Page 1 of 1

Хранилища в суперскрытых каталогах

Posted: Mon 06 Feb, 2017 10:48
by maximav
Я обнаружил скрытые Windows-каталоги \System Volume Information и \$Extend. Первый просматривается в Explorer, второй - нет.
Доступа к ним через систему и Far невозможен, однако возможен доступ к их подкаталогам. Например, к каталогу \System Volume Information\Chckdsk, где хранятся логи от проверки диска. Вопрос: могу ли я, например, по соображениям безопасности на компьютере общего пользования хранить там свои файлы (в любом кол-ве; каталог \$Extend удобен, что он не только не доступен, но и не отображается в Windows). Скажем, когда мне необходимо, я создаю в любом "общественном месте" ссылку на каталог \System Volume Information\Chckdsk\MyFolder или \$Extend\MyFolder и пользуюсь как обычно. Потом удаляю ссылку (в Far'е это легко автоматизируется). Нет ли, после такого залезания в глубины NTFS, потайных опасностей от системы; не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах? Залезают ли туда антивирусы и т.д. Я уже провожу эксперименты некоторое время, пока все Ок, но вдруг...?

PS. Я наверно не один такой "умный", изобредший способ скрываться? :Search:

Хранилища в суперскрытых каталогах

Posted: Tue 07 Feb, 2017 09:38
by John Doe
maximav wrote: не пропадут ли тамошние файлы при каких-нибудь мне неизвестных обстоятельствах?
Вероятность ненулевая, поэтому как надёжное хранилище данный способ точно рассматриваться не может.
maximav wrote: Залезают ли туда антивирусы
Наверняка

Хранилища в суперскрытых каталогах

Posted: Tue 07 Feb, 2017 15:42
by Ariman
А разве $Extend это каталог, а не файл?

Хранилища в суперскрытых каталогах

Posted: Wed 08 Feb, 2017 08:38
by Smitis
maximav wrote:Доступа к ним через систему и Far невозможен

Code: Select all

takeown /f /r "C:\System Volume Information" /d y
icacls "C:\System Volume Information" /grant "%username%:f" /t /c
Потребуются админские права. И будет счастье доступа на веки вечные. Вирусам тоже :)
Файлы и папки, начинающиеся с $ лучше не трогать. Хранить в System Volume Information можно что угодно, файлы не пропадут. Существующие подпапки тоже можно использовать, но на свой страх и риск (мало ли кто туда пишет/удаляет).
Лучше всего полные права доступа на System Volume Information не давать, а запустить ФАР от имени администратора, зайти туда (ФАР запросит подтверждение привилегий), создать там свою папку, дать на неё все необходимые права и вот в эту папку легко потом будет заходить из ФАРа по chdir.
PS. Я наверно не один такой "умный", изобредший способ скрываться?
Естественно

Хранилища в суперскрытых каталогах

Posted: Wed 08 Feb, 2017 13:00
by 2useven10
Ariman wrote: А разве $Extend это каталог, а не файл?
Каталог.

Хранилища в суперскрытых каталогах

Posted: Thu 09 Feb, 2017 08:32
by OlegX
maximav wrote: или \$Extend\MyFolder и пользуюсь как обычно.
Понятно, что лучше не трогать, но у меня и не получилось - постоянно "Access is denied", что логично. Как удалось создать там каталог?

Хранилища в суперскрытых каталогах

Posted: Fri 10 Feb, 2017 13:40
by Ariman
2useven10 wrote: Каталог.
Забавно, в одной доке описано как файл, нашел другую, а там это уже каталог. Второй доке больше верю, там подробно описали. :)
OlegX wrote: Как удалось создать там каталог?
Дать права самому себе на запись на исходный каталог.