Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » На новом неразмеченном диске содержание с других дисков:WTF?

Модерирует : Akam1, Dr_StandBy, vertex4

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3

Открыть новую тему     Написать ответ в эту тему

napalum

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
На новом неразмеченном диске обрывочное содержание с других дисков(включая свежие файлы, создаваемые после подключения диска на других дисках).
Инфа раскидана в диапазоне 159GB-247GB, остальное нули.
Юзал R-Studio/WinHex/Victoria для просмотра.
Подключение диска к другому компу содержание дисков не меняет(т.е. не какой-то глюк считывания с других дисков при обращении к новому)
ОС: Windows 10.
Как такое может быть? В Windows 10 какие-то новые "средства хищения инфы"???
 
P.S. Диск куплен в магазине в уцененке после ремонта.

Всего записей: 2282 | Зарегистр. 08-11-2003 | Отправлено: 12:06 06-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
napalum
То есть обнулили диск а после что то появляется?
И откуда ты знаешь что это содержание других дисков?

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 17:51 06-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да просто перед продажей не занулили диск.
Мне постоянно народ такие приносит под данные.
Покупает б.у. под видом и по стоимости новых.
Начало диска чуть занулили, Перенесли G в P, сбросили смарт и в продажу.
Время тратить на полную запись и проверку не стали.
Вернется быстро, заменят на такой же.  
Гарантии скорее всего нет,  максимум пару недель, то и смысла время тратить на проверки - нет
Дату производства на наклейках гляньте, и все поймете.
Или по серийнику на сайте производителя проверьте.
Если скажет что такого серийника нет, значит и наклейка  - подделка с новой датой.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 18:27 06-07-2016 | Исправлено: tomset, 18:30 06-07-2016
napalum

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Содержание с дисков компа к которому был подключен диск после покупки, а не просто левые данные.
Т.е. каким-то образом после подключения диска данные с разных дисков компа обрывками скопировались на этот новый диск.
(узнал что с ним было до выставления в продажу на уценку: сказали не определялся, далее, вероятно, заменили плату в гарантийке производителя)
 
tomset
если бы речь шла о левых данных на диске, то вопроса у меня бы и не было.
 
temp9285

Цитата:
То есть обнулили диск а после что то появляется?  
До подключения, по логике, он и так был нулевым. Ни каких сознательный манипуляций по записи на него не производилось.
 

Цитата:
И откуда ты знаешь что это содержание других дисков?
R-Studio просканил, там обрывки файловой структуры с других дисков(слитые в одну общую физическую область диска). Плюс сделал дополнительные проверки по содержанию файлов. Диск сам по себе неразмеченный
 
P.S. еще в загрузку \sources\boot.wim от установочного диска Windows 10 прописан, мог загружать его случайно после подключения диска. Может он такое мог накопировать туда, но 100GB накопировать я ему точно столько времени не давал, отрубаю его обычно сразу если по ошибки этот wim загружаю.

Всего записей: 2282 | Зарегистр. 08-11-2003 | Отправлено: 23:45 06-07-2016 | Исправлено: napalum, 00:20 07-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
До подключения, по логике, он и так был нулевым.

Это по твоей логике.
На самом деле, диск то не новый и продаваны могли не заморачиваться его очисткой.
У меня был случай когда один человек купил как бы новый диск, а на нём вообще были разделы и установленная винда. Позвонили в фирму - там какое то тело начало обьяснять что это типа диск тестировался перед продажей и т.п.
 
По поводу данных так и не понял. Там есть уникальные данные, которые присущи дискам твоего компа. Или увидел папку Windows и решил что это твоё?
Кстати, как то в теме про восстановление данных, кто то так хорошо пропиарил одну прогу, что я решил её проверит - так она на обнулённом винте "нашла" данные.
 
PS. Обнули диск, а потом посмотри что будет. Вот ели после этого там что то будет, тогда уже разбираться.
И я не удивлюсь если этот новодел тварит такие вещи.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 09:49 07-07-2016
napalum

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Там есть уникальные данные, которые присущи дискам твоего компа.  
да, вручную на клаве натыканные файлы, в том числе:
Цитата:
(включая свежие файлы, создаваемые после подключения диска на других дисках).  

 

Цитата:
Вот ели после этого там что то будет, тогда уже разбираться.  
столь необъяснимое поведение уже повод разбираться сейчас.

