Tinha quase 300 GB de arquivos com nomes aleatórios no meu computador e agora eles desapareceram. Alguma idéia do que eles eram e para onde foram?

Question

Há alguns dias, notei que havia uma pasta no meu computador com mais de 15 arquivos nela. Todos os arquivos eram exatamente do mesmo tamanho (215 MB). Todos eles tinham nomes diferentes (apenas um monte de personagens aleatórios como Abe327 (/ - 38s etc.

Eu não tinha certeza do que eles eram, então decidi tentar excluí-los. Mas então percebi que eles desapareceram da unidade D. Então, no dia seguinte, notei uma nova pasta, com nomes e tamanhos de arquivo semelhantes apareceu na minha unidade C.

Os timestamps no primeiro conjunto de arquivos eram quase todos de alguns meses atrás. Como os timestamps estavam dizendo 3:52 AM, 403 AM, etc. todos da mesma data.

Então o conjunto de arquivos na unidade C que acabou de aparecer tinha a data de ontem neles. Mas, da mesma forma, todos os arquivos tinham data e hora dentro de um período de 24 horas. Como se todos acabassem de ser criados.

Hoje de manhã, todos esses arquivos sumiram e eu não os excluí. Não há arquivos como este em nenhuma das unidades.

Alguma ideia de quais eram esses arquivos? Por que eles eram tão grandes e por que estão trocando de disco? Por que eles desapareceram completamente agora, depois que os arquivos iniciais ficaram lá por alguns meses.

Se você não acha que seria um arquivo de despejo ou qualquer outro resíduo, alguma pista sobre o que criaria arquivos de 200MB na minha comp? A pasta tinha muitos arquivos diferentes, exatamente do mesmo tamanho, com nomes de arquivos diferentes.

Apenas não sei o que criaria um arquivo de 200MB. Além disso, eu adoraria saber algumas idéias de como alguém usaria malware para criar arquivos tão grandes no meu computador. Não quero falar sobre essa questão, mas adoraria ter uma ideia do que isso poderia ter sido.

    

Answer 1

Você pode tentar executar o Monitor de processo da Sysinternal durante o dia e analisar a saída para identificar o que é criando e excluindo esses arquivos.

Você terá muitos (e com isso quero dizer, LOTES) de dados para analisar, mas não tenha medo. Basta brincar com os filtros para chegar ao ponto em que os arquivos estão sendo criados / excluídos.

AVISO LEGAL: Nunca executei o Processor Monitor por um dia inteiro, mas não pense que será um problema.

    

Answer 2

Existem algumas opções aqui:

• Arquivos temporários criados pelo Windows. Improvável, mas uma opção. Provavelmente excluído após a reinicialização.
• Pode ser a DLL do mau funcionamento do OpenSSL. Esses arquivos teriam sido excluídos após uma reinicialização.
• Arquivos remanescentes após a instalação do .NET Framework 3.5 Service Pack 1. Esses arquivos teriam sido excluídos após uma reinicialização.