Por que o Windows confunderia um DOC do Word com um arquivo de sistema?

Question

Eu estava excluindo muitos arquivos PDF e DOC com um ou dois anos de pen drives. De vez em quando, o processo parava e uma caixa de diálogo se abria avisando que um dos arquivos é um arquivo de sistema, portanto, excluí-lo pode impedir que algo funcione. Acabei de apagar de qualquer maneira e não houve nenhum dano, mas agora eu gostaria de ter mantido o controle dos nomes dos arquivos, porque agora eu me pergunto se isso mostrou um problema de segurança.

Os arquivos foram excluídos com facilidade, então acho que esse não é o vírus discutido em este site .

Eu nem sei como associar um executável a um DOC ou PDF. Então eu não fiz isso sozinho. É possível algum vírus?

Minhas máquinas usam a Symantec e vários outros programas de malware, mas ainda posso deixar passar alguma coisa.

    

Answer 1

O Windows exibirá esse aviso em qualquer arquivo que tenha o conjunto de atributos do sistema, independentemente de o arquivo ser realmente necessário ou não pelo sistema.

Para referência, os arquivos podem ter 4 atributos associados a eles que remontam aos tempos antigos do DOS.

• Arquivar - o software de backup usa esse atributo para determinar quais arquivos precisam de backup. O software de backup limpa esse atributo quando faz o backup do arquivo e o Windows o define quando um arquivo é alterado.
• Somente leitura - Apenas o que o nome indica.
• Oculto - oculta o arquivo da navegação normal. Você pode mostrar arquivos ocultos em Opções de pasta - > Mostrar arquivos ocultos ou a partir da linha de comando com dir /a
• Sistema - Indica que o arquivo é requerido pelo sistema operacional. Também escondido da navegação normal, mas você pode mostrá-los via opções de pasta - > Mostrar arquivos protegidos do sistema operacional ou a partir da linha de comando também com dir /a

Deve-se notar que esses atributos são completamente arbitrários. Você pode definir / desmarcá-los em qualquer arquivo com o comando attrib , independentemente da finalidade real do arquivo. Somente os atributos Hidden e Read-Only são expostos através da caixa de diálogo Properties.

A única questão real é como o atributo System foi definido para arquivos PDF e DOC? Quem sabe sobre isso.