Яке призначення / функція файлів ".ßßß"?

171

Під час спроби скопіювати вміст 16 Гб USB-накопичувача я отримав попередження про те, що вільного місця не вистачає. Перевіряючи властивості дерева папок на USB-накопичувачі, я виявив велику кількість файлів ".ßßß", які мають приблизно 3,5 ГБ кожен, на загальну суму приблизно 908 Гб (що, на мою думку, не можливо зробити на 16 ГБ накопичувач).

Очевидно, тут щось відбувається, але я не можу знайти жодного посилання на цей тип файлу в Інтернеті.

Коли я намагаюся видалити ці файли, вони вимагають дозволу адміністратора (який я надаю). Однак вони кидають помилку "Заборонено доступ до файлів" і заявляють, що мені потрібен дозвіл адміністратора ...

Хтось знає, яка мета цих файлів, і як їх видалити?

windows file-transfer

— Арне
джерело

Це схоже на зловмисне програмне забезпечення, можливо, використовуючи технології поширення USB або затуманення вмісту / імен файлів для знищення даних. Це точно нічого нормального чи очікуваного. Розмір файлів також, здається, такий великий.

— конфетті

Я думаю, що ваш накопичувач або принаймні файлова система на ньому може бути тостом.

— Ігнасіо Васкес-Абрамс

Це ... виглядає як корупція ФС. Спробуйте запустити chkdskабо Repair-Volumeна диску?

— bwDraco

Це привід з Китаю? Вони використовували для зміни FW, щоб повідомити про більший розмір, ніж реальний. Якщо кінець був досягнутий, письмове розпочати на початку, тим самим змінивши FS.

— JIV

@MrLister Серед багатьох дописів та статей у блозі ( 0 1 2 ) є два згадки про Ендрю Хуанга (про славу Xbox, що втікає у в'язницю ) на сторінках 151-152 та 292-293 його книги "Хакер обладнання", однієї з глав, де він аналізує всі види підроблених електронних деталей.

— grawity

443

Швидше за все, це не фактичні файли, а результат пошкодження файлової системи.

Зазвичай неможливо мати декілька однаково названих файлів.
Їх імена (ßßßßßßßßß.ßßß) відповідають шістнадцятковим байтам E1 E1 E1… на кодовій сторінці 437 (це була сторінка коду MS-DOS за замовчуванням, а отже, сторінка коду FAT / FAT32 за замовчуванням, коли довгі імена файлів не використовуються).
(Символ не є грецькою бета-версією, але німецькою різкою буквою S. Точка насправді не зберігається у FAT, але додається ОС під час читання, тому вона не пошкоджується.)
Їх розміри наближаються до 3 789 677 025 байт, що знову-таки 0xE1 E1 E1 E1 в шістнадцятковій кількості.
(Це приблизно 3 700 856,469 кілобайт; Windows, ймовірно, округлює.)

Усі знаки вказують на те, що частина таблиці головних файлів вашої файлової системи заповнена байтом 0xE1, який може бути викликаний програмним забезпеченням (наприклад, відключенням середини запису), але також може означати, що сама флеш-пам'ять вмирає.

Програмна корупція часто може бути усунена за допомогою перевірки помилок диска Windows (chkdsk). Або просто переформатуйте диск (після копіювання реальних файлів з нього).

Але особливо для більш дешевих та / або широко використовуваних накопичувачів, погана флеш-пам’ять дуже ймовірна. Більше не використовуйте цей диск для важливих файлів.

— зернистість
джерело

Ваша теорія здається твердою, заснованою на повторюваній темі байта E1. З цього часу я відформатував накопичувач і все виглядає добре ... але я, швидше за все, більше не буду використовувати цей диск для критично важливих цілей. Дякуємо за розуміння!

— Арн

E1 = 1110 0001 - Це означає, що це несогласована послідовність з 4-х бітових наборів та 4-бітових очищених, повторних знову і знову.

— Віктор Стафуса

Насправді, у CP437, символ 225 є як різким S, так і грецькою бета-версією.

— IllidanS4

@ IllidanS4: Оскільки Windows має справу тільки з Unicode (автоматичне перетворення CP437 в Unicode при читанні FAT) і Unicode вибирає карту 0xE1 до U + 00DF ( «латинське ЛИСТ SHARP S»), це однозначно то , що всі програми для Windows дисплея , незалежно від початкового подвійного визначення.

— grawity