Newsgroup: it.comp.sicurezza.varie
Titolo: sentite questa !

Faccio partire il norton undelete per recuperare un file cancellato,
improvvisamente iniziano ad apparire numerosi file cancellati.......il nome
di questi file č :"file1.txt" - "file2.txt" - e cosi fino al "file2536.txt".
Riesco a recuperarne 3 che tornano su C radice, poi il norton si blocca e
sono costretto a spegnere. Riaccendo e faccio ripartire il norton undelete,
ora questi file cancellati non vengono piu' trovati. Vado su C, apro i tre
recuperati e mi accorgo che contengono alcune scritte leggibili e per il
resto caratteri indecifrabili. Ma cosa sono questi file ?
Incollo una parte di queste scritte per farvi capire
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<html>
<body bgcolor="#ffffff">
<center>
<br>
<FONT SIZE=1 FACE="Arial, Helvetica">
Tutto il materiale in questo sito &egrave; copyright 1997-2002 Matrix Spa.
E' vietata la riproduzione anche parziale.<BR>
Virgilio non &egrave; collegato ai siti recensiti e non &egrave;
responsabile del loro contenuto.<BR>
</FONT>
</center>
</body>
</html>
 úyųšų ų<ųzø<ųTø"ų?ø!ų øāø;ø=ø-ũLøĪũŧø øtøÏũ ø ũýũ`ũŧũ#ũčũYũīũ+ũ+ũĢö ũSö ũ
'ö ũ"ö ũĒöËöbö'ö-ö.ö9öSöüõ`ö ölö&ö
öÞõ2öũõNö ö öÖõÔõŦõzõVõ/õ õnõSõVõDõ6õ(õ"õ õžôđôūôŋôĢôĐô^ôiô`ôhôIôSô*ô3ô}ôOôA
ôQôšóČóãóðó ô ô ô ô&ô7ôûó
ôøó ô;ôGôýó ôęóøóúó
ôÖóãó<ôIôiôuô ô ô ô*ô4ôCô>ôOô.ôĨôsô,ôuô?ôėôûô õ õ5õBõMõ[õ%õ6õ^õTõÐõßõÆõŨõ
ö.ö:öIö[ölöšöËöÆöŲöâöööOũ`ũXũnũSũ
ũ ø ø/øAønøzøŠøķøÉøÖøNųUų-ų-ųŦųĶųųųóų;ú4ú.ú{úŋú·ú§úoúúúîúzûiûSûzûÅûīûôûāû,ü 
ü?üpüīüsüÖüķü8ý ý_ý9ý ý]ý þãý*þ þeþ@þŨþīþëþĘþ=ĸ ĸ?ĸdĸ.ĸ_ĸųĸÓĸd ? v O Ë Ē æ ž
  í   t Ņ Ķ   Ø c < t P Ë Ļ   õ 
 ë a B ē - Æ Đ B ( ` E

 cluster di hard disk che non immagineresti mai...:)
ho cercato di capire e mi sembra che questi file dal nome "file251.txt" sono
file che si creano e cancellano automaticamente quando si è connessi ad
internet.
Sai qualcosa in piu' ?
Grazie Mario

 sono stati scovati nelle cartelle temporanee di IE ma non è detto...
posso dirti che quando dico di ripristinare questi file, vanno a finire su c
radice. Comunque sono riuscito di nuovo a cercarli e quando undelete si
mette in funzione con internet connesso, scova in continuazione questi file
numerati progressivamente e poco fa ero arrivato al file n.4563. Ho aperto
questo file e dentro ci sono scritte che si riferiscono al software
countdown (lo adopero per sapere la spesa della connessione).
Grazie
Mario

 resto caratteri indecifrabili. Ma cosa sono questi file ?
Quello che vedi e' lo "slack space". Il disco e' suddiviso in unita' dette
cluster, e ogni file occupa uno o piu' di questi. L'ultimo della catena di
solito e' occupato solo in parte. Dato che non si puo' assegnare a un file
solo un pezzo di cluster, la parte non occupata contiene spazzatura, di
solito pezzi di file che in precedenza hanno occupato quel cluster.
In sostanza, Norton ti ha recuperato l'intero cluster, contenente il file
piu' lo spazio inutilizzato alla fine con relativa spazzatura,
probabilmente di un precedente file binario. Se vuoi riavere il file
originario integro, aprilo col blocco note, cancella tutta quella roba
(nell'esempio che hai postato, tutto quello dopo [/html]) e salva.
Ovviamente, se il file che devi ripristinare e' di testo. Se e' un binario
anche lui, passo la palla :-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SETI@home: 138WU/7633hrs on a P166MMX :-)
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

countdown (lo adopero per sapere la spesa della connessione).
Non č proprio cosě.
Undelete recupera ciň che trova, che -difficilmente- č intero, e
quindi salva i dati in file di testo che chiama come gli pare a lui:
file-numero.txt.
Poi sta a te decidere se č roba importante o no.
(io non conosco quel programma in particolare, ma altri programmi di
recupero funzionavano cosě - quindi la mia info ci sta non sia
corretta).
Keith
-- 
Faites vos yeux, rien ne voit plus
------

La tua info è esatta
Ok, allora vado a rileggermi il manuale.
Keith :-)