Всего записей: 2282 | Зарегистр. 08-11-2003 | Отправлено: 13:39 07-07-2016 | Исправлено: napalum, 13:39 07-07-2016
napalum

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Интересно, некая абстрактная прошивка винта способна на копирование с других дисков или даже в теории программный код вшитый в плату харда не сможет обратитьсяк к инфе на другом диске?

Всего записей: 2282 | Зарегистр. 08-11-2003 | Отправлено: 13:17 08-07-2016 | Исправлено: napalum, 13:21 08-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Если диск чистый, без разделов, не примонтированный к системе, ни чего туда система записать в принципе не может.
А если уже создан раздел и примонтирован к OC .
Даже просто инсталляция системы или каких другие программы, уже могут использовать его для хранения временной информации.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 15:54 08-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
napalum
Буквально недавно писалось про закладки в прошивках винтов, хотя если они и есть то работают в другом направлении.
Я бы смотрел в первую очередь в сторону винды или контроллера, если бы не одно НО - винт то не новый. Поэтому, хотя бы гипотетически, можно грешить и на него. В идеале - проверить таким же, с такой же прошивкой но реально новым. Но если отрабатывать версию винды или контроллера, то можно на время поставить хоть что то подобное и посмотреть что будет.
 

Цитата:
могут использовать его для хранения временной информации.

Насколько понял автора, речь не идёт о временной информации.
 
Хотя, кстати, в винде есть опция автоматического выбора для свопфайла. И если на системном разделе места мала, он может перепрыгнуть на более свободный раздел. А в свопе уже могут быть и реальные данные.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 17:49 08-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Буквально недавно писалось про закладки в прошивках винтов, хотя если они и есть то работают в другом направлении.  

Это что Касперский написал?
Так то чушь полная, без понимания как диск вообще работает. Ну и как реклама антивируса. Не более.
 
Ошибки в микропрограммах есть, куда ж без них.
Но закладки, на физическом уровне, это слишком сложно, моделе зависимо,
Каждый хард фактически имеют свою уникальную микропрограмму.  
Универсальную вообще нереально написать.
Просто так можно подменить самые незначительные общие модули, которые не смогут ничего сделать.
Засекреченные процессоры, у каждого производителя свой.
Совершенно ни кому, кроме производителя неизвестные  алгоритмы работы.
Не возможно предсказать на какой системе будет работать диск, чтобы сделать такую закладку хоть мало мальски полезной для хакера.
На каждом диске, физически данные лежат где попало, а не там где захочется.
Логический же уровень полностью контролируется.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 18:02 08-07-2016 | Исправлено: tomset, 18:16 08-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tomset

Цитата:
Не возможно предсказать на какой системе будет работать диск

Думаю что подавляющее большинство работает всё таки с виндой.
И что мешает производителям делать закладки.
Хотя я и не говорил что верю во всё это. Но и полностью отрицать не могу, потому как всякое "невероятное" встречал.

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 18:35 08-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Производителю-то это зачем?
Судебных разбирательств им и так хватает.
На сообщение Касперского, кроме как покрутить пальцем у виска, даже отвечать - просто время зря терять.  
Так же, как вы не понимаете, что вам пишут.  
В подробностях все объяснить  невозможно, для людей которые не вникали в устройство хардов несколько лет.
Все равно, что хируг на серце или мозге, попытается своими профессиональными терминами объяснить, как он это делает, первому встречному.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 19:05 08-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
tomset

Цитата:
Так же, как вы не понимаете, что вам пишут.  

Как то сами себе противоречите - то только разработчики понимают, то оказывается что вы тоже.
И хотелось бы напомнить известную фразу "Никогда не говори никогда".
 

Цитата:
Производителю-то это зачем?  Судебных разбирательств им и так хватает.
Судебных разбирательств им и так хватает.

По поводу закладок? Что то не слышал про такие судебные дела.
К тому же что от этого - достаточно взглянуть на Микрософт.
И почему такое мнение о кристальности производителей?
Вон, эпловцев не получилось нагнуть - нашли другой выход, но ведь не факт что другие такие принципиальные, особенно если "зажмут яйца в тисках".
Вот интересно что сделает производитель если ему поставят выбор между закладкой и потерей того же рынка пиндосии?
 

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 19:12 08-07-2016
Valery_Sh



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Хотя, кстати, в винде есть опция автоматического выбора для свопфайла. И если на системном разделе места мала, он может перепрыгнуть на более свободный раздел.

