• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    KOC256Windows - (Windows 7, 8, 10, 11, ...)
    PES
    PES --- ---
    RAINBOF: No to je vhodné, zvláště když se na disku děje "něco divného", ale jsou uživatelé, kterým se přece nic takového stát nemůže (teď jen otázka do které kategorie patří tento případ)...
    RAINBOF
    RAINBOF --- ---
    PES: no jinak znas praashka, je to starej dedek navic nevyspalej protoze ma misto polstare mein campf a prikrejva se nejspis zasadne risskym tiskem.
    Jinak navrhuju primeri. Ja jsem castecne podvadel a guuglil :)
    RAINBOF
    RAINBOF --- ---
    PES: nojo, dobre. Pokud je to po ransomware je na miste uzivatele znejistet a doporucit jisty ritualy s antivirakem, pripomenout dobry mravy se zalohoma a tak.
    PES
    PES --- ---
    RAINBOF: Nesporuji, to "může se stát cokoliv" zahrnuje klidně i šachy se Shadow Copy anebo i ten Ransom. Co zrovna měl systém rozdělané na flash a co si držel v RAM cache se nedozvíme.
    Každopádně i ten odhad kolem VS a Ransom je ze škatulky "Nerozumím tomu, nevím, ale myslím si, že by to mohlo být zrovna tohle..."
    Plus primárně šlo o ten způsob reakce "Sice se ptátm co se mi to na flešce stalo, ale jsem takový mistr světa a vy všichni blbci, že jakákoliv odpověď je na houby..."
    THEODORT
    THEODORT --- ---
    PRAASHEK: omylem sis to tam drag'n'dropem pretahnul. není zač. nazdar
    RAINBOF
    RAINBOF --- ---
    PES: na hlavicku? Ok.
    Hele vysvetli tu slozku. Podle mne vysvetleni s shadow copy je mnohem lepsi nez tvy mozna/nemuze. Muzes ho totiz vyvratit nebo potvrdit. Tvoje tvrzeni je postaveny na "ja mam pravdu diskuse zbytečná" alias "nerozumim tomu, myslim si"

    Mozna jsem ted vedle ja ale fakt neberu ze se muze stat cokoliv. Ta slozka je zcela jasne vysledek neceho.

    Kam mirim je to, ze pokud je to recovery z shadowcopy tak se potkal s ransomwarem co to mozna nestihl zasifrovat bo flash je pomala a filmy velky.
    PES
    PES --- ---
    RAINBOF: Neupad pán na hlavičku? Tmářství? Dojmologie? Kde? Naopak jasně říkám, že pokud někdo nechá zhasnout médium s otevřeným filesystémem, tak se s tím může stát prakticky cokoliv... A víc to nemá cenu pitvat, stejně to 100% identicky nikdo zreplikovat nemůže. Jediné možné je nestrkat flešku do portů, které při výpadku proudu zhasnou...
    RAINBOF
    RAINBOF --- ---
    PES: aha. A kdyby ta slozka byla "praashkovamamai.tmp" tak je to taky spatne-ukončeny-atecka? Me prijde tu rozjizdis tmarstvi a dojmologii nicim nepodlozenou.
    PRAASHEK
    PRAASHEK --- ---
    TAJSO: nemusíš se omlouvat, nikde přece o přednášku nežádám.

    asi raději toto téma ukončuju. chtěl jsem vědět, jestli někdo ví, o co jde. neví. tečka.
    TAJSO
    TAJSO --- ---
    PRAASHEK: Hele sorry ale nebudu ti tady davat prednasku o tom jak funguje souborovy system. Evidentne jsi user, a vidis to co vidis a na co si muzes kliknout a bylo by asi nejlepsi kdyby ses v tom moc nevrtal. To ze jako uzivatel vidis v nejakem grafickem prostredi pekne srovnany strom slozek jeste neznamena ze ten strom je zrcadlem jejich fyzickeho umisteni.
    LOPIK
    LOPIK --- ---
    Ten adresar si dela internet explorer - tzn. pravdedobne i pruzkumnik nebo dalsich tisic veci z windows vcetne samotny plochy, ktery jsou s IE provazany. Asi se to nestava tak casto podle myho chabyho googlovani, ale obcas evidentne jo.. reseni bude asi opravdu vic hlidat tu flasku, tezko poradit neco jinyho..
    PRAASHEK
    PRAASHEK --- ---
    PES: prosím méně dramatizace do odposlechu plz :) nevím, jaký lepší popis bych měl uvést k této lapálii. navíc mám dost velké pochybnosti, že to přemístění souvisí s tím výpadkem.

    pokud má někdo nějakou konstruktivní poznámku, sem s ní. na ostatní věci odteraz nereaguju
    PES
    PES --- ---
    RAINBOF: Ještě 1x - prostě nekorektně ukončený filesystém, tečka. Co se tam dělo a proč se tam co objevilo, to už nikdo přesně nezjistí... Suma sumárum - debilně zvolené místo připojení datového média (do USB monitoru patří věci typu HID a neriziková zařízení a-la webcam, USB tiskárna atd...)
    RAINBOF
    RAINBOF --- ---
    PES: prosimte a co ta slozka? Neni to nahodou recovery z nepovedenyho shadowcopy? Nejak takhle se mi to kdysiva (3yo) stalo. Ta slozka se jmenovala dost podobne...
    PES
    PES --- ---
    PRAASHEK: No jste tak namistrovaný machr, že je vlastně div, proč se tedy ptáte, když všechno víte. Navíc co chcete z nevalného popisu než jen "nejlepší odhady"?

    Prapříčina je, že jste nechal zhasnout "flešku" bez korektního ukončení, což obvykle rozhodí téměř jakýkoliv systém (zvláště pokud tam není aktivováno okamžité vyprazdňování diskové cache) a že se složka přesunula z-do, to buďte rád, že tam vůbec nějaký FS na tom médiu zůstal...
    PRAASHEK
    PRAASHEK --- ---
    RAINBOF: třeba že by mi odpověděl někdo, kdo . A třeba taky že mi budou lidé doporučovat meteostanice, ať se jdu projít a přestanu kouřit.
    RAINBOF
    RAINBOF --- ---
    PRAASHEK: hele, co jsi tu cekal za odpoved
    PRAASHEK
    PRAASHEK --- ---
    ok díky za teorie, ale očividně tohle není ten případ. je to NTFS a oldschool "FOUND.001" tam taky nefiguruje.
    PES
    PES --- ---
    PRAASHEK: To je celkem jedno, zvláště pokud flash je FAT(32), tak se nevyprázdněná cache může projevit tím, že se jakoby namapuje jinam (neopraví se celé změny v odkazech adresářů).
    Jindy zase může zmizet a pak to najde soft (a-ka scandisk / chkdsk) a obnoví do nějakého FOUND.001 atd...
    PRAASHEK
    PRAASHEK --- ---
    TAJSO: používám total commander, určitě byl i spuštěný v době výpadku. ale že by jedna z těch složek (ať už h:\Movies\ nebo h:\msdownld.tmp\) byla zrovna používaná/otevřená, to si nemyslím. byly určitě používané a otevřené/zobrazené jiné složky - konkrétně složka "series", kde mám seriály a ze které zrovna jeden seriál hrál
    Kliknutím sem můžete změnit nastavení reklam