Użytkownik "latet" <latet@xxx.pl> napisał w wiadomości
news:e1b7oi$mrk$1@inews.gazeta.pl...
>> Np. WinHex. Wskazanie sektora powoduje wyświetlenie nazwy pliku,
>> który go zajmuje, w kolumnie Details. A pod Ctrl+G masz
>> możliwość skoku do sektora logicznego (czyli partycji) o takim
>> numerku, jak podaje go Diskmon.
>
> Dzieki. Ustalilem co nastepuje:
>
> 1) Najczestsze są odwolania do pliku "C:\$LogFile".
> Jest to plik super-ukryty, tzn. widzi go tylko
> WinHex, nie widzę go z poziomu Windows nawet
> po włączeniu pokazywania plików ukrytych oraz
> plików systemowych! Podkreslam to - nawet wtedy
> gdy widze pliki boot.ini, IO.sys, to pliku $LogFile
> nie widzę. A moze to znaczy, że go nie ma? W takim
> razie WinHex kłamie, i pod podanym numerem sektora
> jest coś innego.
Nic dziwnego że go nie widzisz, bo to jest plik stanowiący jeden ze
składników struktury MFT. Konkretnie - rejestruje on wszystkie zmiany w
systemie plików (jeśli mnie pamięć nie myli). Takie superukryte pliki
można podejrzeć np. przy pomocy Total Commandera z wtyczką NTFS4TC.
> 2) Czestosc odwolan do pliku $LogFile wzrasta proporcjonalnie
> do ilosci uruchomionych programow. Najwiekszy wzrost
> podowuje program ZoneAlarm, ktory dodatkowo nieustanie
> zapisuje cos do wlasnego logu "C:\Windows\Internet
> Logs\tvDebug.log".
[...]
Hm. ZoneAlarm? W Firmie??? ;-)
-- M. [MS-MVP] /odpowiadając zmień px na pl/Received on Sun Apr 9 18:05:07 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sun 09 Apr 2006 - 18:42:02 MET DST