¿Cuáles son los archivos ocultos en mi nueva tarjeta SD?

Acabo de conectar una nueva tarjeta micro SDHC; Cuando saqué el Explorador, apareció un nombre de archivo y nada. La tarjeta se muestra como vacía, pero cuando miro Propiedades dice que hay 32K usados. Ir a un indicador de DOS y usar DIR no muestra nada. Ir a Cygwin y hacer ls -lashows solo .y .., pero también dice que hay 4 archivos en el directorio.

Configuré Explorer para "mostrar archivos, carpetas y unidades ocultos" y desmarqué "Ocultar archivos protegidos del sistema operativo".

Parece que hay 2 archivos super ocultos. ¿Alguna idea de qué son o cómo enumerarlos?

windows-7 sd-card

— Mark Ransom
fuente

Arranque desde un Live CD de Linux, vea si están ocultos ahora.

— Moab

Tratar dir /a. Debería mostrar todos los archivos, incluso si tienen el hiddenatributo.

Si todavía no se muestran, lo primero que viene a la mente es que la tarjeta puede haber instalado un rootkit que oculta sus propios archivos. ¿Tiene habilitada la ejecución automática? El hecho de que el número de archivos reportados y la lista real de archivos no coincida es muy sospechoso para mí. dirdebería decirle el número de archivos (no ./ ..) en el directorio que se muestra en el resumen

Intente escanear con RootkitRevealer . Si los archivos solo aparecen allí, tiene un problema.

— Chris Smith
fuente

Gracias por la respuesta. Creo que intenté dir /aoriginalmente pero olvidé incluir eso en la pregunta; Lo volví a hacer para asegurarme y no obtuve nada. También probé RootkitRevealer, y me asusté un poco cuando no se pudo ejecutar; entonces vi que era sólo XP / 2003 y estoy corriendo 64-bit Windows 7.

— Marcos Ransom

dir / a sigue diciendo que hay más archivos de los que se muestran? Si es así, creo que algo está alterando sus resultados. Puede intentar explorar los módulos cargados en el proceso cmd.exe. Es un programa simple y no tiene mucho cargado. Con la validación de firma, las únicas entradas que no son de Microsoft deben ser los archivos NLS (locale).

— Chris Smith