Вопрос Какова цель / функция файлов «.ßßß»?


При попытке скопировать содержимое 16-гигабайтного USB-накопителя я получил предупреждение о том, что свободного места недостаточно. Проверяя свойства дерева папок на USB-накопителе, я обнаружил большое количество файлов «.ßßß», которые утверждают, что они составляют около 3,5 ГБ каждый, в общей сложности около 908 ГБ (что, как я думаю, не может быть возможным на 16 ГБ).

screenshot of the files in question

Очевидно, что здесь что-то происходит, но я не могу найти ссылку на этот тип файла в Интернете.

Когда я пытаюсь удалить эти файлы, они запрашивают разрешение администратора (которое я предоставляю). Тем не менее, они затем бросают «Ошибка доступа к файлам» и заявляют, что мне требуется разрешение от adminsitrator ...

Кто-нибудь знает, какова цель этих файлов, и как их удалить?


168
2017-08-01 17:58


происхождения


Это похоже на вредоносное ПО, возможно, используя технологии распространения USB или обфускацию содержимого / имени файла для уничтожения данных. Это определенно ничего нормального или ожидаемого. Размер файла также кажется большим. - confetti
Я думаю, что ваш диск или, по крайней мере, файловая система на нем, могут быть тостами. - Ignacio Vazquez-Abrams
Это ... похоже на коррупцию в FS. Попробуйте запустить chkdsk или Repair-Volume на диске? - bwDraco
Этот диск из Китая? Раньше они меняли FW, чтобы сообщить больший размер, чем реальный. Если конец был достигнут, запись начинается с начала, таким образом, переопределяя FS. - JIV
@MrLister Среди многие сообщения в блогах и статьи (0  1  2) есть два упоминания Эндрю Хуан (из-за джейлбрейк-славы Xbox) в страницы 151-152 а также 292-293 его книги «The Hardware Hacker», одной из глав, где он анализирует все виды поддельных электронных компонентов. - grawity


ответы:


Скорее всего, это не фактические файлы, а результат повреждения файловой системы.

  • Как правило, невозможно иметь несколько одинаково названных файлов.
  • Их имена (ßßßßßßßßßßß) соответствуют шестнадцатеричным байтам E1 E1 E1 ... на кодовой странице 437 (это была кодовая страница MS-DOS по умолчанию и, следовательно, кодовая страница FAT / FAT32 по умолчанию, когда длинные имена файлов не используются).
    (Характер не греческая бета, но немецкий строчный острый S, Точка фактически не хранится в FAT, но добавляется ОС при чтении, поэтому она не повреждается.)
  • Их размеры близки к 3 789 677 025 байт, что опять равно 0xE1 E1 E1 E1 в гексагоне.
    (Это примерно 3 700 856,469 килобайт, Windows, вероятно, округляет.)

Все знаки указывают на то, что часть таблицы основных файлов вашей файловой системы заполняется байтом 0xE1, который май вызваны программным обеспечением (например, отключением средней записи), но май также указывают, что сама флэш-память умирает.

Повреждение, вызванное программным обеспечением, часто можно очистить, используя проверку ошибок диска Windows (chkdsk). Или просто переформатируйте диск (после копирования из него реальных файлов).

Но особенно для более дешевых и / или сильно используемых дисков плохая флеш-память очень вероятна. Не используйте этот диск для важных файлов.


434
2017-08-01 18:12



Ваша теория кажется солидной, основанной на повторяющейся теме байта E1. С тех пор я отформатировал диск и все появляется ну ... но я, скорее всего, не буду использовать этот диск для критически важных целей. Спасибо за понимание! - Arne
E1 = 1110 0001 - Это означает, что это несогласованная последовательность из 4 битовых наборов и четыре бита, очищенные повторяются снова и снова. - Victor Stafusa
Возможно. Чуть более вероятно, я думаю, что это нормальная последовательность произвольно выбранного полубайта, за которым следует его обратная. (Не то, чтобы он рассказывал мне многое в любом случае, поскольку я ничего не знаю о производстве флеш-памяти.) - grawity
На самом деле, в CP437 характер 225 и то и другое острая S и греческая бета-версия. - IllidanS4