нем (Акронисе) есть фишка "создание образа системы прямо из под винды"
    среди файлов сплошь содержимое папки system32 ?
    файлы "ntuser.*" есть ?

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52
    Цитата Сообщение от stopka2top Посмотреть сообщение
    Вроде в нем (Акронисе) есть фишка "создание образа системы прямо из под винды"
    среди файлов сплошь содержимое папки system32 ?
    файлы "ntuser.*" есть ?
    Х-м-м-м... А причем здесь "создание образа системы" Акронисом? Он при этом копирует системные файлы в указанное место...
    Файлы лежат не только в system32, но и в других папках вложенных в системную папку виндов, и в некоторых папках профилей... А вот в "Program files" их нетути...

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для maXmo
    Регистрация
    21.09.2004
    Сообщений
    1,411
    Вес репутации
    292
    тогда придётся удариться в сатанизм – запустить filemon и смотреть, кто файлы дёргает.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,698
    Вес репутации
    1814
    Имена файлов похожи на внутреннее представление *.msi и соответствующих им *.cab (т.е. - пакетов установщика) при просмотре их плагином тоталкоммандера.
    Может машина аварийно завершала работу во время установки?
    The worst foe lies within the self...

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ed13
    Регистрация
    10.05.2006
    Адрес
    Россия
    Сообщений
    252
    Вес репутации
    52
    Цитата Сообщение от maXmo Посмотреть сообщение
    тогда придётся удариться в сатанизм – запустить filemon и смотреть, кто файлы дёргает.
    Проблема в том, что файлов со свежими датами нет... Давность - несколько недель...

    Цитата Сообщение от Kuzz Посмотреть сообщение
    Имена файлов похожи на внутреннее представление *.msi и соответствующих им *.cab (т.е. - пакетов установщика) при просмотре их плагином тоталкоммандера.
    Может машина аварийно завершала работу во время установки?
    Да вроде не припомню такого... Вроде бы во время установок система не падала...
    Меня интересует вопрос, можно ли всю эту хрень поудалять? Слишком много места занимает...

  14. #13
    External Specialist Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    20.09.2004
    Адрес
    г. Киев, Украина.
    Сообщений
    1,322
    Вес репутации
    796
    Цитата Сообщение от ed13 Посмотреть сообщение
    Меня интересует вопрос, можно ли всю эту хрень поудалять? Слишком много места занимает...
    Если есть место на этом же диске, попробуйте переместить эти файлы в отдельный каталог и понаблюдать, как поведет себя система...
    ---
    С уважением,
    Borka.

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01191 seconds with 15 queries