Rett Pop
18-03-2009, 14:45
Memento mori, All!
Имеется Windows XP Pro SP2 Rus.
Уже несколько раз сталкивался со следующим явлением. На машине в произвольных директориях возникают файлы, именуемые типа "CAHOJEVB.", "CAUVK9IV.". С точкой и без расширения. Примечательно, что имена всех начинаются на латинскую C. С этими файлами не получается сделать абсолютно ничего: ни просмотреть, ни переименовать, ни удалить, ни скопировать... Скандиск, chkdsk, безопасный режим, Live CD, загрузка другой системы, unlocker не помагают. Даже свойства файла просмотреть невозможно. Однажды только спасла переустановка системы (благо по другим причинам).
Еще что заметил. Создать файл с точкой в конце никак не получается. Создал файл CAK9U3OP - такое же имя как и у фантома, но без точки. При изменении или удалении фантома обрабатывается вновь созданный файл. То есть, как жесткая ссылка. Удаляешь фантом - вместо него удаляется нормальный файл, а фантом остается. При последующих попытках работы с фантомом система его не видит.
На одной машине его получилось удалить через smbclient из линукса. На второй, где есть похожие файлы, пока оставил для дальнейших войн. Пока связи с сетевым окружением не вижу, т.к. в одном из случаев файлы находились на рабочем столе машины без сетевых ресурсов.
Предполагаю, что я не первый, но найти похожие темы не получилось. Ежели уже где-то обсуждалось - дайте ссылку, плз.
Имеется Windows XP Pro SP2 Rus.
Уже несколько раз сталкивался со следующим явлением. На машине в произвольных директориях возникают файлы, именуемые типа "CAHOJEVB.", "CAUVK9IV.". С точкой и без расширения. Примечательно, что имена всех начинаются на латинскую C. С этими файлами не получается сделать абсолютно ничего: ни просмотреть, ни переименовать, ни удалить, ни скопировать... Скандиск, chkdsk, безопасный режим, Live CD, загрузка другой системы, unlocker не помагают. Даже свойства файла просмотреть невозможно. Однажды только спасла переустановка системы (благо по другим причинам).
Еще что заметил. Создать файл с точкой в конце никак не получается. Создал файл CAK9U3OP - такое же имя как и у фантома, но без точки. При изменении или удалении фантома обрабатывается вновь созданный файл. То есть, как жесткая ссылка. Удаляешь фантом - вместо него удаляется нормальный файл, а фантом остается. При последующих попытках работы с фантомом система его не видит.
На одной машине его получилось удалить через smbclient из линукса. На второй, где есть похожие файлы, пока оставил для дальнейших войн. Пока связи с сетевым окружением не вижу, т.к. в одном из случаев файлы находились на рабочем столе машины без сетевых ресурсов.
Предполагаю, что я не первый, но найти похожие темы не получилось. Ежели уже где-то обсуждалось - дайте ссылку, плз.