Algumas pastas são criadas por um programa desconhecido

1

EstaéumapartiçãoNTFSealgunsprogramascontinuamreescrevendoestaspastas(excetoMuzikqueéminhapastacriada,RECYCLERe$RECYCLE.BIN)mesmodepoisdeapagá-los.Vocêsabecomodescobriraorigemdessaspastas?(EudualbootDebianJessiecomoWindows7x64)

Cadapastatemumarquivocomoeste:

Um ls -ll retorna isso: link

    
por sterz 15.02.2014 / 18:54

2 respostas

1

Tente o comando file , ele detectará o conteúdo desse arquivo. Deve ser capaz de lhe dar uma ideia aproximada de quais são esses arquivos e quem os criou.

Ou você pode tentar auditd e colocar um observador no diretório onde esses arquivos são criados. Aqui está um post link isso deve ajudar.

    
por 15.02.2014 / 19:54
0

Se o programa desconhecido for um programa Linux, você poderá ver alguns resultados com um desses programas:

lsof /mnt/depomnt 
fuser /mnt/depomnt

Mas por que você não sabe se o Windows ou o Linux criaram os arquivos? Basta apagá-los e esperar algum tempo em um sistema operacional e, se nada acontecer, mude para o outro (e observe o tempo de criação dos arquivos).

Você examinou esses arquivos? O index.dat e ??/*.file

[outro teste] A estrutura de diretórios parece com algum tipo de cache (servidor proxy?). O seguinte comando mostra todos os arquivos separados dos arquivos de montagem (fstab, mtab)?

grep -F depomnt /etc/
    
por 15.02.2014 / 19:37