Câu hỏi Mục đích / chức năng của tập tin “.ßßß” là gì?


Trong khi cố gắng sao chép nội dung của ổ đĩa USB 16 GB, tôi nhận được cảnh báo rằng không có đủ dung lượng trống. Kiểm tra các thuộc tính của cây thư mục trên ổ đĩa USB, tôi đã tìm thấy một số lượng lớn các tệp ".ßßß" có kích thước khoảng 3,5 GB mỗi tệp, với tổng số khoảng 908 GB (mà tôi không nghĩ là có thể thực hiện được) Ổ đĩa 16 GB).

screenshot of the files in question

Rõ ràng có một cái gì đó đang xảy ra ở đây, nhưng tôi không thể tìm thấy bất kỳ tham chiếu đến loại tập tin trực tuyến.

Khi tôi cố xóa các tệp này, chúng yêu cầu quyền quản trị viên (mà tôi cung cấp). Tuy nhiên, họ sau đó ném một "File Access Denied" lỗi và nhà nước mà tôi yêu cầu sự cho phép từ adminsitrator ...

Có ai biết mục đích của các tệp này là gì không và cách xóa chúng?


168
2017-08-01 17:58


gốc


Điều này trông giống như phần mềm độc hại, có thể sử dụng công nghệ lan truyền USB hoặc làm xáo trộn nội dung / tên tệp để phá hủy dữ liệu. Nó chắc chắn không có gì bình thường hoặc mong đợi. Các tập tin cũng chỉ xuất hiện để được lớn này. - confetti
Tôi nghĩ rằng ổ đĩa của bạn, hoặc ít nhất là hệ thống tập tin trên đó, có thể là bánh mì nướng. - Ignacio Vazquez-Abrams
Điều đó ... trông giống như tham nhũng của FS. Thử chạy chkdsk hoặc là Repair-Volume trên ổ đĩa? - bwDraco
Đây có phải là ổ đĩa từ Trung Quốc? Họ đã sử dụng để thay đổi FW để báo cáo kích thước lớn hơn so với thực tế. Nếu kết thúc đạt được, bắt đầu viết bắt đầu, do đó ghi đè FS. - JIV
@MrLister Among nhiều bài viết và bài viết trên blog (0  1  2) có hai đề cập đến bởi Andrew Huang (của Xbox jailbreaking fame) trong trang 151-152 và 292-293 của cuốn sách "The Hardware Hacker", một trong những chương mà ông phân tích tất cả các loại linh kiện điện tử giả. - grawity


Các câu trả lời:


Nhiều khả năng đây không phải là các tệp thực sự mà là kết quả của tham nhũng hệ thống tệp.

  • Thông thường không thể có nhiều tệp có tên giống nhau.
  • Tên của chúng (ßßßßßßßß.ßßß) tương ứng với các byte thập lục phân E1 E1 E1… trong trang mã 437 (là trang mã MS-DOS mặc định, và do đó trang mã FAT / FAT32 mặc định khi tên tệp dài không được sử dụng).
    (Nhân vật không phải là phiên bản beta của Hy Lạp mà là tiếng Đức chữ thường S. Dấu chấm không thực sự được lưu trữ trong FAT, nhưng được thêm vào bởi hệ điều hành khi đọc, vì vậy nó không bị hỏng.)
  • Kích thước của chúng gần 3 789 677 025 byte, một lần nữa là 0xE1 E1 E1 E1 trong hex.
    (Đó là khoảng 3 700 856.469 kilobyte; Windows có thể làm tròn lên.)

Tất cả các dấu hiệu trỏ đến một phần của bảng tệp chính của hệ thống tệp của bạn đang được lấp đầy với byte 0xE1, có thể được gây ra bởi phần mềm (chẳng hạn như rút giữa ghi), nhưng có thể cũng chỉ ra rằng chính bộ nhớ flash đang chết.

Tham nhũng phần mềm gây ra thường có thể được làm sạch bằng cách sử dụng kiểm tra lỗi đĩa của Windows (chkdsk). Hoặc chỉ định dạng lại ổ đĩa (sau khi sao chép các tệp thực của bạn ra khỏi nó).

Nhưng đặc biệt là đối với các ổ đĩa rẻ hơn và / hoặc sử dụng nhiều, bộ nhớ flash xấu rất có thể xảy ra. Không sử dụng ổ đĩa này cho các tệp quan trọng nữa.


434
2017-08-01 18:12



Lý thuyết của bạn dường như chắc chắn, dựa trên chủ đề lặp lại của byte E1. Tôi đã định dạng ổ đĩa và tất cả xuất hiện tốt ... nhưng tôi có thể sẽ không sử dụng ổ đĩa này cho mục đích quan trọng của sứ mệnh nữa. Cảm ơn sự thấu hiểu! - Arne
E1 = 1110 0001 - Điều này có nghĩa rằng nó là một chuỗi không hợp lệ của 4 bit bộ và 4 bit xóa lặp đi lặp lại hơn và hơn. - Victor Stafusa
Có thể. Có lẽ tôi nghĩ rằng, đó là một chuỗi bình thường của một ngòi ngách được chọn tùy ý theo sau nghịch đảo của nó. (Không phải là nó cho tôi biết nhiều cách, vì tôi không biết gì về việc sản xuất bộ nhớ flash.) - grawity
Trên thực tế, trong CP437, ký tự 225 là cả hai Sharp S và phiên bản beta của Hy Lạp. - IllidanS4