Zuboklev
12-09-2016, 15:54
Заметил на своей OS - Windows 8.1 x32xPro, а также на еще двух: Windows 7 x64 и Windows 10 x32 следующую проблему.
Несмотря на то, что корзина пустая и очищается нормально, не выдавая ошибок, если зайти через Total Commander в соответствующую папку $RECYCLE.BIN на любом разделе диска, там всегда присутствует некоторое количество файлов примерно следующего вида:
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$I9S65WG.exe
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$IC08CYD.txt
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$ICLJKF1.exe
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$IH66WIV.pdf
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$IHTAE7E.exe
Все имеют размер 544 байт и сильно различаются по дате создания. Насколько я понял по этой статье (http://dereknewton.com/2010/06/recycle-bin-forensics-in-windows-7-and-vista/) эти $I...... ранее, при перемещении файлов в корзину, содержали основную информацию о них (размер, дата, путь) и должны были быть уделены вместе с соответствующим файлом $R....... при очистке корзины.
Вопрос: почему эти файлы остались в папках $RECYCLE.BIN, несмотря на то, что корзина пуста? Это следствие некорректной очистки корзины, или так и должно быть?
Несмотря на то, что корзина пустая и очищается нормально, не выдавая ошибок, если зайти через Total Commander в соответствующую папку $RECYCLE.BIN на любом разделе диска, там всегда присутствует некоторое количество файлов примерно следующего вида:
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$I9S65WG.exe
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$IC08CYD.txt
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$ICLJKF1.exe
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$IH66WIV.pdf
C:\$RECYCLE.BIN\S-1-5-21-829051354-2270200935-2693983225-1001\$IHTAE7E.exe
Все имеют размер 544 байт и сильно различаются по дате создания. Насколько я понял по этой статье (http://dereknewton.com/2010/06/recycle-bin-forensics-in-windows-7-and-vista/) эти $I...... ранее, при перемещении файлов в корзину, содержали основную информацию о них (размер, дата, путь) и должны были быть уделены вместе с соответствующим файлом $R....... при очистке корзины.
Вопрос: почему эти файлы остались в папках $RECYCLE.BIN, несмотря на то, что корзина пуста? Это следствие некорректной очистки корзины, или так и должно быть?