Datei mit dem Namen "?"

#1 n'Tach zusammen,

ich beobachte auf meinem W2K-Rechner schon seit längerer Zeit im WINNT-Ordner eine Datei mit 0 Byte. Ich benutze noch den alten Norton Commander und der zeigt sie mit "?" ohne Endung an. Der Explorer listet sie mit einem Viereck, das heißt also ASCII irgendwas >126.
Die Datei lässt sich nicht löschen, sie ist aber nicht gesperrt, denn im DOS außerhalb Windows kannst du sie auch nicht anpacken. Sie hat ganz normal das Attribut "Archiv". Du kriegst sie nur gepackt über umbenennen und dann löschen.

Danach passiert ein paar Wochen lang nichts, aber irgendwann ist das Ding wieder da. Gerade eben habe ich bei einem Rechner auf der Arbeit (auch W2K) diese Datei auch entdeckt.

Weiß jemand irgendwas dazu zu sagen?

Gruß Reinhart

#2 Dto., bei mir ist dieses File auch vorhanden. Allerdings mit dem Unterschied, dass die Datei 25 Byte groß ist und folgenden Inhalt enthält:

[GroupIndex]
HELPDIR=2

K.A. welches Programm dieses Teil angelegt hat und wofür es (wenn überhaupt) benötigt wird.

Gruß,

Sepia

#3 Ich habe mir die Datei nochmal angesehen. Der Name besteht tatsächlich nur aus einem Fragezeichen (ASCII 63), und sie ist leer.

@sepia, wenn du mal feststellen könntest, welches Zeichen das bei dir ist.

Also ein Dateiname darf nach den Windowsregeln auf keinen Fall ein ? enthalten, da dieses als Platzhalter bei der Suche benutzt werden kann; es ist daher auch nicht möglich, so eine Datei mit normalen Mitteln zu erzeugen.
Meine Datei muss ja nicht gleich was Böses sein, aber mich interessiert schon, wer die dahin gesetzt hat. Außerdem bin ich sehr neugierig, wie man einen Dateinamen mit einem Fragezeichen erzeugt.

R

#4

Zitat

[..]welches Zeichen das bei dir ist.

Schwer zu sagen. Diagnostiziert als tatsächlicher Filename durch ein forensisches Programm wurde...

File Name EE20~1
Short Name Ë®


Wenn ich im Verzeichnis, wo diese dubiose Datei liegt, durch Eingabe von 'md ee20~1' ein Directory erstellen möchte, bricht
Windows in der Tat mit einer Fehlermeldung ab: Datei/Verzeichnis bereits vorhanden.
Die bereits vorhandene Datei ist de facto die besagte dubiose Datei.

Erstelle ich ein Verzeichnis namens 'Ê®' wird dieses anstandslos angelegt. Sieht auch kryptisch aus, hat aber weder die
sonderbaren Eigenschaften noch den speziellen Namen unserer Datei.

Lässt man sich die Eigenschaften der Datei anzeigen, teilt einem Windows mit, das File heißt '|' (senkrechter Strich)
So wird diese Datei ausserdem im Win-Commander angezeigt.

Ich glaube, dass das besagte Fragezeichen als Filename eher eine Art Ausdruck von Unwissenheit des Gate'schen Programms ist.
Da das 'Dir' Kommando das File nicht interpretieren kann, wird es als '?' dargestellt während der Explorer ein [] bevorzugt.
Ich konnte übrigens sowohl mit 'copy ?' als auch mit 'type ?' darauf zugreifen.

Zitat

[..]aber mich interessiert schon, wer die dahin gesetzt hat

Ja, mich auch. Sie ist jetzt erstmal aus dem WinNT Ordner gemoved. Mal sehen, ob und wann sie wieder generiert wird.

Gruß,

Sepia

#5 Also ich bin jetzt sicher, dass mein Dateiname tatsächlich NUR aus einem Fragezeichen (ASCII 63) besteht und immer 0 Byte enthält. Insofern mag deine Datei, Sepia, von woanders herkommen.

Ich wiederhole nochmal: \ / : * ? " < > | in Dateinamen sind verboten, du wirst es mit normalen Bordmitteln niemals schaffen, sowas herzustellen.
Leider kenne ich keine Möglichkeit, das WINNT-Verzeichnis so zu überwachen, dass man geloggt kriegt, won wem die Datei stammt.

R

#6

Zitat

Ich wiederhole nochmal: \ / : * ? " < > | in Dateinamen sind verboten, du wirst es mit normalen Bordmitteln niemals schaffen, sowas herzustellen.

Nun ja, verboten ist es lt. Windows auch, reservierte Namen a'la LPT1 oder CON zu benutzen. Windows sträubt sich
auch, solche Dateien oder Verzeichnisse zu erstellen. Letztendlich funktioniert es trotzdem. Du magst mit deiner Behauptung
Recht haben, "mit normalen Boardmitteln" keine reservierten Zeichen als File- oder Directory Namen generieren zu
können, aber *ich* lege meine Hand dafür nicht ins Feuer.

Gruß,

Sepia

#7 Die Datei hatte ich bei mir auch mal, sie ist allerdings nach einmaligem Löschen verschwunden. Gibt ja unter Windows leider einen ganzen Haufen solch dubioser Dateien.
__________
Bitte keine Anfragen per PM, diese werden nicht beantwortet.

#8 genau kann ich nicht sagen, aber ich denke die datei könnte auf die platte mit einem betriebssystem geschrieben werden, das eine andere sprache benutzt, als die die installiert sind. ob man sowas beim entpacken eines chinesischen archivs bekommen kann, weiß ich nicht. aber etwas ähnliches hätte passieren können wenn man was von hacker seiten downloadet oder erotik seiten besucht.

#9 Hi *!

Sowas kann passieren, wenn man aus einem Archiv (z.B. zip o.ae.) eine Datei mit
Unicode im Dateinamen auspackt. Windows ist prinzipiell Unicodefaehig, aber wir
reden hier von Windows, da haben Prinzipien keinen Platz :-)

Alex

#10 Guten Tag zusammen ich hatte auch diese merkwürdige datei auf meinem rechner allerdings konnte ich sie nach dem dritten mal lösen und bis heute ist sie ncoh nicht wieder aufgetaucht.
Die datei stammt aus china oder japan es gibt diese datei nur auf windows bei linux z.b. ist sie bis heute noch nicht aufgetaucht
man kann kann soche datein auch selbst erstellen.
sie werden dia zugespielt wenn dein antivir z.b. aktiviert wird oder du was ausm netz lädst auch auf pornoseiten oder schlechten ladeprogrammen wie "bearshare" oder "kazza" kann man die sich holen.
ich könnte euch auch ohne probleme einen zuspielen und wenn ich nicht will wirst du ihn auch nicht mehr los.

Naja wünsch euch noch viel spass beim knobbeln für mich wars kein problem!


MFG Prinz Valium[/u][/b]