• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
    • přihlásit
    registrace
    ztracené heslo?
    KOC256Windows - (Windows 7, 8, 10, 11, ...)
    RAINBOF
    RAINBOF --- ---
    2 odpovědi+2
    PES: nojo, dobre. Pokud je to po ransomware je na miste uzivatele znejistet a doporucit jisty ritualy s antivirakem, pripomenout dobry mravy se zalohoma a tak.
    PES
    PES --- ---
    2 odpovědi+1
    RAINBOF: Nesporuji, to "může se stát cokoliv" zahrnuje klidně i šachy se Shadow Copy anebo i ten Ransom. Co zrovna měl systém rozdělané na flash a co si držel v RAM cache se nedozvíme.
    Každopádně i ten odhad kolem VS a Ransom je ze škatulky "Nerozumím tomu, nevím, ale myslím si, že by to mohlo být zrovna tohle..."
    Plus primárně šlo o ten způsob reakce "Sice se ptátm co se mi to na flešce stalo, ale jsem takový mistr světa a vy všichni blbci, že jakákoliv odpověď je na houby..."
    THEODORT
    THEODORT --- ---
    ±0
    PRAASHEK: omylem sis to tam drag'n'dropem pretahnul. není zač. nazdar
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    PES: na hlavicku? Ok.
    Hele vysvetli tu slozku. Podle mne vysvetleni s shadow copy je mnohem lepsi nez tvy mozna/nemuze. Muzes ho totiz vyvratit nebo potvrdit. Tvoje tvrzeni je postaveny na "ja mam pravdu diskuse zbytečná" alias "nerozumim tomu, myslim si"

    Mozna jsem ted vedle ja ale fakt neberu ze se muze stat cokoliv. Ta slozka je zcela jasne vysledek neceho.

    Kam mirim je to, ze pokud je to recovery z shadowcopy tak se potkal s ransomwarem co to mozna nestihl zasifrovat bo flash je pomala a filmy velky.
    PES
    PES --- ---
    1 odpověď±0
    RAINBOF: Neupad pán na hlavičku? Tmářství? Dojmologie? Kde? Naopak jasně říkám, že pokud někdo nechá zhasnout médium s otevřeným filesystémem, tak se s tím může stát prakticky cokoliv... A víc to nemá cenu pitvat, stejně to 100% identicky nikdo zreplikovat nemůže. Jediné možné je nestrkat flešku do portů, které při výpadku proudu zhasnou...
    RAINBOF
    RAINBOF --- ---
    1 odpověď+2
    PES: aha. A kdyby ta slozka byla "praashkovamamai.tmp" tak je to taky spatne-ukončeny-atecka? Me prijde tu rozjizdis tmarstvi a dojmologii nicim nepodlozenou.
    PRAASHEK
    PRAASHEK --- ---
    1 odpověď
    TAJSO: nemusíš se omlouvat, nikde přece o přednášku nežádám.

    asi raději toto téma ukončuju. chtěl jsem vědět, jestli někdo ví, o co jde. neví. tečka.
    TAJSO
    TAJSO --- ---
    1 odpověď±0
    PRAASHEK: Hele sorry ale nebudu ti tady davat prednasku o tom jak funguje souborovy system. Evidentne jsi user, a vidis to co vidis a na co si muzes kliknout a bylo by asi nejlepsi kdyby ses v tom moc nevrtal. To ze jako uzivatel vidis v nejakem grafickem prostredi pekne srovnany strom slozek jeste neznamena ze ten strom je zrcadlem jejich fyzickeho umisteni.
    LOPIK
    LOPIK --- ---
    Ten adresar si dela internet explorer - tzn. pravdedobne i pruzkumnik nebo dalsich tisic veci z windows vcetne samotny plochy, ktery jsou s IE provazany. Asi se to nestava tak casto podle myho chabyho googlovani, ale obcas evidentne jo.. reseni bude asi opravdu vic hlidat tu flasku, tezko poradit neco jinyho..
    PRAASHEK
    PRAASHEK --- ---
    1 odpověď+1
    PES: prosím méně dramatizace do odposlechu plz :) nevím, jaký lepší popis bych měl uvést k této lapálii. navíc mám dost velké pochybnosti, že to přemístění souvisí s tím výpadkem.

    pokud má někdo nějakou konstruktivní poznámku, sem s ní. na ostatní věci odteraz nereaguju
    PES
    PES --- ---
    1 odpověď±0
    RAINBOF: Ještě 1x - prostě nekorektně ukončený filesystém, tečka. Co se tam dělo a proč se tam co objevilo, to už nikdo přesně nezjistí... Suma sumárum - debilně zvolené místo připojení datového média (do USB monitoru patří věci typu HID a neriziková zařízení a-la webcam, USB tiskárna atd...)
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    PES: prosimte a co ta slozka? Neni to nahodou recovery z nepovedenyho shadowcopy? Nejak takhle se mi to kdysiva (3yo) stalo. Ta slozka se jmenovala dost podobne...
    PES
    PES --- ---
    2 odpovědi±0
    PRAASHEK: No jste tak namistrovaný machr, že je vlastně div, proč se tedy ptáte, když všechno víte. Navíc co chcete z nevalného popisu než jen "nejlepší odhady"?

    Prapříčina je, že jste nechal zhasnout "flešku" bez korektního ukončení, což obvykle rozhodí téměř jakýkoliv systém (zvláště pokud tam není aktivováno okamžité vyprazdňování diskové cache) a že se složka přesunula z-do, to buďte rád, že tam vůbec nějaký FS na tom médiu zůstal...
    PRAASHEK
    PRAASHEK --- ---
    RAINBOF: třeba že by mi odpověděl někdo, kdo ví. A třeba taky že mi budou lidé doporučovat meteostanice, ať se jdu projít a přestanu kouřit.
    RAINBOF
    RAINBOF --- ---
    1 odpověď
    PRAASHEK: hele, co jsi tu cekal za odpoved
    PRAASHEK
    PRAASHEK --- ---
    2 odpovědi-1
    ok díky za teorie, ale očividně tohle není ten případ. je to NTFS a oldschool "FOUND.001" tam taky nefiguruje.
    PES
    PES --- ---
    ±0
    PRAASHEK: To je celkem jedno, zvláště pokud flash je FAT(32), tak se nevyprázdněná cache může projevit tím, že se jakoby namapuje jinam (neopraví se celé změny v odkazech adresářů).
    Jindy zase může zmizet a pak to najde soft (a-ka scandisk / chkdsk) a obnoví do nějakého FOUND.001 atd...
    PRAASHEK
    PRAASHEK --- ---
    1 odpověď
    TAJSO: používám total commander, určitě byl i spuštěný v době výpadku. ale že by jedna z těch složek (ať už h:\Movies\ nebo h:\msdownld.tmp\) byla zrovna používaná/otevřená, to si nemyslím. byly určitě používané a otevřené/zobrazené jiné složky - konkrétně složka "series", kde mám seriály a ze které zrovna jeden seriál hrál
    TAJSO
    TAJSO --- ---
    1 odpověď+1
    PRAASHEK: Hele podle toho v jake slozce to vidis, bych tipoval ze ta slozka byla ve chvili vypadku otevrena.
    Je to odhad na zaklade skoro zadnych informaci ale nepouzivas nejaky soborovy manazer?
    RAINBOF
    RAINBOF --- ---
    PES: dela to i moje celkem nove hp
    Kliknutím sem můžete změnit nastavení reklam