но ведь для этого должен существовать раздел с файловой системой. Верно?
ТС же утверждает, что разметку не делал и ФС не создавал.
 
Правда, вижу ещё один вариант: была GPT и, соотв., в конце диска осталась копия, если затирали только начало диска
Линуксовый Gparted в такой ситуации сразу делает стойку и предалагает "исправить".
ичсх., исправляет. Проверял "натурно", затерев начало диска с самой gpt

Может и винда восстановила "штошмагла" да и задействовала для непонятных целей.... но почему молча? Вроде как подходящий повод пропиариццо:
- ага, блджад (или как там на хинди), мы восстановили то, что вы потеряли!

Всего записей: 2171 | Зарегистр. 30-06-2008 | Отправлено: 19:27 08-07-2016 | Исправлено: Valery_Sh, 19:31 08-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
то только разработчики понимают, то оказывается что вы тоже.    

Я знаю дай бог 5% от того что знают разработчики.
Но вот чтобы и эти несколько процентов узнать, придется не один год потратить.
А разработчики получили очень узко специализированое образование, Которое не преподается в общеобразовательных вузах. Только основы. Причем в совершенно различных областях хардо строения. И всего устройства харда ни один человек полностью не знает. Просто там, где требуется, пользуется готовыми наработками других специалистов.
Производители процев знают как делать процы, производители головок - как делать головки, и так далее по каждой детали харда. И в каждой этой детали, десятки лет работы целых групп ученых и специалистов.
К примеру, вы знаете как разработать слайдер, который будет лететь на строго заданной высоте над поверхностью?
Ну так и разработчик головок, которые стоят на этих слайдерах, тоже не знает.
А разработчик микропрограммы, очень поверхностно предстваляет и то и другое.
Пользуется готовыми библиотеками функций.
И за каждый узел харда отвечают сотни специалистов.
Подшипники, пластины, например, только другие производителе делает по заказу хардостоителей, и они понятия не имеют, как их делать.
 
Ну и понимая только  это, что в работе участвуют тысячи инженеров, вделайте в хард хакерскую закладку.
Свои же съедят
Фактически каждый кусок микропрогаммы харда делает своя группа программистов, которые знают хорошо конкретную часть харда.
Эта, к примеру, только за серво-систему, эта -  модули отвечающие за данные, эта - за интерфейс. Эти - за работу смарта, эти  - за дефект менеджемент. ну и т.д.
Ну и как они будут все это отлаживать, если еще кто-то неведомый заложит туда трояна.
Смешно.
 
В современном харде в среднем 400 различных модулей отвечающие за такие вещи, которые у нас в стране даже и не знают, что такое бывает.
В харде десятки почти  независимых систем, управляемых микропрограммами.
Одних протоколов интерфеса, как утверждают порядка 30 штук.
Сотни форматов сервы, данных, форматов трансляторов, листов дефектов, логов и т.д.
И все это постоянно меняется, в связи с новыми технологиями.
 

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 19:41 08-07-2016 | Исправлено: tomset, 20:15 08-07-2016
dimitriy7



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
napalum

Цитата:
Интересно, некая абстрактная прошивка винта способна на копирование с других дисков

Исключено.
temp9285

Цитата:
И почему такое мнение о кристальности производителей?

Потому что украсть данные на порядки легче на чуть более высоком уровне, того же хост-контроллера, в ahci-опром можно засунуть закладку, например :)
А возиться с микропрограммами 100500 моделей конкретных винтов вообще нет смысла, по крайней мере пока производители не прекратят скрывать их устройство и алгоритмы работы, и не стандартизуют их. А это никогда не произойдёт, скорее случится повальный переход на что-то вроде nvme -- вот тогда взломщикам будет раздолье :)

Всего записей: 2946 | Зарегистр. 09-10-2008 | Отправлено: 20:14 08-07-2016
temp9285

BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Valery_Sh

Цитата:
но ведь для этого должен существовать раздел с файловой системой. Верно?

Верно.
Только процитированный ответ был в контексте ответа на цитату tomset (прозевал указать ник) - а у него говорится о временных файлах на примонтированном томк. А это уже означает наличие ФС.
 
tomset

Цитата:
Но вот чтобы и эти несколько процентов узнать, придется не один год потратить.

