Странный косяк в tbb

Всем привет!
Второй раз сталкиваюсь с порчей tbb какой-то малварью, при этом Каспером ничто не определяется как несанкционированное. В первый раз косяк не запротоколировал, думал просто сбой системы. Смысл такой: при удалении папки с tbb обнаружил там огромное количество копий файлов браузера с разными суффиксами в именах. В этот раз тоже многократное копирование только теперь еще и со вложенностью папок (см. скрины). Штатными средствами винды такая хрень не удаляется, впрочем как и не создается. Машины абсолютно разные (две фирмы), обе за корпоративными фаерами, юзеры бесправные, Касперы обновляются, в tbb скрипты отключены. На вирус не похоже. FF portable, крутящийся параллельно, такой хренью ни разу не страдал. Поэтому склоняюсь к мысли о ее направленности именно на tbb. Может кто знает причину или тоже сталкивался?

Картинка
Картинка
Картинка
Картинка

Комментарии

—	Eridan (12/09/2012 22:15) профиль/связь <#> комментариев: 254 документов: 9 редакций: 753

Если вирус, то качать антивирусы и использовать. Из бесплатных Dr Web Cure it. Еще такое иногда бывает, когда программа (фаервол например) использует в этот момент эту папку и мешает вам. Тогда завершаем все лишнее. Еще можно попробовать копировать папку в другое место.

—	*Гость* (12/09/2012 22:43) <#>

Странный косяк

~~Разжигаете?~~ Рекламируете?
И вообще странных косяков не бывает, все косяки косякам косяки.

—	*Гость* (13/09/2012 01:27) <#>

Да-а, странно... Кто-то делает рекурсивную вложенность или делает файл A ссылкой на файл B, а файл B — ссылкой на файл A (это можно проверить, в старых виндах такое точно можно было создать).

Напомнило: в одной институтской локалке был свой поисковик и, соответственно, индексатор. Один владелец индексируемой машины решил приколоться и создал два файла, где каждый — ссылка на другой. В итоге индексатор наиндексировал несколько гигабайт, повис и помер. Владелец поисковика потом очень обиделся, выругался на форуме и исключил ту машину из списка индексируемых. Мораль: с одной стороны — зловредность налицо, с другой — красивая демонстрация косяка в индексаторе, который не ограничивал индексацию по уровню вложенности.

—	*Гость* (13/09/2012 01:39) <#>

Эти ссылки?. Пишут что появились только начиная с висты. Что было до этого?

—	*Гость* (13/09/2012 02:40) <#>

Деталей не знаю, но могу попытаться уточнить.

—	*Гость* (13/09/2012 02:59) <#>

> могу попытаться уточнить.

Отвечено:

См. ссылку, откуда следует:

NTFS junction point может указывать на любую локальную директорию, а полноценный симлинк (виста и далее) может указывать на файлы и на самбу.
Junction points появились действительно в win2000, а хардлинки были уже в NT4.
Junction points — это почти полноценные симлинки.

—	*Гость* (13/09/2012 03:36) <#>

Похоже воспроизвел с помощью утилиты. Создал c:\tmp\1\2 директории далее:

C:\tmp\1\2>junction 1 ..\..\1

И бесконечная рекурсия. Оно?

—	*Гость* (13/09/2012 14:58) <#>

Наверное, да.

—	*Гость* (15/09/2012 13:56) <#>

Можно и без утилиты – правой кнопкой мыши создать ярлык на папку и потом переместить его в неё же.

Ваша оценка документа [показать результаты]