「.ßßß」ファイルの目的/機能は何ですか?


171

16GB usbドライブの内容をコピーしようとしたときに、十分な空き領域がないという警告が表示されました。usbドライブのフォルダツリーのプロパティを確認すると、それぞれ約3.5 GBであると主張する多数の「.ßßß」ファイルが見つかりました。合計で約908 GB(これは、 16GBドライブ)。

問題のファイルのスクリーンショット

明らかにここで何かが起こっていますが、このファイルの種類への参照をオンラインで見つけることはできません。

これらのファイルを削除しようとすると、管理者のアクセス許可が要求されます(これは提供されます)。ただし、「ファイルアクセスが拒否されました」エラーがスローされ、管理者からの許可が必要であることが示されます...

誰もがこれらのファイルの目的が何であり、それらを削除する方法を知っていますか?


17
これはマルウェアのように見え、USB拡散技術を使用するか、ファイルのコンテンツ/名前を難読化してデータを破壊する可能性があります。それは間違いなく普通のことでも期待されることでもありません。ファイルサイズもこれほど大きいように見えます。
紙吹雪

69
あなたのドライブ、または少なくともその上のファイルシステムは乾杯していると思います。
イグナシオバスケス-エイブラムス

8
それは... FSの破損のように見えます。実行chkdskまたはRepair-Volumeドライブで試してみてください?
bwDraco

4
このドライブは中国からですか?彼らはFWを変更して、実際よりも大きなサイズを報告していました。終了に達した場合、書き込みは開始時に開始されるため、FSが上書きされます。
-JIV

5
@MrLister 多くのブログ投稿と記事(0 1 2)の中に、Andrew Huang(Xboxのジェイルブレイクの名声)による彼の本の1つである彼の本「The Hardware Hacker」の151-152ページ292-293 ページの 2つの言及がありますあらゆる種類の偽造電子部品を分析します。
悲しみ

回答:


443

ほとんどの場合、これらは実際のファイルではなく、ファイルシステムの破損の結果です。

  • 通常、複数の同じ名前のファイルを持つことはできません。
  • それらの名前(ßßßßßßßßß.ßßß)は、コードページ437(デフォルトのMS-DOSコードページであるため、長いファイル名を使用しない場合のデフォルトのFAT / FAT32コードページ)の16進バイトE1 E1 E1…に対応します。
    (文字はギリシャ語のベータ版が、ドイツ語ではありません小文字シャープS。ドットが実際にFATに保存されますが、読み取り時にOSによって追加、それが破損されませんされていません。)
  • サイズは3 789 677 025バイトに近く、これも16進数で0xE1 E1 E1 E1です。
    (これは約3 700 856.469キロバイトです。Windowsはおそらく切り上げます。)

すべての兆候は、ファイルシステムのマスターファイルテーブルの一部がバイト0xE1で満たされていることを示しています。これ、ソフトウェア(書き込み中のプラグを抜くなど)によって引き起こされる可能性がありますが、フラッシュメモリ自体が死んでいることも示す場合があります。

ソフトウェアに起因する破損は、多くの場合、Windowsのディスクエラーチェック(chkdsk)を使用してクリーンアップできます。または、ドライブを再フォーマットします(実際のファイルをコピーした後)。

しかし、特に安価なドライブや頻繁に使用されるドライブの場合、フラッシュメモリが不良である可能性が非常に高くなります。重要なファイルにこのドライブを使用しないでください。


48
E1バイトの繰り返しのテーマに基づいて、あなたの理論は堅実に見えます。それ以来、ドライブをフォーマットしましたが、すべて正常に表示されます... 洞察力をありがとう!
アルネ

10
E1 = 1110 0001-これは、4ビットセットと4ビットクリアが繰り返し繰り返される不整合シーケンスであることを意味します。
ビクターStafusa

4
実際、CP437では、文字225は鋭いSとギリシャのベータ版の両方です。
IllidanS4

2
@ IllidanS4:WindowsはUnicodeファイル名のみを処理し(FATを読み取るときにCP437をUnicodeに自動的に変換する)、Unicode は0xE1をU + 00DF にマッピングすることを選択するため(「LATIN SMALL LETTER SHARP S」)、これはすべてのWindowsプログラムが表示するものです。元の二重定義に関係なく。
grawity
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.