Бла-бла-бла.  
Я в курсе твоего пренебрежения ко всем не знающим пяти процентов, но только и пять процентов приоткрывают лишь маленькую дырочку большой жопы , причём только в случае если поал на дырочку а не куда то глыбже.
Ну а что касается остального множества  букоф, то я могу ответить известной фразой "У семи нянек дитя без глаза". А у большего ещё и с трояном в мозгах.
 
dimitriy7

Цитата:
Исключено.

Что мешает глючный винт создавать запросы контроллеру, который будет писать не только на нжный винт?
 

Цитата:
Потому что украсть данные на порядки легче

А вот это один из моментов, на котором иногда играют и делают подляну там, где её не ожидают.
 

Цитата:
А возиться с микропрограммами 100500 моделей конкретных винтов вообще нет смысла

Для того чтобы сломать 100500 авто не надо знать их конструкции всех их - достаточно заправить их плохим бензином.
 
PS. Не стоит думать что я доказываю всё то, что я якобы "защищаю".
Но если вы (с стальными участниками) доказываете обратное, то обьясните как на проблемном винте автора (например) может появиться только что набранный самолично вордовский файл?
Я уже давно написал про глючный винт, только ещё раньше не написал про известное "Не гался бы ты поп за дешевизной!"

Всего записей: 1369 | Зарегистр. 07-11-2015 | Отправлено: 22:27 08-07-2016
dimitriy7



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
temp9285

Цитата:
Что мешает глючный винт создавать запросы контроллеру, который будет писать не только на нжный винт?

Протоколы, в которых такое не предусмотрено.
Вот честно, даже не представляю, как можно реализовать такое без глобального сговора абсолютно всех производителей винтов и контроллеров.

Цитата:
то обьясните как на проблемном винте автора (например) может появиться только что набранный самолично вордовский файл?

Битая ОЗУ, глюк винды, драйвера, или самого контроллера/хоста -- т.е чего-то, внешнего по отношению к винту. Тыщща вариантов.

Всего записей: 2946 | Зарегистр. 09-10-2008 | Отправлено: 23:05 08-07-2016
napalum

Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Данные, походу, с дисков подключенных к разным контролерам (хотя, мог к разным котроллерам диск подключать).
 
Вырезка карты(с легендой) непустой области 159GB-247GB диска сделанная R-Studio:
http://i.imgur.com/DhEhXPP.jpg
В качестве иллюстрации заполенения данными.

Всего записей: 2282 | Зарегистр. 08-11-2003 | Отправлено: 23:18 08-07-2016 | Исправлено: napalum, 23:21 08-07-2016
tomset



BANNED
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
napalum
Эта карта ни о чем, там что угодно может быть.
А вы даже не помните куда диск подключали.
 
Единственно можно допустить, что у вас контроллер сдурел, и отправляет команды исключительно на запись, на рабочий и это хард.
Потому как на чтении сразу будет конфликт.
Да и то очень сомнительно, харды в разное время будут сообщать о завершении команды записи. И контроллер "растеряется", от двух ответов на одну команду.
А хард не примет новую команду, пока у него не заберут ответ от предыдущей.
 
Либо у вас в системе, остатки от какого программного рейда, типа зеркало.
И он подхватывает это хард.
 
Короче в чем-то вы конкретно ошибаетесь.
 
Добавлено:
temp9285
Гы!
Остапа опять понесло.
Я пишу совершенно честно, четко и конкретно, почему это невозможно.
Стараюсь доступным языком. Технические термины тут писать вообще бессмысленно.
 
Но для вас это только пустые звуки.  
У вас только своя правда, непонятно откуда высосанная.
Раз это теоретически можно сделать, значит сделали.
Касперский же написал.
А он на чужой безграмотности состояние себе сколотил очень  немаленькое.
Он еще и не такую чушь напишет, чтобы его антивирус как можно больше покупали.
А я им ни когда непользовался, не пользуюсь и пользоваться не буду.
На компах у меня вообще нет ативирусов уже много лет. Кроме стандартного файрвола от микрсофт. И все нормально.

Всего записей: 6906 | Зарегистр. 02-12-2002 | Отправлено: 00:40 09-07-2016 | Исправлено: tomset, 00:44 09-07-2016
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3

Компьютерный форум Ru.Board » Hardware » Магнитные носители информации » На новом неразмеченном диске содержание с других дисков:WTF?


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru