某些文件夹是由未知程序创建的

某些文件夹是由未知程序创建的

在此处输入图片描述

这是一个 NTFS 分区,有些程序不断重写这些文件夹(除了音乐这是我自己创建的文件夹,回收商回收站),即使我删除了它们。您知道如何找出产生这些文件夹的来源吗?(我使用 Debian Jessie 和 Windows 7 x64 双启动)

每个文件夹中都有一个如下文件:

在此处输入图片描述

返回ls -ll此内容:http://paste.debian.net/82233/

答案1

尝试file命令,它将检测该文件中的内容。应该能够让您大致了解这些文件是什么以及谁创建了它们。

或者您可以尝试auditd,并在创建这些文件的目录中放置一个观察器。这里有一篇文章http://www.cyberciti.biz/tips/linux-audit-files-to-see-who-made-changes-to-a-file.html这应该有帮助。

答案2

如果未知程序是 Linux 程序,您可以使用以下程序之一看到一些结果:

lsof /mnt/depomnt 
fuser /mnt/depomnt

但是为什么你不知道这些文件是 Windows 还是 Linux 创建的?只需删除它们并在一个操作系统中等待一段时间,如果没有任何反应,则切换到另一个操作系统(并查看文件的创建时间)。

你看过这些文件了吗index.dat??/*.file

[另一项测试] 目录结构看起来像某种缓存(代理服务器?)。以下命令是否显示除挂载文件(fstab、mtab)之外的任何文件?

grep -F depomnt /etc/

相关内容